ระบบสัญญาณเตือนภัยไร้สายยอดนิยมนี้สามารถแฮ็กได้ด้วยแม่เหล็กและสก๊อตเทป

ระบบสัญญาณกันขโมยสำหรับที่พักอาศัยกำลังได้รับความนิยมมากขึ้นและมีราคาไม่แพง เนื่องจากมีคู่แข่งที่ใช้เทคโนโลยีขั้นสูงกับผู้ให้บริการแบบดั้งเดิม เช่น ADT ซึ่งบางรายดำเนินธุรกิจมานานกว่าศตวรรษ

ระบบรุ่นใหม่เหล่านี้มีทั้งแบบเรียบง่ายไปจนถึงซับซ้อนในความสามารถในการตรวจจับการเข้ามาในบ้านของคุณ และอื่นๆ อีกมากมาย ปัจจุบันส่วนใหญ่ผสานรวมการตรวจสอบและการควบคุมระบบอัตโนมัติในบ้านจากระยะไกล และสิ่งนี้เห็นได้ชัดเจนในงาน Consumer Electronics Show เมื่อเร็วๆ นี้ในลาสเวกัส ซึ่งมีการจัดแสดงเทคโนโลยีความปลอดภัยในชีวิตและความสะดวกสบายอันน่าทึ่งมากมาย

ตอนนี้คุณสามารถตรวจสอบสถานะสัญญาณเตือนของคุณจากระยะไกล (ติดอาวุธหรือปลดอาวุธ) การเข้าและออก และเปิดและปิดระบบของคุณได้จากทุกที่ในโลก อุณหภูมิโดยรอบ น้ำรั่ว ระดับคาร์บอนมอนอกไซด์ กล้องวิดีโอ แสงในร่มและกลางแจ้ง เทอร์โมสตัท ประตูโรงรถ ล็อคประตู และการแจ้งเตือนทางการแพทย์ ทั้งหมดนี้สามารถควบคุมได้จากเกตเวย์เดียว ผ่านสมาร์ทโฟน แท็บเล็ต หรือคอมพิวเตอร์ของคุณ

บริษัทสัญญาณเตือนภัยส่วนใหญ่จะหันมาใช้ระบบไร้สายเช่นกันเมื่อติดตั้งเซ็นเซอร์ต่างๆ ทั่วบ้านของคุณ เนื่องจากมีค่าใช้จ่ายสูงและยุ่งยากในการเดินสายไฟ แทบทุกบริษัทที่ให้บริการสัญญาณเตือนภัยอาศัยการเดินทางแบบไร้สายหลายประเภท เนื่องจากมีราคาไม่แพง ติดตั้งและติดตั้งได้ง่าย และเชื่อถือได้ น่าเสียดายที่ยกเว้นอุปกรณ์รักษาความปลอดภัยระดับเชิงพาณิชย์ โดยทั่วไปแล้วอุปกรณ์เหล่านี้จะไม่ปลอดภัยเท่ากับการเดินทางแบบมีสายแบบเดิมๆ

ขึ้นอยู่กับการออกแบบระบบและประเภทของเทคโนโลยีไร้สาย เซ็นเซอร์ไร้สายสามารถเอาชนะได้อย่างง่ายดายโดยผู้บุกรุกที่มีความรู้ นั่นคือจุดเริ่มต้นของเรื่องราวนี้

ในปี 2008 ฉันได้เขียนการวิเคราะห์โดยละเอียดเกี่ยวกับระบบ LaserShield บน Engadget LaserShield เป็นแพ็คเกจสัญญาณเตือนภัยที่โฆษณาระดับประเทศสำหรับที่พักอาศัยและธุรกิจ ซึ่งได้รับการขนานนามว่าปลอดภัย ติดตั้งง่าย และคุ้มค่า ในเว็บไซต์ของพวกเขา พวกเขาบอกลูกค้าว่า "การรักษาความปลอดภัยทำได้ง่าย" และ "การรักษาความปลอดภัยในกล่อง" ปัญหาคือไม่มีทางลัดในการรักษาความปลอดภัยฮาร์ดแวร์ เมื่อฉันทำการวิเคราะห์ระบบนี้ในปี 2008 ฉันถ่ายวิดีโอสั้น ๆ ในทาวน์เฮาส์ที่แสดงให้เห็นว่าระบบสามารถเอาชนะเครื่องส่งรับวิทยุราคาไม่แพงได้ง่ายเพียงใด และวิดีโอที่มีรายละเอียดมากขึ้นซึ่งแสดงให้เห็นว่าระบบควรจะปลอดภัยอย่างไร . คุณสามารถอ่านรายงานของเราได้ที่ in.security.org

