ही लोकप्रिय वायरलेस अलार्म सिस्टम चुंबक आणि स्कॉच टेपने हॅक केली जाऊ शकते

ADT सारख्या पारंपारिक प्रदात्यांच्या उच्च-टेक स्पर्धकांमुळे निवासी अलार्म प्रणाली अधिक लोकप्रिय आणि परवडणारी बनत आहेत, त्यापैकी काही एक शतकाहून अधिक काळ व्यवसायात आहेत.

या नवीन-पिढीच्या प्रणाली आपल्या घरात प्रवेश शोधण्याच्या क्षमतेमध्ये सोप्या ते अत्याधुनिक असू शकतात आणि बरेच काही. बहुतेक आता रिमोट मॉनिटरिंग आणि होम ऑटोमेशन सिस्टमचे नियंत्रण एकत्र करत आहेत आणि हे लास वेगासमधील अलीकडील कन्झ्युमर इलेक्ट्रॉनिक्स शोमध्ये स्पष्टपणे दिसून आले, जिथे जीवन-सुरक्षा आणि आराम तंत्रज्ञानाची अविश्वसनीय श्रेणी प्रदर्शनात होती.

तुम्ही आता दूरस्थपणे तुमच्या अलार्मच्या स्थितीचे (सशस्त्र किंवा नि:शस्त्र), प्रवेश आणि बाहेर पडू शकता आणि जगातील कोठूनही तुमची सिस्टम चालू आणि बंद करू शकता. सभोवतालचे तापमान, पाण्याची गळती, कार्बन मोनॉक्साईड पातळी, व्हिडिओ कॅमेरे, घरातील आणि बाहेरची प्रकाश व्यवस्था, थर्मोस्टॅट्स, गॅरेजचे दरवाजे, दरवाजाचे कुलूप आणि वैद्यकीय सूचना हे सर्व तुमच्या स्मार्टफोन, टॅबलेट किंवा संगणकाद्वारे एका गेटवेवरून नियंत्रित केले जाऊ शकतात.

बहुतेक अलार्म कंपन्या जेव्हा तुमच्या घरामध्ये वेगवेगळे सेन्सर बसवतात तेव्हा ते वायरलेस असतात कारण वायर चालवण्याची किंमत आणि अडचण. अक्षरशः अलार्म सेवा देणाऱ्या सर्व कंपन्या वायरलेस ट्रिपच्या विस्तृत श्रेणीवर अवलंबून असतात कारण त्या स्वस्त, ठेवण्यास आणि स्थापित करण्यास सुलभ आणि विश्वासार्ह आहेत. दुर्दैवाने, व्यावसायिक दर्जाची सुरक्षा उपकरणे वगळता, ते सामान्यतः पारंपारिक हार्ड-वायर्ड ट्रिपइतके सुरक्षित नसतात.

सिस्टीमच्या डिझाईनवर आणि वायरलेस तंत्रज्ञानाच्या प्रकारावर अवलंबून, वायरलेस सेन्सर जाणकार घुसखोरांद्वारे सहजपणे पराभूत होऊ शकतात. तिथून ही कथा सुरू होते.

2008 मध्ये, मी Engadget वर LaserShield प्रणालीचे तपशीलवार विश्लेषण लिहिले. LaserShield हे निवासस्थान आणि व्यवसायासाठी राष्ट्रीय-जाहिरातीत अलार्म पॅकेज होते जे सुरक्षित, स्थापित करण्यास सोपे आणि किफायतशीर म्हणून ओळखले जाते. त्यांच्या वेबसाईटवर ते त्यांच्या ग्राहकांना सांगतात की ही “सुरक्षा बनवलेली सोपी” आणि “सुरक्षा इन अ बॉक्स” आहे. समस्या अशी आहे की हार्डवेअर सुरक्षित करण्यासाठी कोणतेही शॉर्टकट नाहीत. 2008 मध्ये जेव्हा मी या प्रणालीचे विश्लेषण केले तेव्हा मी एका टाऊनहाऊसमध्ये एक लहान व्हिडिओ शूट केला ज्याने सिस्टमला स्वस्त वॉकी-टॉकीसह पराभूत करणे किती सोपे होते हे दाखवून दिले आणि एक अधिक तपशीलवार व्हिडिओ दाखवला की प्रणाली कशी सुरक्षित असावी. . तुम्ही आमचा अहवाल in.security.org वर वाचू शकता.

