• facebook
  • linkedin
  • twitter
  • google
  • youtube

Энэхүү алдартай утасгүй дохиоллын системийг соронзон болон скочоор хакердах боломжтой

 

эмэгтэйчүүд дуут дохиолол хашгиравОрон сууцны дохиоллын системүүд нь ADT зэрэг уламжлалт үйлчилгээ үзүүлэгчдийн өндөр технологийн өрсөлдөгчдөөс болж илүү түгээмэл бөгөөд хямд болж байна.

Эдгээр шинэ үеийн системүүд нь таны гэрт нэвтэрч орохыг илрүүлэх чадвараараа энгийн, боловсронгуй байж болох юм.Ихэнх нь одоо гэрийн автоматжуулалтын системийг алсаас хянах, хянах ажлыг нэгтгэж байгаа бөгөөд энэ нь саяхан Лас Вегаст болсон Хэрэглээний электроникийн үзэсгэлэн дээр тодорхой харагдаж, амьдралын аюулгүй байдал, тав тухыг хангах гайхалтай технологиудыг харуулсан.

Та одоо дэлхийн аль ч газраас дохиоллынхоо төлөвийг (зэвсэглэсэн эсвэл зэвсэглэсэн), орох, гарах, системээ асааж, унтраах зэргийг алсаас хянах боломжтой.Орчны температур, усны алдагдал, нүүрстөрөгчийн дутуу ислийн түвшин, видео камер, гадна болон доторх гэрэлтүүлэг, термостат, гаражийн хаалга, хаалганы түгжээ, эмнэлгийн дохиолол зэргийг ухаалаг утас, таблет, компьютерээр дамжуулан нэг гарцаас хянах боломжтой.

Ихэнх дохиоллын компаниуд утас ажиллуулах зардал, хүндрэлээс болж гэрт тань янз бүрийн мэдрэгч суурилуулахдаа утасгүй болсон байна.Сэрүүлгийн үйлчилгээ үзүүлдэг бараг бүх компаниуд хямд, байрлуулах, суулгахад хялбар, найдвартай байдаг тул олон төрлийн утасгүй аялалд тулгуурладаг.Харамсалтай нь арилжааны зориулалттай хамгаалалтын төхөөрөмжүүдээс бусад нь ерөнхийдөө уламжлалт утастай аялал шиг аюулгүй байдаггүй.

Системийн дизайн, утасгүй технологийн төрлөөс хамааран утасгүй мэдрэгчийг мэдлэгтэй халдагчид амархан ялж чаддаг.Эндээс л энэ түүх эхэлдэг.

2008 онд би LaserShield системийн нарийвчилсан дүн шинжилгээг Engadget дээр бичсэн.LaserShield нь орон сууц, бизнест зориулсан үндэсний хэмжээнд сурталчилсан дохиоллын багц байсан бөгөөд найдвартай, суулгахад хялбар, зардал багатай гэж зарлагдсаар байна.Тэдний вэб сайт дээр тэд "хамгаалалт нь энгийн" болон "хайрцаг дахь аюулгүй байдал" гэж хэрэглэгчиддээ хэлдэг.Асуудал нь техник хангамжийг хамгаалах товчлол байхгүй байна.Би 2008 онд энэ системд дүн шинжилгээ хийхдээ хямдхан радиогоор системийг ялахад ямар амархан байдгийг харуулсан богино хэмжээний видео бичлэг болон систем хэрхэн аюулгүй байх ёстойг харуулсан илүү нарийвчилсан видео бичлэг хийсэн. .Та манай тайланг in.security.org сайтаас унших боломжтой.

Яг тэр үед SimpliSafe нэртэй өөр компани зах зээлд орж ирэв.Саяхан надтай уулзаж ярилцсан нэгэн ахлах техникийн ажилтны хэлснээр тус компани 2008 онд үйл ажиллагаагаа эхлүүлсэн бөгөөд одоо дохиоллын үйлчилгээгээ орон даяар 200,000 орчим захиалагчтай.

Долоон жил хурдан урагшил.SimpliSafe нь одоо ч байгаа бөгөөд суулгахад хялбар, програмчлахад хялбар, дохиоллын төвтэй холбогдохын тулд утасны шугам шаарддаггүй, өөрөө хийдэг дохиоллын системийг санал болгож байна.Энэ нь үүрэн холбооны сүлжээг ашигладаг бөгөөд энэ нь илүү үр дүнтэй харилцаа холбооны зам гэсэн үг юм.Үүрэн холбооны дохио гацах боломжтой ч хулгайчдаас утасны шугам таслагдах эрсдэлгүй.

