• Facebook
  • LinkedIn
  • Twitter
  • Google
  • Youtube

Dieses beliebte drahtlose Alarmsystem kann mit einem Magneten und Klebeband gehackt werden

 

Frauen schreien akustischen AlarmAlarmsysteme für Privathaushalte werden immer beliebter und erschwinglicher, da traditionelle Anbieter wie ADT, von denen einige schon seit mehr als einem Jahrhundert im Geschäft sind, mit High-Tech-Konkurrenten konkurrieren.

Diese Systeme der neuen Generation können in ihrer Fähigkeit, Zutritt zu Ihrem Zuhause zu erkennen, und vielem mehr einfach bis anspruchsvoll sein. Die meisten integrieren mittlerweile die Fernüberwachung und -steuerung von Hausautomationssystemen, und dies wurde auf der jüngsten Consumer Electronics Show in Las Vegas deutlich, wo eine unglaubliche Vielfalt an Technologien für Lebenssicherheit und Komfort ausgestellt wurde.

Sie können jetzt den Status Ihres Alarms (scharf oder unscharf), den Ein- und Ausgang sowie das Ein- und Ausschalten Ihres Systems von überall auf der Welt aus der Ferne überwachen. Umgebungstemperatur, Wasserlecks, Kohlenmonoxidgehalt, Videokameras, Innen- und Außenbeleuchtung, Thermostate, Garagentore, Türschlösser und medizinische Alarme können alle von einem Gateway aus über Ihr Smartphone, Tablet oder Ihren Computer gesteuert werden.

Aufgrund der Kosten und Schwierigkeiten bei der Verlegung von Kabeln sind die meisten Alarmanlagenhersteller bei der Installation der verschiedenen Sensoren im ganzen Haus auch auf drahtlose Systeme umgestiegen. Nahezu alle Unternehmen, die Alarmdienste anbieten, verlassen sich auf eine breite Palette drahtloser Auslöser, da diese kostengünstig, einfach zu platzieren und zu installieren und zuverlässig sind. Leider sind sie, abgesehen von handelsüblichen Sicherheitsgeräten, im Allgemeinen nicht so sicher wie herkömmliche festverdrahtete Reisen.

Abhängig vom Design des Systems und der Art der drahtlosen Technologie können drahtlose Sensoren von sachkundigen Eindringlingen sehr leicht umgangen werden. Hier beginnt diese Geschichte.

Im Jahr 2008 habe ich auf Engadget eine detaillierte Analyse des LaserShield-Systems geschrieben. LaserShield war ein landesweit beworbenes Alarmpaket für Privathaushalte und Unternehmen, das als sicher, einfach zu installieren und kostengünstig angepriesen wurde und wird. Auf ihrer Website teilen sie ihren Kunden mit, dass es sich um „Sicherheit leicht gemacht“ und „Sicherheit in einer Box“ handelt. Das Problem besteht darin, dass es keine Verknüpfungen zur Sicherung der Hardware gibt. Als ich 2008 die Analyse dieses Systems durchführte, drehte ich in einem Stadthaus ein kurzes Video, das zeigte, wie einfach es war, das System mit einem preiswerten Walkie-Talkie zu umgehen, und ein detaillierteres Video, das zeigte, wie sicher das System sein sollte . Sie können unseren Bericht auf in.security.org lesen.

Etwa zur gleichen Zeit trat ein anderes Unternehmen namens SimpliSafe auf den Markt. Laut einem seiner leitenden Techniker, den ich kürzlich interviewt habe, nahm das Unternehmen seine Geschäftstätigkeit etwa im Jahr 2008 auf und hat mittlerweile eine landesweite Fangemeinde von etwa 200.000 Abonnenten für seinen Alarmdienst.

Sieben Jahre später. SimpliSafe gibt es immer noch und bietet ein Do-it-yourself-Alarmsystem an, das einfach zu installieren und zu programmieren ist und für die Kommunikation mit einer Alarmzentrale keine Telefonleitung erfordert. Es nutzt Mobilfunk, was einen wesentlich effizienteren Kommunikationsweg bedeutet. Das Mobilfunksignal kann zwar gestört werden, es besteht jedoch nicht die Gefahr, dass Telefonleitungen von Einbrechern unterbrochen werden.

SimpliSafe hat meine Aufmerksamkeit erregt, weil sie landesweit viel Werbung machen und in mancher Hinsicht ein im Vergleich zu ADT und anderen großen Alarmanbietern sehr konkurrenzfähiges Produkt haben, und zwar bei deutlich geringerem Kapitalaufwand für die Ausrüstung und geringeren monatlichen Kosten für die Überwachung. Lesen Sie meine Analyse dieses Systems unter in.security.org.

SimpliSafe scheint zwar weitaus ausgefeilter zu sein als das LaserShield-System (das immer noch verkauft wird), ist aber ebenso anfällig für Umgehungsmethoden. Wenn Sie die zahlreichen nationalen Medienempfehlungen lesen und glauben, die SimpliSafe erhalten hat, könnten Sie denken, dass dieses System DIE Antwort der Verbraucher auf die größeren Alarmhersteller ist. Ja, es bietet jede Menge Schnickschnack, der sehr gut ist und etwa halb so viel kostet wie herkömmliche Alarmfirmen. Leider ging es in keinem der hochkarätigen und angesehenen Medienempfehlungen oder Artikel um Sicherheit oder die potenziellen Schwachstellen dieser vollständig drahtlosen Systeme.