त्याच सुमारास SimpliSafe नावाची दुसरी कंपनी बाजारात आली. मी नुकतीच मुलाखत घेतलेल्या त्याच्या वरिष्ठ तंत्रज्ञांपैकी एकाच्या मते, कंपनीने 2008 च्या आसपास व्यवसाय सुरू केला आणि आता त्यांच्या अलार्म सेवेसाठी सुमारे 200,000 सदस्यांचे देशव्यापी फॉलोअर्स आहेत.

सात वर्षे फास्ट फॉरवर्ड. SimpliSafe अजूनही जवळपास आहे आणि स्थापित करण्यास सोपी, प्रोग्राम करण्यास सोपी आणि अलार्म सेंटरशी संवाद साधण्यासाठी फोन लाइनची आवश्यकता नसलेली अलार्म सिस्टम ऑफर करत आहे. हे सेल्युलर वापरते, ज्याचा अर्थ अधिक कार्यक्षम संप्रेषण मार्ग आहे. सेल्युलर सिग्नल जाम केला जाऊ शकतो, परंतु चोरट्यांद्वारे फोन लाइन कट होण्याच्या संभाव्यतेचा त्रास होत नाही.

SimpliSafe कडे माझे लक्ष वेधले गेले कारण ते बऱ्याच राष्ट्रीय जाहिराती करत आहेत आणि काही बाबतीत ते ADT आणि इतर प्रमुख अलार्म प्रदात्यांसाठी अतिशय स्पर्धात्मक उत्पादन आहे, उपकरणांसाठी खूप कमी भांडवली खर्च आणि देखरेखीसाठी दरमहा खर्च. या प्रणालीचे माझे विश्लेषण in.security.org वर वाचा.

SimpliSafe LaserShield प्रणाली (जी अजूनही विकली जात आहे) पेक्षा कितीतरी अधिक अत्याधुनिक असल्याचे दिसून येत असताना, ते पराभवाच्या पद्धतींइतकेच असुरक्षित आहे. SimpliSafe ला मिळालेल्या अनेक राष्ट्रीय माध्यमांचे समर्थन तुम्ही वाचले आणि त्यावर विश्वास ठेवल्यास, तुम्हाला वाटेल की ही प्रणाली मोठ्या अलार्म कंपन्यांसाठी ग्राहकांचे उत्तर आहे. होय, हे बर्याच घंटा आणि शिट्ट्या देतात जे पारंपारिक अलार्म कंपन्यांच्या जवळपास निम्म्या किमतीत अगदी व्यवस्थित आहेत. दुर्दैवाने हाय-प्रोफाइल आणि आदरणीय मीडिया समर्थन किंवा लेखांपैकी एकही सुरक्षिततेबद्दल किंवा या पूर्णपणे वायरलेस सिस्टमच्या संभाव्य भेद्यतेबद्दल बोलले नाही.

मी चाचणीसाठी SimpliSafe कडून एक प्रणाली मिळवली आणि कंपन्यांच्या वरिष्ठ अभियंत्यांना बरेच तांत्रिक प्रश्न विचारले. त्यानंतर आम्ही फ्लोरिडामधील कॉन्डोमध्ये मोशन सेन्सर, मॅग्नेटिक डोअर ट्रिप, पॅनिक बटण आणि कम्युनिकेशन्स गेटवे स्थापित केले जे निवृत्त वरिष्ठ FBI एजंटच्या मालकीचे आहे ज्याच्या घरात शस्त्रे, दुर्मिळ कला आणि इतर अनेक मौल्यवान मालमत्ता होती. आम्ही तीन व्हिडिओ तयार केले आहेत: एक जो सिस्टमचे सामान्य ऑपरेशन आणि सेटअप दर्शवितो, एक जो सर्व ट्रिप्स सहजपणे बायपास कसे करावे हे दाखवतो आणि एक ते दर्शविते की ते पुरवठा करत असलेल्या चुंबकीय सहलींना पंचवीस सेंट मॅग्नेट आणि स्कॉचने कसे पराभूत केले जाऊ शकते. होम डेपो पासून टेप.

