Τα συστήματα συναγερμού κατοικιών γίνονται πιο δημοφιλή και προσιτά λόγω των ανταγωνιστών υψηλής τεχνολογίας σε παραδοσιακούς παρόχους όπως η ADT, ορισμένοι από τους οποίους λειτουργούν για περισσότερο από έναν αιώνα.
Αυτά τα συστήματα νέας γενιάς μπορεί να είναι απλά έως εξελιγμένα στην ικανότητά τους να ανιχνεύουν την είσοδο στο σπίτι σας και πολλά άλλα. Οι περισσότεροι ενσωματώνουν πλέον την απομακρυσμένη παρακολούθηση και τον έλεγχο συστημάτων οικιακού αυτοματισμού, και αυτό φάνηκε ξεκάθαρα στην πρόσφατη έκθεση Consumer Electronics Show στο Λας Βέγκας, όπου παρουσιάστηκε μια απίστευτη σειρά τεχνολογιών ασφάλειας και άνεσης.
Τώρα μπορείτε να παρακολουθείτε εξ αποστάσεως την κατάσταση του συναγερμού σας (οπλισμένος ή αφοπλισμένος), την είσοδο και την έξοδο και να ενεργοποιείτε και να απενεργοποιείτε το σύστημά σας από οπουδήποτε στον κόσμο. Η θερμοκρασία περιβάλλοντος, οι διαρροές νερού, τα επίπεδα μονοξειδίου του άνθρακα, οι βιντεοκάμερες, ο εσωτερικός και εξωτερικός φωτισμός, οι θερμοστάτες, οι γκαραζόπορτες, οι κλειδαριές θυρών και οι ιατρικές ειδοποιήσεις μπορούν όλα να ελεγχθούν από μία πύλη, μέσω του smartphone, του tablet ή του υπολογιστή σας.
Οι περισσότερες εταιρείες συναγερμών έχουν επίσης συνδεθεί ασύρματα όταν εγκαθιστούν τους διαφορετικούς αισθητήρες σε όλο το σπίτι σας λόγω του κόστους και της δυσκολίας λειτουργίας των καλωδίων. Σχεδόν όλες οι εταιρείες που προσφέρουν υπηρεσίες συναγερμού βασίζονται σε ένα ευρύ φάσμα ασύρματων ταξιδιών επειδή είναι φθηνές, εύκολες στην τοποθέτηση και εγκατάσταση και αξιόπιστες. Δυστυχώς, εκτός από συσκευές ασφαλείας εμπορικής ποιότητας, γενικά δεν είναι τόσο ασφαλείς όσο τα παραδοσιακά ταξίδια με σκληρό καλώδιο.
Ανάλογα με το σχεδιασμό του συστήματος και τον τύπο της ασύρματης τεχνολογίας, οι ασύρματοι αισθητήρες μπορούν πολύ εύκολα να νικηθούν από έμπειρους εισβολείς. Εκεί ξεκινάει αυτή η ιστορία.
Το 2008, έγραψα μια λεπτομερή ανάλυση του συστήματος LaserShield στο Engadget. Το LaserShield ήταν ένα πακέτο συναγερμού που διαφημίστηκε σε εθνικό επίπεδο για κατοικίες και επιχειρήσεις, το οποίο ήταν και διαφημίζεται ως ασφαλές, εύκολο στην εγκατάσταση και οικονομικό. Στον ιστότοπό τους λένε στους πελάτες τους ότι είναι «η ασφάλεια είναι απλή» και «ασφάλεια σε ένα κουτί». Το πρόβλημα είναι ότι δεν υπάρχουν συντομεύσεις για την ασφάλεια του υλικού. Όταν έκανα την ανάλυση σε αυτό το σύστημα το 2008, τράβηξα ένα σύντομο βίντεο σε ένα αρχοντικό που απέδειξε πόσο εύκολο ήταν να νικηθεί το σύστημα με ένα φθηνό φορητό ραδιόφωνο και ένα πιο λεπτομερές βίντεο που έδειχνε πώς το σύστημα υποτίθεται ότι είναι ασφαλές . Μπορείτε να διαβάσετε την έκθεσή μας στο in.security.org.
Την ίδια περίπου περίοδο μια άλλη εταιρεία εισήλθε στην αγορά με το όνομα SimpliSafe. Σύμφωνα με έναν από τους ανώτερους τεχνικούς της με τον οποίο πήρα πρόσφατα συνέντευξη, η εταιρεία ξεκίνησε τις δραστηριότητές της γύρω στο 2008 και τώρα έχει περίπου 200.000 συνδρομητές σε εθνικό επίπεδο για την υπηρεσία συναγερμού.
Fast forward επτά χρόνια. Το SimpliSafe εξακολουθεί να κυκλοφορεί και να προσφέρει ένα σύστημα συναγερμού do-it-yourself που είναι εύκολο στην εγκατάσταση, εύκολο στον προγραμματισμό και δεν απαιτεί τηλεφωνική γραμμή για την επικοινωνία με ένα κέντρο συναγερμού. Χρησιμοποιεί κυψελοειδές, πράγμα που σημαίνει μια πολύ πιο αποτελεσματική διαδρομή επικοινωνίας. Ενώ το κυψελοειδές σήμα μπορεί να μπλοκαριστεί, δεν υποφέρει από την πιθανότητα κοπής τηλεφωνικών γραμμών από διαρρήκτες.