SimpliSafe нь миний анхаарлыг татсан, учир нь тэд үндэсний хэмжээний сурталчилгаа хийж байгаа бөгөөд зарим талаараа ADT болон бусад томоохон дохиоллын үйлчилгээ үзүүлэгчтэй өрсөлдөхүйц бүтээгдэхүүн, тоног төхөөрөмжид хамаагүй бага зардал гаргаж, хяналт тавихад сар бүр зардлаа.Энэ системийн талаарх миний хийсэн дүн шинжилгээг in.security.org дээрээс уншина уу.

SimpliSafe нь LaserShield системээс (одоо ч худалдаалагдаж байгаа) хамаагүй илүү боловсронгуй юм шиг санагдаж байгаа ч энэ нь ялагдах аргуудад адилхан эмзэг юм.Хэрэв та SimpliSafe-ийн хүлээн авсан үндэсний хэвлэл мэдээллийн хэрэгслийн олон тооны дэмжлэгийг уншиж, итгэж байгаа бол энэ систем нь дохиоллын томоохон компаниудад хэрэглэгчийн хариулт юм гэж бодох болно.Тиймээ, энэ нь маш олон хонх, шүгэлийг санал болгодог бөгөөд энэ нь уламжлалт дохиоллын компаниудын зардлын тал орчим үнээр маш цэвэрхэн байдаг.Харамсалтай нь өндөр зэрэглэлийн, нэр хүндтэй хэвлэл мэдээллийн хэрэгслээр баталгаажсан нийтлэл, нийтлэлүүдийн нэг нь ч аюулгүй байдал, эдгээр бүрэн утасгүй системүүдийн болзошгүй сул талуудын талаар яриагүй.

Би SimpliSafe-аас системийг туршиж үзээд компанийн ахлах инженерээс техникийн олон асуулт асуусан.Дараа нь бид гэрт нь зэвсэг, ховор урлаг болон бусад олон үнэт эд хөрөнгөтэй, тэтгэвэрт гарсан Холбооны мөрдөх товчооны төлөөлөгчийн эзэмшдэг Флоридад байрладаг байшинд хөдөлгөөн мэдрэгч, хаалганы соронзон аялагч, сандрах товчлуур, холбооны гарц суурилуулсан.Бид гурван видеог бэлтгэсэн: нэг нь системийн хэвийн ажиллагаа, тохиргоог харуулсан, нэг нь бүх аяллыг хэрхэн хялбархан давж гарахыг харуулсан, нөгөө нь тэдний нийлүүлдэг соронзон аяллыг хорин таван центийн соронз, шотланд ашиглан хэрхэн ялахыг харуулсан видео юм. Home Depot-ийн соронзон хальс.

Гол бэрхшээлүүдийн нэг нь мэдрэгч нь нэг талын төхөөрөмж бөгөөд гацсан үед дохиоллын дохиог гарц руу илгээдэг гэсэн үг юм.Бүх дохиоллын мэдрэгч нь нэг давтамжаар дамждаг бөгөөд үүнийг интернетээс хялбархан тодорхойлж болно.Дараа нь радио дамжуулагчийг LaserShield системтэй адил тодорхой давтамжтайгаар програмчилж болно.Би үүнийг бэлэн гар утас ашиглан хийсэн.Энэ дизайны асуудал нь сүлжээний серверүүд дээр үйлчилгээ үзүүлэхээс татгалзах (DoS) халдлагатай адил гарц хүлээн авагч гацах боломжтой юм.Сэрүүлгийн аяллын дохиог боловсруулах ёстой хүлээн авагч нь сохор бөгөөд дохиоллын нөхцөл байдлын талаар хэзээ ч мэдэгдэл авдаггүй.

Бид Флоридагийн байшингаар хэдэн минутын турш алхсан бөгөөд түлхүүрийн хайрцагт суурилуулсан үймээний дохиолол зэрэг ямар ч дохиололыг хэзээ ч унасангүй.Хэрвээ би хулгайч байсан бол тус улсын хамгийн нэр хүндтэй хэвлэл, телевизийн хэвлэл мэдээллийн хэрэгслээр хүлээн зөвшөөрөгдсөн системийг ялснаар буу, үнэт урлаг болон бусад олон үнэт зүйлсийг хулгайлж чадах байсан.

