Zigbee è un protocollo wireless a basso consumo progettato per brevi messaggi tra dispositivi per la smart home, sensori, pulsanti e controller. Viene spesso usato quando la durata della batteria è importante e quando i dispositivi devono formare una rete mesh, inoltrando il traffico l'uno attraverso l'altro per estendere la copertura. In termini di sicurezza, Zigbee è importante perché un dispositivo non è più solo un pezzo di hardware; è un endpoint di rete che deve essere associato, considerato affidabile e gestito.
Nelle attacchi reali, il punto debole spesso non è la radio in sé, ma il processo di fiducia che la circonda: associazione non sicura, isolamento debole dei dispositivi, cattiva gestione delle chiavi o permessi del controller troppo ampi. I difensori dovrebbero trattare i dispositivi Zigbee come qualsiasi altro asset sulla rete, tenendo traccia dell'inventario, limitando quali dispositivi possono associarsi e separando le automazioni quando possibile. Un sensore intelligente può essere piccolo, ma una volta che si unisce alla mesh, può influire sulla sicurezza dell'intero sistema domestico.