주거용 경보 시스템은 100년 이상 사업을 이어온 ADT와 같은 기존 공급업체에 대한 첨단 기술 경쟁으로 인해 더욱 대중화되고 저렴해지고 있습니다.
이러한 차세대 시스템은 집으로의 진입을 감지하는 기능 등에서 단순할 수도 있고 정교할 수도 있습니다. 현재 대부분은 홈 오토메이션 시스템의 원격 모니터링 및 제어를 통합하고 있으며 이는 믿을 수 없을 만큼 다양한 생명 안전 및 편의 기술이 전시된 최근 라스베거스에서 열린 Consumer Electronics Show에서 명백히 드러났습니다.
이제 세계 어디에서나 알람 상태(설정 또는 해제), 출입, 시스템 켜기 및 끄기 상태를 원격으로 모니터링할 수 있습니다. 주변 온도, 누수, 일산화탄소 수준, 비디오 카메라, 실내 및 실외 조명, 온도 조절기, 차고 문, 도어 잠금 장치 및 의료 경보를 모두 스마트폰, 태블릿 또는 컴퓨터를 통해 하나의 게이트웨이에서 제어할 수 있습니다.
대부분의 경보 회사는 비용과 전선 연결의 어려움으로 인해 집 전체에 다양한 센서를 설치할 때 무선으로 전환했습니다. 사실상 경보 서비스를 제공하는 모든 회사는 저렴하고, 배치 및 설치가 쉽고, 신뢰성이 높기 때문에 다양한 무선 여행에 의존합니다. 안타깝게도 상용 등급 보안 장치를 제외하면 일반적으로 기존의 유선 여행만큼 안전하지 않습니다.
시스템 설계와 무선 기술 유형에 따라 무선 센서는 지식이 풍부한 침입자에 의해 매우 쉽게 무력화될 수 있습니다. 이것이 바로 이 이야기가 시작되는 곳입니다.
2008년에 나는 Engadget에 LaserShield 시스템에 대한 상세한 분석을 썼습니다. LaserShield는 안전하고 설치가 쉬우며 비용 효율적인 주택 및 비즈니스용 경보 패키지로 전국적으로 광고되었습니다. 웹 사이트에서 그들은 고객에게 "간단한 보안"과 "박스형 보안"이라고 말합니다. 문제는 하드웨어 보안에 지름길이 없다는 점이다. 2008년에 이 시스템에 대한 분석을 수행했을 때 저렴한 워키토키를 사용하여 시스템이 얼마나 쉽게 패배할 수 있는지 보여주는 짧은 비디오와 시스템이 어떻게 안전해야 하는지를 보여주는 보다 자세한 비디오를 타운하우스에서 촬영했습니다. . in.security.org에서 보고서를 읽어보실 수 있습니다.
거의 동시에 다른 회사가 SimpliSafe라는 시장에 진출했습니다. 최근 인터뷰한 선임 기술자 중 한 명에 따르면, 이 회사는 2008년경에 사업을 시작했으며 현재 알람 서비스 가입자가 전국적으로 약 20만 명에 달한다고 합니다.
7년을 앞당겨 보세요. SimpliSafe는 여전히 설치 및 프로그래밍이 쉽고 알람 센터와 통신하기 위해 전화선이 필요하지 않은 DIY 알람 시스템을 제공하고 있습니다. 이는 훨씬 더 효율적인 통신 경로를 의미하는 셀룰러를 사용합니다. 셀룰러 신호가 방해를 받을 수 있지만 강도에 의해 전화선이 끊어질 가능성은 없습니다.
SimpliSafe는 전국적으로 많은 광고를 하고 있고 어떤 측면에서는 장비에 대한 자본 지출이 훨씬 적고 모니터링을 위한 월 비용으로 ADT 및 기타 주요 경보 제공업체에 비해 매우 경쟁력 있는 제품을 보유하고 있기 때문에 내 관심을 끌었습니다. in.security.org에서 이 시스템에 대한 내 분석을 읽어보세요.
SimpliSafe는 LaserShield 시스템(아직 판매 중)보다 훨씬 더 정교한 것처럼 보이지만 패배 방법에 취약합니다. SimpliSafe가 받은 수많은 국내 언론의 지지를 읽고 믿는다면 이 시스템이 대규모 경보 회사에 대한 소비자 답변이라고 생각할 것입니다. 예, 기존 경보 회사의 약 절반 비용으로 매우 깔끔한 많은 종소리와 휘파람을 제공합니다. 불행하게도 유명하고 존경받는 미디어의 보증이나 기사 중 보안이나 이러한 완전 무선 시스템의 잠재적인 취약점에 대해 언급한 기사는 하나도 없습니다.
저는 테스트를 위해 SimpliSafe로부터 시스템을 구입했고 회사의 수석 엔지니어에게 기술적인 질문을 많이 했습니다. 그런 다음 집에 무기, 희귀 예술품 및 기타 많은 귀중한 자산을 보유한 은퇴한 고위 FBI 요원이 소유한 플로리다의 한 콘도에 모션 센서, 자기 도어 트립, 패닉 버튼 및 통신 게이트웨이를 설치했습니다. 우리는 3개의 비디오를 제작했습니다. 하나는 시스템의 정상적인 작동 및 설정을 보여주고, 다른 하나는 모든 트립을 쉽게 우회하는 방법을 보여주며, 다른 하나는 25센트 자석과 스카치를 사용하여 그들이 제공하는 자기 트립을 어떻게 무력화할 수 있는지를 보여줍니다. Home Depot의 테이프.