ในเวลาเดียวกันก็มีบริษัทอื่นเข้าสู่ตลาดชื่อ SimpliSafe ตามที่ช่างเทคนิคอาวุโสคนหนึ่งที่ฉันสัมภาษณ์เมื่อเร็วๆ นี้ บริษัทเริ่มต้นธุรกิจประมาณปี 2551 และปัจจุบันมีสมาชิกบริการเตือนภัยประมาณ 200,000 รายทั่วประเทศ

ก้าวไปข้างหน้าอย่างรวดเร็วเจ็ดปี SimpliSafe ยังมีอยู่และเสนอระบบสัญญาณเตือนแบบทำเองได้ซึ่งติดตั้งง่าย ตั้งโปรแกรมได้ง่าย และไม่ต้องใช้สายโทรศัพท์ในการสื่อสารกับศูนย์สัญญาณเตือน ใช้โทรศัพท์มือถือซึ่งหมายถึงเส้นทางการสื่อสารที่มีประสิทธิภาพมากขึ้น แม้ว่าสัญญาณโทรศัพท์มือถือจะติดขัด แต่ก็ไม่ได้รับผลกระทบจากสายโทรศัพท์ที่ถูกตัดโดยหัวขโมย

SimpliSafe ได้รับความสนใจจากฉันเพราะพวกเขาทำโฆษณาระดับประเทศเป็นจำนวนมาก และในบางประเด็นก็มีผลิตภัณฑ์ที่แข่งขันได้สูงกับ ADT และผู้ให้บริการสัญญาณเตือนภัยรายใหญ่รายอื่น ๆ โดยใช้เงินทุนสำหรับอุปกรณ์น้อยกว่ามากและต้นทุนต่อเดือนสำหรับการตรวจสอบ อ่านการวิเคราะห์ของฉันเกี่ยวกับระบบนี้ที่ in.security.org

แม้ว่า SimpliSafe ดูเหมือนจะซับซ้อนกว่าระบบ LaserShield มาก (ซึ่งยังคงจำหน่ายอยู่) แต่ก็มีความเสี่ยงต่อวิธีการพ่ายแพ้ไม่แพ้กัน หากคุณอ่านและเชื่อว่าสื่อระดับชาติจำนวนมากที่ SimpliSafe ได้รับ คุณจะคิดว่าระบบนี้เป็นคำตอบของผู้บริโภคสำหรับบริษัทเตือนภัยรายใหญ่ ใช่ มันมีเสียงระฆังและนกหวีดมากมายซึ่งดูเรียบร้อยมากโดยมีค่าใช้จ่ายประมาณครึ่งหนึ่งของบริษัทสัญญาณเตือนภัยแบบเดิมๆ น่าเสียดายที่ไม่มีการรับรองจากสื่อหรือบทความที่มีชื่อเสียงและเป็นที่ยอมรับสักรายการหนึ่งที่พูดถึงความปลอดภัยหรือช่องโหว่ที่อาจเกิดขึ้นของระบบไร้สายทั้งหมดเหล่านี้

