• facebook
  • linkedin
  • stare de nervozitate
  • google
  • youtube

Acest popular sistem de alarmă fără fir poate fi piratat cu un magnet și bandă scotch

 

femeile țipă alarmă sonorăSistemele de alarmă rezidențiale devin din ce în ce mai populare și mai accesibile datorită concurenților de înaltă tehnologie pentru furnizorii tradiționali precum ADT, dintre care unii sunt în afaceri de mai bine de un secol.

Aceste sisteme de nouă generație pot fi simple până la sofisticate în capacitatea lor de a detecta intrarea în casa dvs. și multe altele. Majoritatea integrează acum monitorizarea și controlul de la distanță al sistemelor de automatizare a locuinței, iar acest lucru a fost clar evident la recentul Consumer Electronics Show din Las Vegas, unde a fost expusă o gamă incredibilă de tehnologii de siguranță și confort.

Acum puteți monitoriza de la distanță starea alarmei dvs. (armată sau dezarmată), intrarea și ieșirea și puteți porni și opri sistemul dvs. de oriunde în lume. Temperatura ambientală, scurgerile de apă, nivelurile de monoxid de carbon, camerele video, iluminatul interior și exterior, termostate, ușile de garaj, încuietorile ușilor și alertele medicale pot fi controlate de la o singură poartă, prin intermediul smartphone-ului, tabletei sau computerului.

Majoritatea companiilor de alarmă au trecut și fără fir atunci când instalează diferiți senzori în casa dvs. din cauza costului și dificultății de a rula firele. Practic, toate companiile care oferă servicii de alarmă se bazează pe o gamă largă de călătorii fără fir, deoarece sunt ieftine, ușor de plasat și instalat și de încredere. Din păcate, cu excepția dispozitivelor de securitate de calitate comercială, acestea nu sunt în general la fel de sigure ca călătoriile tradiționale prin cablu.

În funcție de designul sistemului și de tipul de tehnologie fără fir, senzorii wireless pot fi înfrânți foarte ușor de intrușii cunoscători. Acolo începe această poveste.

În 2008, am scris o analiză detaliată a sistemului LaserShield pe Engadget. LaserShield a fost un pachet de alarmă promovat la nivel național pentru locuințe și afaceri, care a fost și este prezentat ca fiind sigur, ușor de instalat și rentabil. Pe site-ul lor web le spun clienților că este „securitate simplă” și „securitate într-o cutie”. Problema este că nu există comenzi rapide pentru a securiza hardware-ul. Când am făcut analiza acestui sistem în 2008, am filmat un scurt videoclip într-o casă de oraș care a demonstrat cât de ușor era sistemul de învins cu un walkie-talkie ieftin și un videoclip mai detaliat care arăta cum ar trebui să fie sistemul sigur. . Puteți citi raportul nostru pe in.security.org.

Cam în același timp a intrat pe piață o altă companie numită SimpliSafe. Potrivit unuia dintre tehnicienii săi superiori pe care l-am intervievat recent, compania și-a început activitatea în jurul anului 2008 și acum are o urmărire națională de aproximativ 200.000 de abonați pentru serviciul de alarmă.

Înainte rapid șapte ani. SimpliSafe există încă și oferă un sistem de alarmă de tip „do-it-yourself” care este ușor de instalat, ușor de programat și nu necesită o linie telefonică pentru a comunica cu un centru de alarmă. Utilizează celular, ceea ce înseamnă o cale de comunicații mult mai eficientă. Deși semnalul celular poate fi blocat, acesta nu suferă de potențialul ca liniile telefonice să fie tăiate de hoți.

SimpliSafe mi-a atras atenția pentru că fac multă publicitate națională și, în unele privințe, au un produs foarte competitiv pentru ADT și alți furnizori majori de alarme, pentru o cheltuială de capital mult mai mică pentru echipamente și costuri pe lună pentru monitorizare. Citiți analiza mea asupra acestui sistem la in.security.org.

În timp ce SimpliSafe pare a fi mult mai sofisticat decât sistemul LaserShield (care este încă vândut), este la fel de vulnerabil la metodele de înfrângere. Dacă citiți și credeți multitudinea de aprobări media naționale pe care SimpliSafe le-a primit, ați crede că acest sistem este răspunsul consumatorilor la companiile de alarmă mai mari. Da, oferă o mulțime de clopote și fluiere care sunt foarte îngrijite la aproximativ jumătate din prețul companiilor tradiționale de alarmă. Din păcate, niciunul dintre susținările sau articolele media de înaltă calitate și respectate nu a vorbit despre securitate sau despre potențialele vulnerabilități ale acestor sisteme total wireless.