한 가지 주요 문제는 센서가 단방향 장치라는 점입니다. 즉, 센서가 작동할 때 게이트웨이에 경보 신호를 보냅니다. 모든 경보 센서는 인터넷에서 쉽게 확인할 수 있는 하나의 주파수로 전송됩니다. 그런 다음 LaserShield 시스템과 마찬가지로 무선 송신기를 이 특정 주파수에 맞게 프로그래밍할 수 있습니다. 저는 쉽게 구할 수 있는 워키토키를 이용해서 해냈습니다. 이 설계의 문제점은 네트워크 서버에 대한 DoS(서비스 거부) 공격과 마찬가지로 게이트웨이 수신기가 방해를 받을 수 있다는 것입니다. 알람 트립의 신호를 처리해야 하는 수신기는 눈이 멀어 알람 상태에 대한 알림을 전혀 받지 못합니다.
우리는 플로리다 콘도를 몇 분 동안 걸었고 열쇠 고리에 내장된 패닉 알람을 포함하여 어떤 알람도 울리지 않았습니다. 내가 도둑이었다면, 이 나라에서 가장 존경받는 인쇄 및 텔레비전 매체가 지지하는 시스템을 무너뜨림으로써 총, 귀중한 예술품 및 기타 많은 귀중품을 훔칠 수 있었을 것입니다.
이는 약국과 기타 주요 소매업체에서 전국적으로 판매된 안전하고 어린이에게 안전하다고 주장되는 처방약 용기를 승인한 "TV 의사"라는 라벨을 붙인 것을 연상시킵니다. 전혀 안전하지도 않았고 어린이에게 안전하지도 않았습니다. 해당 회사는 빠르게 폐업했고, 이 제품의 보안을 암묵적으로 보증한 TV Doctors는 근본적인 문제를 해결하지 않고 YouTube 동영상을 삭제했습니다.
대중은 이러한 종류의 추천을 회의적인 태도로 읽어야 합니다. 왜냐하면 이는 일반적으로 보안이 무엇인지 전혀 모르는 기자와 홍보 회사에 의한 다양하고 영리한 광고 방식일 뿐이기 때문입니다. 불행하게도 소비자들은 이러한 보증을 믿고 언론 매체가 자신이 말하는 내용을 알고 있다고 믿습니다. 기자들은 비용, 설치 용이성, 월별 계약 등 단순한 문제만 이해하는 경우가 많습니다. 그러나 가족, 집, 자산을 보호하기 위해 경보 시스템을 구입할 때는 "보안 시스템"이라는 용어에 보안 개념이 내재되어 있기 때문에 근본적인 보안 취약성을 인식해야 합니다.
SimpliSafe 시스템은 국내 대기업이 설계, 설치 및 모니터링하는 고가의 경보 시스템에 대한 저렴한 대안입니다. 따라서 소비자가 고려해야 할 질문은 보안을 구성하는 요소가 무엇인지, 인지된 위협에 따라 얼마나 많은 보호가 필요한지입니다. 이를 위해서는 경보 공급업체 측에서 완전한 공개가 필요하며, 제가 SimpliSafe 대표에게 제안한 바와 같습니다. 포장과 사용 설명서에 고지 사항과 경고를 표시하여 잠재 구매자가 충분한 정보를 얻고 개인의 필요에 따라 구매할 제품에 대해 현명한 결정을 내릴 수 있도록 해야 합니다.
300달러 미만의 비용이 드는 장치를 사용하는 상대적으로 미숙한 강도에 의해 귀하의 경보 시스템이 쉽게 손상될 수 있다는 점을 걱정하시겠습니까? 더 중요한 점은: 쉽게 물리칠 수 있는 시스템을 가지고 있다고 도둑들에게 광고하고 싶습니까? 문이나 창문에 스티커를 붙일 때마다 또는 침입자에게 어떤 종류의 경보 시스템을 설치했는지 알려주는 표지판을 앞마당에 붙일 때마다 잠재적으로 우회할 수 있다는 사실도 알려준다는 점을 기억하세요.
경보 사업에는 공짜 점심이 없으며 지불한 만큼만 얻을 수 있습니다. 따라서 이러한 시스템을 구입하기 전에 보호에 방해가 되는 것이 무엇인지, 더 중요하게는 기술 및 보안 엔지니어링 측면에서 부족한 것이 무엇인지 정확히 이해해야 합니다.
참고: 우리는 2008년 조사 결과를 확인하기 위해 이번 달에 최신 버전의 LaserShield를 얻었습니다. 2008년 영상에서 보듯, 쉽게 패배할 수 있었습니다.
저는 세상에서 두 가지 역할을 합니다. 저는 조사 변호사이자 물리적 보안/통신 전문가입니다. 지난 40년 동안 나는 조사 작업을 해왔습니다.
게시 시간: 2019년 6월 28일