ฉันได้รับระบบจาก SimpliSafe สำหรับการทดสอบ และถามคำถามทางเทคนิคมากมายกับวิศวกรอาวุโสของบริษัท จากนั้นเราได้ติดตั้งเซ็นเซอร์จับความเคลื่อนไหว ประตูแม่เหล็ก ปุ่มฉุกเฉิน และเกตเวย์การสื่อสารในคอนโดในฟลอริดาซึ่งมีเจ้าหน้าที่ FBI อาวุโสเกษียณอายุแล้วซึ่งมีอาวุธ งานศิลปะหายาก และทรัพย์สินมีค่าอื่นๆ มากมายในบ้านของเขา เราผลิตวิดีโอขึ้นมาสามรายการ: วิดีโอหนึ่งแสดงการทำงานปกติและการตั้งค่าของระบบ วิดีโอหนึ่งที่สาธิตวิธีเลี่ยงการเดินทางทั้งหมดอย่างง่ายดาย และอีกวิดีโอหนึ่งที่แสดงให้เห็นว่าทริปแม่เหล็กที่พวกมันจัดหาให้สามารถเอาชนะด้วยแม่เหล็กยี่สิบห้าเซ็นต์และสก๊อตช์ได้อย่างไร เทปจากโฮมดีโป

ปัญหาสำคัญประการหนึ่งคือเซ็นเซอร์เป็นอุปกรณ์ทางเดียว ซึ่งหมายความว่าเซ็นเซอร์จะส่งสัญญาณเตือนภัยไปยังเกตเวย์เมื่อมีการสะดุด เซ็นเซอร์แจ้งเตือนทั้งหมดส่งผ่านความถี่เดียว ซึ่งสามารถระบุได้อย่างง่ายดายบนอินเทอร์เน็ต จากนั้นเครื่องส่งวิทยุสามารถตั้งโปรแกรมสำหรับความถี่เฉพาะนี้ได้ เช่นเดียวกับระบบ LaserShield ฉันทำมันด้วยเครื่องส่งรับวิทยุที่พร้อมใช้งาน ปัญหาของการออกแบบนี้คือตัวรับเกตเวย์สามารถติดขัดได้ เช่นเดียวกับการโจมตีแบบปฏิเสธการบริการ (DoS) บนเซิร์ฟเวอร์เครือข่าย เครื่องรับซึ่งจะต้องประมวลผลสัญญาณจากการตัดการทำงานของสัญญาณเตือน จะมองไม่เห็นและไม่เคยได้รับการแจ้งเตือนใดๆ เกี่ยวกับสภาวะของสัญญาณเตือนเลย

เราเดินผ่านคอนโดฟลอริดาเป็นเวลาหลายนาทีและไม่เคยสะดุดสัญญาณเตือนภัยใด ๆ รวมถึงสัญญาณเตือนภัยที่ติดอยู่ในพวงกุญแจด้วย ถ้าฉันเป็นหัวขโมย ฉันคงขโมยปืน งานศิลปะล้ำค่า และของมีค่าอื่นๆ ได้มากมาย ด้วยการเอาชนะระบบที่สื่อสิ่งพิมพ์และโทรทัศน์ที่ได้รับการยอมรับมากที่สุดในประเทศให้การรับรอง

สิ่งนี้ชวนให้นึกถึงสิ่งที่ฉันเรียกว่า "หมอทีวี" ซึ่งยังสนับสนุนภาชนะบรรจุยาที่ต้องสั่งโดยแพทย์ที่ถูกกล่าวหาว่าปลอดภัยและกันเด็กได้ ซึ่งขายทั่วประเทศโดยร้านขายยาและร้านค้าปลีกรายใหญ่อื่นๆ มันไม่ปลอดภัยหรือป้องกันเด็กเลย บริษัทดังกล่าวปิดตัวลงอย่างรวดเร็วและแพทย์ทางโทรทัศน์ซึ่งได้รับการรับรองโดยปริยายถึงความปลอดภัยของผลิตภัณฑ์นี้ ได้ลบวิดีโอ YouTube ของตนออกโดยไม่จัดการกับปัญหาที่ซ่อนอยู่