Ich habe ein System von SimpliSafe zum Testen erworben und dem leitenden Ingenieur des Unternehmens viele technische Fragen gestellt. Anschließend installierten wir einen Bewegungssensor, einen magnetischen Türöffner, einen Panikknopf und ein Kommunikationsgateway in einer Eigentumswohnung in Florida, die einem pensionierten hochrangigen FBI-Agenten gehört, der Waffen, seltene Kunst und viele andere wertvolle Gegenstände in seinem Haus hatte. Wir haben drei Videos produziert: eines, das den normalen Betrieb und Aufbau des Systems zeigt, eines, das zeigt, wie man alle Auslöser einfach umgehen kann, und eines, das zeigt, wie die magnetischen Auslöser, die sie bereitstellen, mit einem 25-Cent-Magneten und Klebeband umgangen werden können Klebeband von Home Depot.

Ein großes Problem besteht darin, dass es sich bei den Sensoren um Einweggeräte handelt, die bei Auslösung ein Alarmsignal an das Gateway senden. Alle Alarmsensoren senden auf einer Frequenz, die einfach im Internet ermittelt werden kann. Ein Funksender kann dann wie beim LaserShield-System auf diese bestimmte Frequenz programmiert werden. Ich habe es mit einem leicht verfügbaren Walkie-Talkie gemacht. Das Problem bei diesem Design besteht darin, dass der Gateway-Empfänger blockiert werden kann, genau wie bei einem Denial-of-Service-Angriff (DoS) auf Netzwerkserver. Der Empfänger, der die Signale der Alarmauslösungen verarbeiten muss, ist blind und erhält nie eine Benachrichtigung über einen Alarmzustand.

Wir gingen mehrere Minuten lang durch die Wohnung in Florida und lösten nie einen Alarm aus, auch nicht den Panikalarm, der in den Schlüsselanhänger integriert ist. Wenn ich ein Einbrecher gewesen wäre, hätte ich Waffen, wertvolle Kunst und viele andere Wertgegenstände stehlen können, und das alles, indem ich ein System besiegt hätte, das die angesehensten Print- und Fernsehmedien des Landes befürwortet haben.

Das erinnert an das, was ich als „TV-Ärzte“ bezeichnete, die auch einen angeblich sicheren und kindersicheren Behälter für verschreibungspflichtige Medikamente befürworteten, der landesweit von Drogerien und anderen großen Einzelhändlern verkauft wurde. Es war überhaupt nicht sicher oder kindersicher. Dieses Unternehmen musste schnell seine Geschäftstätigkeit aufgeben und die TV Doctors, die durch ihre Befürwortung stillschweigend für die Sicherheit dieses Produkts bürgten, entfernten ihre YouTube-Videos, ohne auf das zugrunde liegende Problem einzugehen.

Die Öffentlichkeit sollte diese Art von Testimonials mit Skepsis lesen, da es sich einfach um eine andere und clevere Art der Werbung handelt, meist von Reportern und PR-Firmen, die keine Ahnung haben, was Sicherheit ausmacht. Leider glauben Verbraucher diesen Empfehlungen und vertrauen darauf, dass die Medien wissen, wovon sie sprechen. Oft verstehen die Reporter nur vereinfachte Themen wie Kosten, einfache Installation und monatliche Verträge. Wenn Sie jedoch eine Alarmanlage kaufen, um Ihre Familie, Ihr Zuhause und Ihr Vermögen zu schützen, müssen Sie sich grundlegender Sicherheitslücken bewusst sein, denn im Begriff „Sicherheitssystem“ steckt das Konzept der Sicherheit.

Das SimpliSafe-System ist eine kostengünstige Alternative zu den teureren Alarmsystemen, die von großen nationalen Unternehmen entwickelt, installiert und überwacht werden. Für den Verbraucher stellt sich also die Frage, was Sicherheit ausmacht und wie viel Schutz angesichts der wahrgenommenen Bedrohungen erforderlich ist. Dies erfordert eine vollständige Offenlegung seitens der Alarmanbieter, und das habe ich auch den Vertretern von SimpliSafe vorgeschlagen. Sie sollten Haftungsausschlüsse und Warnhinweise auf ihren Verpackungen und Benutzerhandbüchern anbringen, damit der potenzielle Käufer umfassend informiert ist und eine intelligente Kaufentscheidung basierend auf seinen individuellen Bedürfnissen treffen kann.

Befürchten Sie, dass Ihr Alarmsystem leicht von einem relativ ungeübten Einbrecher mit einem Gerät, das weniger als 300 Dollar kostet, kompromittiert werden könnte? Noch wichtiger: Würden Sie Dieben damit werben wollen, dass Sie über ein System verfügen, das leicht zu besiegen ist? Denken Sie daran, dass jedes Mal, wenn Sie einen dieser Aufkleber an Ihren Türen oder Fenstern oder ein Schild in Ihrem Vorgarten anbringen, das einem Einbrecher mitteilt, welche Art von Alarmanlage Sie installiert haben, ihm auch mitteilt, dass diese möglicherweise umgangen werden kann.

In der Alarmbranche gibt es kein kostenloses Mittagessen und Sie bekommen, wofür Sie bezahlen. Bevor Sie eines dieser Systeme kaufen, sollten Sie sich also genau darüber im Klaren sein, was Sie an Schutz erhalten und was noch wichtiger ist, was möglicherweise an Technologie und Sicherheitstechnik fehlt.

Hinweis: Wir haben diesen Monat eine aktuelle Version von LaserShield erhalten, um unsere Ergebnisse aus dem Jahr 2008 zu bestätigen. Es war genauso leicht zu besiegen, wie das Video von 2008 zeigt.

In meiner Welt trage ich zwei Rollen: Ich bin sowohl Ermittlungsanwalt als auch Experte für physische Sicherheit/Kommunikation. In den letzten vierzig Jahren habe ich Ermittlungen durchgeführt, b…


Zeitpunkt der Veröffentlichung: 28. Juni 2019
WhatsApp Online-Chat!