Το SimpliSafe τράβηξε την προσοχή μου επειδή κάνουν πολλές εθνικές διαφημίσεις και από ορισμένες απόψεις έχουν ένα πολύ ανταγωνιστικό προϊόν σε σχέση με την ADT και άλλους μεγάλους παρόχους συναγερμών, με πολύ μικρότερη δαπάνη κεφαλαίου για εξοπλισμό και κόστος ανά μήνα για παρακολούθηση. Διαβάστε την ανάλυσή μου για αυτό το σύστημα στο in.security.org.
Ενώ το SimpliSafe φαίνεται να είναι πολύ πιο εξελιγμένο από το σύστημα LaserShield (το οποίο εξακολουθεί να πωλείται), είναι εξίσου ευάλωτο σε μεθόδους ήττας. Αν διαβάσετε και πιστέψετε το πλήθος των εγκρίσεων από τα εθνικά μέσα ενημέρωσης που έχει λάβει το SimpliSafe, θα νομίζατε ότι αυτό το σύστημα είναι Η απάντηση των καταναλωτών στις μεγαλύτερες εταιρείες συναγερμού. Ναι, προσφέρει πολλά κουδούνια και σφυρίχτρες που είναι πολύ προσεγμένα με περίπου το μισό κόστος από τις παραδοσιακές εταιρείες συναγερμού. Δυστυχώς, κανένα από τα υψηλού προφίλ και σεβαστά εγκρίσεις ή άρθρα των μέσων ενημέρωσης δεν αναφέρθηκε στην ασφάλεια ή τις πιθανές ευπάθειες αυτών των εντελώς ασύρματων συστημάτων.
Πήρα ένα σύστημα από την SimpliSafe για δοκιμή και έκανα πολλές τεχνικές ερωτήσεις στον ανώτερο μηχανικό των εταιρειών. Στη συνέχεια, εγκαταστήσαμε έναν αισθητήρα κίνησης, ένα μαγνητικό ταξίδι πόρτας, κουμπί πανικού και πύλη επικοινωνίας σε ένα διαμέρισμα στη Φλόριντα που ανήκει σε έναν συνταξιούχο ανώτερο πράκτορα του FBI που είχε όπλα, σπάνια τέχνη και πολλά άλλα πολύτιμα περιουσιακά στοιχεία στο σπίτι του. Δημιουργήσαμε τρία βίντεο: ένα που δείχνει την κανονική λειτουργία και ρύθμιση του συστήματος, ένα που δείχνει πώς να παρακάμψετε εύκολα όλα τα ταξίδια και ένα που δείχνει πώς τα μαγνητικά ταξίδια που παρέχουν μπορούν να νικηθούν με έναν μαγνήτη είκοσι πέντε λεπτών και το Scotch κασέτα από το Home Depot.
Ένα σημαντικό πρόβλημα είναι ότι οι αισθητήρες είναι συσκευές μονής κατεύθυνσης, που σημαίνει ότι στέλνουν σήμα συναγερμού στην πύλη όταν ενεργοποιούνται. Όλοι οι αισθητήρες συναγερμού εκπέμπουν σε μία συχνότητα, η οποία μπορεί εύκολα να προσδιοριστεί στο Διαδίκτυο. Στη συνέχεια, ένας πομπός ραδιοφώνου μπορεί να προγραμματιστεί για αυτή τη συγκεκριμένη συχνότητα, όπως και με το σύστημα LaserShield. Το έκανα με ένα εύκολα διαθέσιμο walkie-talkie. Το πρόβλημα με αυτόν τον σχεδιασμό είναι ότι ο δέκτης πύλης μπορεί να μπλοκαριστεί, ακριβώς όπως μια επίθεση άρνησης υπηρεσίας (DoS) σε διακομιστές δικτύου. Ο δέκτης, ο οποίος πρέπει να επεξεργάζεται σήματα από τις διαδρομές συναγερμού, είναι τυφλός και δεν λαμβάνει ποτέ καμία ειδοποίηση για κατάσταση συναγερμού.
Περπατήσαμε στο διαμέρισμα της Φλόριντα για αρκετά λεπτά και δεν ενεργοποιήσαμε ποτέ κανένα συναγερμό, συμπεριλαμβανομένου του συναγερμού πανικού που είναι ενσωματωμένος στο μπρελόκ. Αν ήμουν διαρρήκτης θα μπορούσα να είχα κλέψει όπλα, πολύτιμη τέχνη και πολλά άλλα πολύτιμα αντικείμενα, όλα αυτά νικώντας ένα σύστημα που έχουν υποστηρίξει τα πιο σεβαστά έντυπα και τηλεοπτικά μέσα της χώρας.