สาธารณชนควรอ่านคำรับรองประเภทนี้ด้วยความสงสัย เนื่องจากเป็นเพียงวิธีการโฆษณาที่แตกต่างและชาญฉลาด โดยปกติแล้วจะเขียนโดยนักข่าวและบริษัทประชาสัมพันธ์ที่ไม่มีเบาะแสว่าอะไรถือเป็นการรักษาความปลอดภัย น่าเสียดายที่ผู้บริโภคเชื่อการรับรองเหล่านี้และไว้วางใจให้สื่อรู้ว่าพวกเขากำลังพูดถึงอะไร บ่อยครั้งที่นักข่าวเข้าใจเฉพาะปัญหาง่ายๆ เช่น ต้นทุน ความง่ายในการติดตั้ง และสัญญารายเดือน แต่เมื่อคุณซื้อระบบสัญญาณกันขโมยเพื่อปกป้องครอบครัว บ้าน และทรัพย์สินของคุณ คุณต้องตระหนักถึงช่องโหว่ด้านความปลอดภัยขั้นพื้นฐาน เนื่องจากคำว่า "ระบบรักษาความปลอดภัย" เป็นแนวคิดด้านความปลอดภัย

ระบบ SimpliSafe เป็นทางเลือกที่เหมาะสมแทนระบบสัญญาณเตือนภัยที่มีราคาแพงกว่า ซึ่งได้รับการออกแบบ ติดตั้ง และตรวจสอบโดยบริษัทระดับชาติขนาดใหญ่ ดังนั้นคำถามสำหรับผู้บริโภคก็คือว่าอะไรคือสิ่งที่ก่อให้เกิดความปลอดภัย และจำเป็นต้องมีการป้องกันมากน้อยเพียงใด โดยพิจารณาจากภัยคุกคามที่รับรู้ได้ นั่นจำเป็นต้องมีการเปิดเผยข้อมูลโดยสมบูรณ์ในส่วนของผู้จำหน่ายสัญญาณเตือนภัย และตามที่ฉันแนะนำให้กับตัวแทนของ SimpliSafe พวกเขาควรวางข้อจำกัดความรับผิดชอบและคำเตือนไว้บนบรรจุภัณฑ์และคู่มือผู้ใช้ เพื่อให้ผู้ซื้อในอนาคตได้รับข้อมูลครบถ้วนและสามารถตัดสินใจอย่างชาญฉลาดว่าจะซื้ออะไรตามความต้องการส่วนบุคคลของพวกเขา

คุณเป็นกังวลหรือไม่ว่าระบบสัญญาณเตือนภัยของคุณอาจถูกบุกรุกได้ง่ายโดยหัวขโมยที่ไม่มีทักษะซึ่งมีอุปกรณ์ราคาต่ำกว่า 300 ดอลลาร์ เพราะเหตุใด ยิ่งไปกว่านั้น: คุณต้องการโฆษณากับโจรว่าคุณมีระบบที่สามารถเอาชนะได้อย่างง่ายดายหรือไม่? โปรดจำไว้ว่าทุกครั้งที่คุณติดสติกเกอร์เหล่านั้นไว้ที่ประตูหรือหน้าต่างของคุณ หรือป้ายที่สนามหน้าบ้านของคุณเพื่อบอกผู้บุกรุกว่าคุณได้ติดตั้งระบบสัญญาณเตือนภัยประเภทใด จะต้องบอกพวกเขาด้วยว่าระบบดังกล่าวสามารถหลบเลี่ยงได้

ไม่มีอาหารกลางวันฟรีในธุรกิจนาฬิกาปลุกและคุณจะได้สิ่งที่คุณจ่ายไป ดังนั้นก่อนที่คุณจะซื้อระบบเหล่านี้ คุณควรเข้าใจอย่างชัดเจนถึงสิ่งที่คุณได้รับในการป้องกัน และที่สำคัญกว่านั้นคือ สิ่งที่อาจขาดไปในแง่ของเทคโนโลยีและวิศวกรรมความปลอดภัย

หมายเหตุ: เราได้รับ LaserShield เวอร์ชันปัจจุบันในเดือนนี้เพื่อยืนยันการค้นพบของเราในปี 2008 มันง่ายพอๆ กับการเอาชนะ ดังที่แสดงในวิดีโอปี 2008

ฉันสวมหมวกสองใบในโลกของฉัน: ฉันเป็นทั้งทนายความสืบสวนและผู้เชี่ยวชาญด้านความปลอดภัย/การสื่อสารทางกายภาพ ตลอดสี่สิบปีที่ผ่านมา ฉันทำงานสืบสวนข...