Энэ нь миний "Телевизийн эмч" гэж шошгосон зүйлийг санагдуулдаг бөгөөд тэд мөн аюулгүй, хүүхдэд зориулсан жороор олгодог эмийн савыг үндэсний хэмжээнд эмийн дэлгүүрүүд болон бусад томоохон жижиглэн худалдаачид зардаг байсан.Энэ нь ямар ч аюулгүй эсвэл хүүхдэд хамгаалалтгүй байсан.Тэр компани хурдан үйл ажиллагаагаа зогсоож, энэ бүтээгдэхүүний аюулгүй байдлыг баталгаажуулсан телевизийн эмч нар үндсэн асуудлыг хөндөхгүйгээр YouTube-ийн видео бичлэгээ татан буулгасан.

Ийм төрлийн гэрчлэлийг олон нийт эргэлзэж унших хэрэгтэй, учир нь эдгээр нь ихэвчлэн аюулгүй байдал гэж юу болох талаар ойлголтгүй сурвалжлагч, PR фирмүүдийн сурталчилгааны өөр, ухаалаг арга юм.Харамсалтай нь хэрэглэгчид эдгээр баталгаанд итгэж, хэвлэл мэдээллийн хэрэгслээр юу ярьж байгаагаа мэдэж байгаа гэдэгт итгэдэг.Сэтгүүлчид ихэвчлэн зардал, суурилуулалтын хялбар байдал, сарын гэрээ гэх мэт энгийн асуудлуудыг л ойлгодог.Гэхдээ та гэр бүл, гэр орон, эд хөрөнгөө хамгаалах дохиоллын систем худалдаж авахдаа аюулгүй байдлын үндсэн сул талуудыг мэдэж байх хэрэгтэй, учир нь "аюулгүй байдлын систем" гэсэн ойлголт нь аюулгүй байдлын ойлголт юм.

SimpliSafe систем нь үндэсний томоохон компаниудын зохион бүтээж, суурилуулж, хянадаг илүү үнэтэй дохиоллын системээс хямд хувилбар юм.Тиймээс хэрэглэгчийн хувьд аюулгүй байдал гэж юу вэ, аюул заналхийлэлд тулгуурлан хэр их хамгаалалт шаардлагатай вэ гэсэн асуулт гарч ирнэ.SimpliSafe-ийн төлөөлөгчдөд санал болгосны дагуу дохиолол борлуулагчдаас бүрэн мэдээлэл өгөх шаардлагатай.Тэд сав баглаа боодол, хэрэглэгчийн гарын авлага дээрээ татгалзсан мэдэгдэл, анхааруулгыг байрлуулах ёстой бөгөөд ингэснээр ирээдүйн худалдан авагчид бүрэн мэдээлэл өгч, тэдний хувийн хэрэгцээнд үндэслэн юу худалдаж авах талаар ухаалаг шийдвэр гаргах боломжтой болно.

Гурван зуун доллараас бага үнэтэй төхөөрөмжтэй харьцангуй чадваргүй хулгайч таны дохиоллын системийг амархан эвдэж болзошгүй гэж та санаа зовж байна уу?Хамгийн гол нь: Та амархан ялагдах системтэй гэдгээ хулгайчдад сурталчлах уу?Эдгээр наалтуудын аль нэгийг нь хаалга, цонхон дээрээ наах болгонд эсвэл урд хашаандаа халдагчдад ямар төрлийн дохиоллын систем суурилуулсныг илтгэх тэмдэг нь түүнийг тойрч гарах боломжтойг хэлж өгдөг гэдгийг санаарай.

Сэрүүлгийн бизнест үнэ төлбөргүй өдрийн хоол байдаггүй бөгөөд та төлсөн мөнгөө авах болно.Иймээс та эдгээр системийн аль нэгийг худалдаж авахаасаа өмнө хамгаалалтад юу саад болж байгааг, хамгийн чухал нь технологи, аюулгүй байдлын инженерийн хувьд юу дутагдаж байгааг ойлгох хэрэгтэй.

Тайлбар: Бид 2008 оны ололтыг батлахын тулд LaserShield-ийн одоогийн хувилбарыг энэ сард авсан.2008 оны бичлэгт үзүүлсэн шиг ялахад хялбар байсан.

Би өөрийнхөө ертөнцөд хоёр малгай өмсдөг: Би мөрдөн байцаах өмгөөлөгч, бие махбодийн аюулгүй байдал/харилцаа холбооны мэргэжилтэн.Сүүлийн дөчин жилийн турш би мөрдөн байцаалтад ажилласан, б...


Шуудангийн цаг: 2019 оны 6-р сарын 28
WhatsApp онлайн чат!