Αυτό θυμίζει αυτό που ονόμασα ως «Τηλεοπτικοί Γιατροί» οι οποίοι επίσης ενέκριναν ένα υποτιθέμενο ασφαλές και ασφαλές για παιδιά δοχείο συνταγογραφούμενων φαρμάκων που πωλούνταν σε εθνικό επίπεδο από φαρμακεία και άλλους μεγάλους λιανοπωλητές. Δεν ήταν καθόλου ασφαλές ή προστατευμένο για παιδιά. Αυτή η εταιρεία γρήγορα έσβησε και οι τηλεοπτικοί γιατροί, οι οποίοι με τις εγκρίσεις τους σιωπηρά εγγυήθηκαν την ασφάλεια αυτού του προϊόντος, κατέβασαν τα βίντεό τους στο YouTube χωρίς να αντιμετωπίσουν το υποκείμενο ζήτημα.
Το κοινό θα πρέπει να διαβάζει με σκεπτικισμό αυτού του είδους τις μαρτυρίες γιατί είναι απλώς ένας διαφορετικός και έξυπνος τρόπος διαφήμισης, συνήθως από δημοσιογράφους και εταιρείες δημοσίων σχέσεων που δεν έχουν ιδέα για το τι συνιστά ασφάλεια. Δυστυχώς, οι καταναλωτές πιστεύουν αυτές τις εγκρίσεις και εμπιστεύονται τα μέσα ενημέρωσης για να γνωρίζουν για τι πράγμα μιλάνε. Συχνά, οι δημοσιογράφοι κατανοούν μόνο απλοϊκά ζητήματα όπως το κόστος, η ευκολία εγκατάστασης και τα μηνιαία συμβόλαια. Αλλά όταν αγοράζετε ένα σύστημα συναγερμού για να προστατεύσετε την οικογένειά σας, το σπίτι σας και τα περιουσιακά σας στοιχεία, πρέπει να γνωρίζετε τα θεμελιώδη τρωτά σημεία ασφαλείας, επειδή εγγενής στον όρο «σύστημα ασφαλείας» είναι η έννοια της ασφάλειας.
Το σύστημα SimpliSafe είναι μια προσιτή εναλλακτική λύση στα πιο δαπανηρά συστήματα συναγερμού που σχεδιάζονται, εγκαθίστανται και παρακολουθούνται από μεγάλες εθνικές εταιρείες. Επομένως, το ερώτημα για τον καταναλωτή είναι τι συνιστά ασφάλεια και πόση προστασία χρειάζεται, με βάση τις αντιληπτές απειλές. Αυτό απαιτεί πλήρη αποκάλυψη εκ μέρους των προμηθευτών συναγερμών, και όπως πρότεινα στους εκπροσώπους της SimpliSafe. Θα πρέπει να τοποθετούν δηλώσεις αποποίησης ευθύνης και προειδοποιήσεις στη συσκευασία τους και στα εγχειρίδια χρήσης, ώστε ο υποψήφιος αγοραστής να είναι πλήρως ενημερωμένος και να μπορεί να λάβει μια έξυπνη απόφαση για το τι θα αγοράσει με βάση τις ατομικές του ανάγκες.
Θα ανησυχούσατε ότι το σύστημα συναγερμού σας θα μπορούσε εύκολα να παραβιαστεί από έναν σχετικά ανειδίκευτο διαρρήκτη με μια συσκευή που κοστίζει λιγότερο από τριακόσια δολάρια; Ακόμα περισσότερο το θέμα: θα θέλατε να διαφημίσετε στους κλέφτες ότι είχατε ένα σύστημα που θα μπορούσατε εύκολα να νικήσετε; Να θυμάστε ότι κάθε φορά που βάζετε ένα από αυτά τα αυτοκόλλητα στις πόρτες ή τα παράθυρά σας ή μια πινακίδα στην μπροστινή αυλή σας που λέει σε έναν εισβολέα τι είδους σύστημα συναγερμού έχετε εγκαταστήσει, τους λέει επίσης ότι μπορεί να παρακαμφθεί.
Δεν υπάρχουν δωρεάν γεύματα στην επιχείρηση συναγερμού και παίρνετε ό,τι πληρώνετε. Επομένως, προτού αγοράσετε οποιοδήποτε από αυτά τα συστήματα, θα πρέπει να κατανοήσετε ακριβώς τι εμποδίζετε την προστασία και, το πιο σημαντικό, τι μπορεί να λείπει από την άποψη της τεχνολογίας και της μηχανικής ασφάλειας.
Σημείωση: Λάβαμε μια τρέχουσα έκδοση του LaserShield αυτόν τον μήνα για να επιβεβαιώσουμε τα ευρήματά μας του 2008. Ήταν εξίσου εύκολο να νικηθεί, όπως φαίνεται στο βίντεο του 2008.
Φοράω δύο καπέλα στον κόσμο μου: Είμαι και ανακριτικός δικηγόρος και ειδικός σε θέματα σωματικής ασφάλειας/επικοινωνίας. Τα τελευταία σαράντα χρόνια, έχω εργαστεί σε έρευνες, β…
Ώρα δημοσίευσης: Ιουν-28-2019