ניתן לפרוץ את מערכת האזעקה האלחוטית הפופולרית הזו באמצעות מגנט וסקוטש

מערכות אזעקה למגורים הופכות לפופולריות יותר ובמחיר סביר בגלל מתחרי ההייטק לספקים מסורתיים כמו ADT שחלקם פועלים כבר יותר ממאה שנה.

מערכות מהדור החדש הללו יכולות להיות פשוטות עד מתוחכמות ביכולתן לזהות כניסה לביתכם, ועוד הרבה יותר. רובם משלבים כעת ניטור ובקרה מרחוק של מערכות אוטומציה ביתית, וזה היה ברור בבירור בתערוכת מוצרי האלקטרוניקה האחרונה בלאס וגאס, שם הוצג מגוון מדהים של טכנולוגיות בטיחות ונוחות חיים.

כעת אתה יכול לעקוב מרחוק אחר מצב האזעקה שלך (מופעל או מנותק), כניסה ויציאה, ולהפעיל ולכבות את המערכת שלך מכל מקום בעולם. ניתן לשלוט בטמפרטורת הסביבה, דליפות מים, רמות חד חמצני, מצלמות וידאו, תאורה פנימית וחיצונית, תרמוסטטים, דלתות מוסך, מנעולי דלתות והתראות רפואיות, כולם ניתנים לשליטה משער אחד, דרך הטלפון החכם, הטאבלט או המחשב.

רוב חברות האזעקה גם הפכו אלחוטיות כשהן מתקינות את החיישנים השונים ברחבי הבית שלך בגלל העלות והקושי של הפעלת חוטים. כמעט כל החברות המציעות שירות אזעקה מסתמכות על מגוון רחב של נסיעות אלחוטיות מכיוון שהן זולות, קלות להתקנה והתקנה ואמינות. למרבה הצער, למעט מכשירי אבטחה בדרגה מסחרית, הם בדרך כלל אינם מאובטחים כמו נסיעות מסורתיות עם קווים.

בהתאם לעיצוב המערכת ולסוג הטכנולוגיה האלחוטית, חיישנים אלחוטיים יכולים להיות מובסים בקלות רבה על ידי פולשים בעלי ידע. שם מתחיל הסיפור הזה.

בשנת 2008, כתבתי ניתוח מפורט של מערכת LaserShield ב-Engadget. LaserShield הייתה חבילת אזעקה שפורסמה לאומית למגורים ולעסקים, שהיתה ומוצגת כמאובטחת, קלה להתקנה וחסכונית. באתר האינטרנט שלהם הם אומרים ללקוחות שלהם שזה "אבטחה פשוטה" ו"אבטחה בקופסה". הבעיה היא שאין קיצורי דרך לאבטחת החומרה. כשעשיתי את הניתוח על המערכת הזו ב-2008, צילמתי סרטון קצר בבית עירוני שהדגים עד כמה קל להביס את המערכת עם מכשיר קשר לא יקר וסרטון מפורט יותר שהראה כיצד המערכת אמורה להיות מאובטחת . אתה יכול לקרוא את הדוח שלנו ב-in.security.org.

בערך באותו זמן נכנסה לשוק חברה נוספת בשם SimpliSafe. לדברי אחד הטכנאים הבכירים שלה שראיינתי לאחרונה, החברה החלה את פעילותה בסביבות 2008 וכיום יש לה קהל ארצי של כ-200,000 מנויים לשירות האזעקה שלהם.

מהר קדימה שבע שנים. SimpliSafe עדיין קיימת ומציעה מערכת אזעקה "עשה זאת בעצמך", קלה להתקנה, קלה לתכנות ואינה דורשת קו טלפון כדי לתקשר עם מוקד אזעקה. הוא משתמש בסלולר, כלומר נתיב תקשורת יעיל הרבה יותר. אמנם האות הסלולרי עלול להיתקע, אך הוא אינו סובל מפוטנציאל לחיתוך קווי טלפון על ידי פורצים.

SimpliSafe משך את תשומת ליבי כי הם עושים הרבה פרסום לאומי ומבחינות מסוימות יש להם מוצר תחרותי מאוד ל-ADT וספקי אזעקה גדולים אחרים, עבור הרבה פחות הוצאות הון עבור ציוד, ועלות לחודש עבור ניטור. קרא את הניתוח שלי של מערכת זו ב-in.security.org.

למרות שנראה ש-SimpliSafe הרבה יותר מתוחכמת ממערכת ה- LaserShield (שעדיין נמכרת), היא פגיעה באותה מידה לשיטות של תבוסה. אם אתה קורא ומאמין בשלל אישורי התקשורת הלאומיים שקיבלה SimpliSafe, היית חושב שהמערכת הזו היא התשובה הצרכנית לחברות האזעקה הגדולות יותר. כן, הוא מציע הרבה פעמונים ושריקות מסודרות מאוד בכמחצית מהעלות של חברות אזעקה מסורתיות. למרבה הצער, אף אחד מהתמיכה בתקשורת או המאמרים המוערכים והמכובדים לא דיבר על אבטחה, או על נקודות התורפה הפוטנציאליות של מערכות אלחוטיות לחלוטין.