एक मोठी अडचण अशी आहे की सेन्सर एक-मार्गी उपकरणे आहेत, याचा अर्थ ते ट्रिप झाल्यावर गेटवेला अलार्म सिग्नल पाठवतात. सर्व अलार्म सेन्सर एका वारंवारतेवर प्रसारित करतात, जे इंटरनेटवर सहजपणे निर्धारित केले जाऊ शकतात. रेडिओ ट्रान्समीटर नंतर LaserShield प्रणालीप्रमाणेच या विशिष्ट वारंवारतेसाठी प्रोग्राम केला जाऊ शकतो. मी ते सहज उपलब्ध असलेल्या वॉकी-टॉकीसह केले. या डिझाईनमधील समस्या अशी आहे की नेटवर्क सर्व्हरवर सेवा नकार (DoS) आक्रमणाप्रमाणेच गेटवे रिसीव्हर जाम होऊ शकतो. रिसीव्हर, ज्याने अलार्म ट्रिपमधून सिग्नलवर प्रक्रिया करणे आवश्यक आहे, तो आंधळा आहे आणि त्याला अलार्म स्थितीची कोणतीही सूचना मिळत नाही.

आम्ही फ्लोरिडा कॉन्डोमधून अनेक मिनिटे फिरलो आणि की फोबमध्ये तयार केलेल्या पॅनिक अलार्मसह कोणताही अलार्म कधीही वाजला नाही. जर मी चोर असतो तर मी बंदुका, मौल्यवान कला आणि इतर अनेक मौल्यवान वस्तू चोरू शकलो असतो, हे सर्व देशातील सर्वात प्रतिष्ठित मुद्रित आणि दूरचित्रवाणी माध्यमांनी मान्यता दिलेल्या प्रणालीचा पराभव करून.

हे मी "टीव्ही डॉक्टर" म्हणून लेबल केलेल्या गोष्टीची आठवण करून देणारे आहे ज्यांनी कथित सुरक्षित आणि लहान मुलांसाठी प्रिस्क्रिप्शन ड्रग कंटेनरचे समर्थन केले होते जे औषध दुकाने आणि इतर प्रमुख किरकोळ विक्रेत्यांकडून राष्ट्रीय स्तरावर विकले गेले होते. ते अजिबात सुरक्षित किंवा चाइल्डप्रूफ नव्हते. ती कंपनी त्वरीत व्यवसायातून बाहेर पडली आणि टीव्ही डॉक्टर्स, ज्यांनी त्यांच्या समर्थनाद्वारे या उत्पादनाच्या सुरक्षिततेसाठी स्पष्टपणे आश्वासन दिले, त्यांनी मूळ समस्येकडे लक्ष न देता त्यांचे YouTube व्हिडिओ काढून टाकले.

जनतेने या प्रकारची प्रशंसापत्रे संशयाने वाचली पाहिजेत कारण ती जाहिरात करण्याचा एक वेगळा आणि हुशार मार्ग आहे, सामान्यत: पत्रकार आणि PR फर्म्स ज्यांना सुरक्षितता काय आहे याचा अंदाज नसतो. दुर्दैवाने, ग्राहक या समर्थनांवर विश्वास ठेवतात आणि ते कशाबद्दल बोलत आहेत हे जाणून घेण्यासाठी मीडिया आउटलेटवर विश्वास ठेवतात. बऱ्याचदा, वार्ताहरांना फक्त खर्च, स्थापना सुलभता आणि मासिक करार यासारख्या सोप्या समस्या समजतात. परंतु जेव्हा तुम्ही तुमचे कुटुंब, तुमचे घर आणि तुमच्या मालमत्तेचे रक्षण करण्यासाठी अलार्म सिस्टम विकत घेत असाल, तेव्हा तुम्हाला मूलभूत सुरक्षा भेद्यतेची जाणीव असणे आवश्यक आहे, कारण "सुरक्षा प्रणाली" या शब्दामध्ये अंतर्निहित सुरक्षा ही संकल्पना आहे.