Am obținut un sistem de la SimpliSafe pentru testare și am pus o mulțime de întrebări tehnice inginerului superior al companiilor. Am instalat apoi un senzor de mișcare, o declanșare a ușii magnetice, un buton de panică și o poartă de comunicații într-un apartament din Florida care este deținut de un agent senior FBI pensionat, care avea arme, artă rară și o mulțime de alte bunuri valoroase în casa lui. Am produs trei videoclipuri: unul care arată funcționarea și configurarea normală a sistemului, unul care demonstrează cum să ocoliți cu ușurință toate călătoriile și unul care arată cum călătoriile magnetice pe care le furnizează pot fi înfrânte cu un magnet de douăzeci și cinci de cenți și scotch. casetă de la Home Depot.

O problemă majoră este că senzorii sunt dispozitive unidirecționale, ceea ce înseamnă că trimit un semnal de alarmă către gateway atunci când sunt declanșați. Toți senzorii de alarmă transmit pe o singură frecvență, care poate fi determinată cu ușurință pe Internet. Un transmițător radio poate fi apoi programat pentru această frecvență specifică, la fel ca în cazul sistemului LaserShield. Am făcut-o cu un walkie-talkie ușor disponibil. Problema cu acest design este că receptorul gateway poate fi blocat, la fel ca un atac de tip denial of service (DoS) asupra serverelor de rețea. Receptorul, care trebuie să proceseze semnalele de la declanșările de alarmă, este orb și nu primește niciodată nicio notificare cu privire la o stare de alarmă.

Ne-am plimbat prin apartamentul din Florida timp de câteva minute și nu am declanșat nicio alarmă, inclusiv alarma de panică care este încorporată în cheia. Dacă aș fi fost un spărgător, aș fi putut fura arme, artă valoroasă și multe alte obiecte de valoare, toate învingând un sistem pe care cele mai respectate mass-media scrisă și televizată din țară l-au susținut.

Acest lucru amintește de ceea ce am etichetat drept „medici TV” care au susținut și un recipient presupus sigur și protejat pentru copii, care a fost vândut la nivel național de farmacii și alți comercianți majori. Nu era deloc sigură sau sigură pentru copii. Compania respectivă a încetat rapid din activitate, iar TV Doctors, care prin aprobarea lor au garantat în mod tacit pentru securitatea acestui produs, au eliminat videoclipurile lor de pe YouTube fără a aborda problema de bază.

Publicul ar trebui să citească cu scepticism aceste tipuri de mărturii, deoarece sunt pur și simplu o modalitate diferită și inteligentă de a face publicitate, de obicei de către reporteri și firme de PR care nu au habar cu privire la ceea ce constituie securitate. Din păcate, consumatorii cred aceste aprobări și au încredere în mass-media pentru a ști despre ce vorbesc. Adesea, reporterii înțeleg doar probleme simpliste, cum ar fi costul, ușurința de instalare și contractele lunare. Dar atunci când cumpărați un sistem de alarmă pentru a vă proteja familia, casa și bunurile, trebuie să fiți conștienți de vulnerabilitățile fundamentale de securitate, deoarece inerent termenului „sistem de securitate” este conceptul de securitate.

Sistemul SimpliSafe este o alternativă accesibilă la sistemele de alarmă mai costisitoare care sunt proiectate, instalate și monitorizate de marile companii naționale. Deci, întrebarea pentru consumator este ce reprezintă securitatea și cât de multă protecție este necesară, pe baza amenințărilor percepute. Acest lucru necesită dezvăluirea completă din partea vânzătorilor de alarme și așa cum le-am sugerat reprezentanților SimpliSafe. Aceștia ar trebui să pună declinări și avertismente pe ambalajul lor și pe Manualele de utilizare, astfel încât potențialul cumpărător să fie pe deplin informat și să poată lua o decizie inteligentă cu privire la ce să cumpere în funcție de nevoile lor individuale.

Ați fi îngrijorat că sistemul dvs. de alarmă ar putea fi compromis ușor de un hoț relativ necalificat cu un dispozitiv care costă mai puțin de trei sute de dolari? Chiar mai la obiect: ați dori să faceți reclamă hoților că aveți un sistem care ar putea fi învins cu ușurință? Amintiți-vă că de fiecare dată când puneți unul dintre acele autocolante pe uși sau ferestre, sau un semn în curtea din față care spune unui intrus ce tip de sistem de alarmă ați instalat, îi spune și că acesta poate fi ocolit.

Nu există prânzuri gratuite în afacerea cu alarmă și primești ceea ce plătești. Așadar, înainte de a cumpăra oricare dintre aceste sisteme, ar trebui să înțelegeți exact ce obțineți în calea protecției și, mai important, ce poate lipsi în ceea ce privește tehnologia și inginerie de securitate.

Notă: Am obținut o versiune actuală a LaserShield luna aceasta pentru a confirma constatările noastre din 2008. A fost la fel de ușor de învins, așa cum se arată în videoclipul din 2008.

Port două pălării în lumea mea: sunt atât avocat investigator, cât și expert în securitate fizică/comunicații. În ultimii patruzeci de ani, am lucrat la investigații, b...

  • Anterior:
  • Următorul:

  • Ora postării: 28-jun-2019
    Chat online WhatsApp!