השגתי מערכת מ- SimpliSafe לבדיקה ושאלתי הרבה שאלות טכניות של המהנדס הבכיר של החברות. לאחר מכן התקנו חיישן תנועה, דלת מגנטית, לחצן פאניקה ושער תקשורת בדירה בפלורידה שנמצאת בבעלותו של סוכן FBI בכיר בדימוס שהיה לו נשק, אמנות נדירה והרבה נכסים יקרי ערך אחרים בביתו. הפקנו שלושה סרטונים: אחד שמציג את הפעולה וההגדרה הרגילה של המערכת, אחד שמדגים איך לעקוף בקלות את כל הנסיעות, ואחד שמראה כיצד ניתן להביס את הנסיעות המגנטיות שהם מספקים באמצעות מגנט של עשרים וחמישה סנט וסקוטש. קלטת מהום דיפו.

בעיה מרכזית אחת היא שהחיישנים הם מכשירים חד-כיווניים, כלומר הם שולחים אות אזעקה לשער כאשר הם מוכפלים. כל חיישני האזעקה משדרים בתדר אחד, שניתן לקבוע בקלות באינטרנט. לאחר מכן ניתן לתכנת משדר רדיו עבור התדר הספציפי הזה, בדיוק כמו עם מערכת LaserShield. עשיתי את זה עם מכשיר קשר זמין. הבעיה עם העיצוב הזה היא שמקלט השער יכול להיתקע, בדיוק כמו התקפת מניעת שירות (DoS) על שרתי רשת. המקלט, שחייב לעבד את האותות מיציאות האזעקה, מסונוור ולעולם לא מקבל התראה על מצב אזעקה.

עברנו בדירה בפלורידה במשך כמה דקות ומעולם לא הפעלנו אזעקה, כולל אזעקת הפאניקה המובנית בשלט המפתח. אם הייתי פורץ יכולתי לגנוב אקדחים, אמנות יקרת ערך ועוד המון חפצי ערך אחרים, והכל על ידי ניצחון על מערכת שאמצעי התקשורת המודפסים והטלוויזיה הכי מכובדים במדינה תמכו בה.

זה מזכיר את מה שסימנתי כ"רופאי הטלוויזיה" שגם אישרו מיכל תרופות מרשם מאובטח לכאורה ועמיד בפני ילדים שנמכר בארץ על ידי חנויות תרופות וקמעונאים גדולים אחרים. זה בכלל לא היה מאובטח או חסין ילדים. החברה הזאת יצאה מהעסק במהירות ודוקטורי הטלוויזיה, שבאמצעות התמיכה שלהם ערבו בשתיקה לאבטחת המוצר הזה, הורידו את סרטוני היוטיוב שלהם מבלי להתייחס לבעיה הבסיסית.

הציבור צריך לקרוא בספקנות המלצות מהסוג הזה, כי הן פשוט דרך אחרת וחכמה לפרסום, בדרך כלל על ידי כתבים וחברות יחסי ציבור שאין להם שמץ של מושג מהי אבטחה. למרבה הצער, צרכנים מאמינים באישורים הללו וסומכים על כלי התקשורת שיידע על מה הם מדברים. לעתים קרובות, הכתבים מבינים רק סוגיות פשטניות כמו עלות, קלות התקנה וחוזים חודשיים. אבל כאשר אתה קונה מערכת אזעקה כדי להגן על המשפחה שלך, הבית שלך והנכסים שלך, אתה צריך להיות מודע לפרצות אבטחה בסיסיות, כי המושג "מערכת אבטחה" טבוע במושג האבטחה.

מערכת SimpliSafe היא אלטרנטיבה משתלמת למערכות האזעקה היקרות יותר שמתכננות, מותקנות ומפוקחות על ידי חברות לאומיות גדולות. אז השאלה עבור הצרכן היא רק מה מהווה אבטחה, וכמה הגנה נדרשת, בהתבסס על איומים נתפסים. זה דורש חשיפה מלאה מצד ספקי האזעקה, וכפי שהצעתי לנציגי SimpliSafe. עליהם להציב כתבי ויתור ואזהרות על האריזה ועל מדריכי המשתמש שלהם, כך שהרוכש הפוטנציאלי יהיה מעודכן במלואו ויוכל לקבל החלטה חכמה מה לקנות בהתבסס על הצרכים האישיים שלו.

האם הייתם חוששים שמערכת האזעקה שלכם עלולה להיפגע בקלות על ידי פורץ לא מיומן יחסית עם מכשיר שעולה פחות משלוש מאות דולר? אפילו יותר לעניין: האם הייתם רוצים לפרסם לגנבים שיש לכם מערכת שאפשר להביס בקלות? זכור שבכל פעם שאתה שם אחת מאותן מדבקות על הדלתות או החלונות שלך, או שלט בחצר הקדמית שלך שמספר לפולש איזה סוג של מערכת אזעקה התקנת, גם אומר לו שאפשר לעקוף אותה.

אין ארוחות צהריים חינם בעסקי האזעקה ואתה מקבל מה שאתה משלם עבורו. אז לפני שאתם רוכשים כל אחת מהמערכות הללו כדאי להבין בדיוק מה אתם מקבלים בדרך של הגנה, וחשוב מכך, מה עשוי להיות חסר מבחינת טכנולוגיה והנדסת אבטחה.

הערה: השגנו גרסה עדכנית של LaserShield החודש כדי לאשר את הממצאים שלנו משנת 2008. היה קל להביס אותו באותה מידה, כפי שמוצג בסרטון מ-2008.

אני חובש שני כובעים בעולם שלי: אני גם עו"ד חקירות וגם מומחה לאבטחה פיזית/תקשורת. בארבעים השנים האחרונות עבדתי בחקירות, ב...