SimpliSafe प्रणाली ही मोठ्या राष्ट्रीय कंपन्यांद्वारे डिझाईन केलेल्या, स्थापित केलेल्या आणि देखरेख केलेल्या अधिक महागड्या अलार्म सिस्टमसाठी एक परवडणारा पर्याय आहे. त्यामुळे ग्राहकांसाठी प्रश्न हा आहे की सुरक्षितता काय आहे आणि समजलेल्या धोक्यांच्या आधारे किती संरक्षण आवश्यक आहे. यासाठी अलार्म विक्रेत्यांच्या भागावर संपूर्ण प्रकटीकरण आवश्यक आहे आणि मी SimpliSafe च्या प्रतिनिधींना सुचविल्याप्रमाणे. त्यांनी त्यांच्या पॅकेजिंग आणि वापरकर्ता नियमावलीवर अस्वीकरण आणि चेतावणी द्याव्यात जेणेकरून संभाव्य खरेदीदार पूर्णपणे माहिती असेल आणि त्यांच्या वैयक्तिक गरजांच्या आधारे काय खरेदी करावे याबद्दल बुद्धिमान निर्णय घेऊ शकेल.

तुलनेने अकुशल चोरट्याने तीनशे डॉलर्सपेक्षा कमी किमतीच्या उपकरणासह तुमच्या अलार्म सिस्टमशी सहज तडजोड केली जाऊ शकते याबद्दल तुम्हाला काळजी वाटेल? याहूनही अधिक मुद्दा: तुम्ही चोरांना अशी जाहिरात देऊ इच्छिता की तुमच्याकडे सहज पराभूत होऊ शकेल अशी प्रणाली आहे? लक्षात ठेवा की प्रत्येक वेळी तुम्ही तुमच्या दारावर किंवा खिडक्यांवर यापैकी एक स्टिकर लावता किंवा तुमच्या समोरच्या अंगणात एक चिन्ह जे घुसखोराला सांगते की तुम्ही कोणत्या प्रकारची अलार्म सिस्टम स्थापित केली आहे, ते देखील त्यांना सांगते की ते संभाव्यतः टाळले जाऊ शकते.

अलार्म व्यवसायात कोणतेही विनामूल्य लंच नाहीत आणि आपण ज्यासाठी पैसे द्याल ते आपल्याला मिळते. त्यामुळे तुम्ही यापैकी कोणतीही प्रणाली खरेदी करण्यापूर्वी तुम्हाला संरक्षणाच्या मार्गात नेमके काय मिळत आहे हे समजून घेतले पाहिजे आणि त्याहूनही महत्त्वाचे म्हणजे तंत्रज्ञान आणि सुरक्षा अभियांत्रिकीच्या बाबतीत काय कमतरता असू शकते.

टीप: आम्ही आमच्या 2008 च्या निष्कर्षांची पुष्टी करण्यासाठी या महिन्यात लेसरशिल्डची वर्तमान आवृत्ती प्राप्त केली. 2008 च्या व्हिडीओमध्ये दाखवल्याप्रमाणे पराभव करणे तितकेच सोपे होते.

मी माझ्या जगात दोन टोपी घालतो: मी एक तपासी वकील आणि भौतिक सुरक्षा/संप्रेषण तज्ञ दोन्ही आहे. गेल्या चाळीस वर्षांपासून, मी तपासाचे काम केले आहे, ब…