Sistem Penggera Tanpa Wayar Popular Ini Boleh Digodam Dengan Magnet Dan Pita Scotch

 

wanita menjerit bunyi penggeraSistem penggera kediaman menjadi lebih popular dan berpatutan disebabkan oleh pesaing berteknologi tinggi kepada penyedia tradisional seperti ADT yang sebahagiannya telah beroperasi selama lebih dari satu abad.

Sistem generasi baharu ini boleh jadi mudah hingga canggih dari segi keupayaannya untuk mengesan kemasukan ke rumah anda, dan banyak lagi. Kebanyakannya kini mengintegrasikan pemantauan dan kawalan jauh sistem automasi rumah, dan ini jelas terbukti di Pameran Elektronik Pengguna baru-baru ini di Las Vegas, di mana pelbagai teknologi keselamatan dan keselesaan hidup yang luar biasa telah dipamerkan.

Anda kini boleh memantau status penggera anda (dihidupkan atau dinyahdayakan), masuk dan keluar dari jauh, serta menghidupkan dan mematikan sistem anda dari mana-mana sahaja di dunia. Suhu ambien, kebocoran air, tahap karbon monoksida, kamera video, pencahayaan dalaman dan luaran, termostat, pintu garaj, kunci pintu dan amaran perubatan semuanya boleh dikawal dari satu pintu masuk, melalui telefon pintar, tablet atau komputer anda.

Kebanyakan syarikat penggera juga telah menggunakan wayarles apabila mereka memasang sensor yang berbeza di seluruh rumah anda kerana kos dan kesukaran untuk menjalankan wayar. Hampir semua syarikat yang menawarkan perkhidmatan penggera bergantung pada pelbagai jenis trip tanpa wayar kerana ia murah, mudah dipasang dan boleh dipercayai. Malangnya, kecuali peranti keselamatan gred komersial, ia secara amnya tidak seaman trip berwayar tradisional.

Bergantung pada reka bentuk sistem dan jenis teknologi tanpa wayar, sensor tanpa wayar boleh dikalahkan dengan mudah oleh penceroboh yang berpengetahuan. Di situlah kisah ini bermula.

Pada tahun 2008, saya menulis analisis terperinci tentang sistem LaserShield di Engadget. LaserShield ialah pakej penggera yang diiklankan di peringkat kebangsaan untuk kediaman dan perniagaan yang telah dan disebut-sebut sebagai selamat, mudah dipasang dan kos efektif. Di laman web mereka, mereka memberitahu pelanggan mereka bahawa ia adalah "keselamatan yang dipermudahkan" dan "keselamatan dalam kotak." Masalahnya ialah tiada jalan pintas untuk mengamankan perkakasan. Apabila saya melakukan analisis pada sistem ini pada tahun 2008, saya merakam video pendek di sebuah rumah bandar yang menunjukkan betapa mudahnya sistem itu dikalahkan dengan walkie-talkie yang murah dan video yang lebih terperinci yang menunjukkan bagaimana sistem itu sepatutnya selamat. Anda boleh membaca laporan kami di in.security.org.

Pada masa yang sama, sebuah lagi syarikat memasuki pasaran yang dipanggil SimpliSafe. Menurut salah seorang juruteknik kanannya yang saya temu bual baru-baru ini, syarikat itu memulakan perniagaan sekitar tahun 2008 dan kini mempunyai pengikut di seluruh negara seramai kira-kira 200,000 pelanggan untuk perkhidmatan penggera mereka.

Maju pantas selama tujuh tahun. SimpliSafe masih wujud dan menawarkan sistem penggera buatan sendiri yang mudah dipasang, mudah diprogramkan, dan tidak memerlukan talian telefon untuk berkomunikasi dengan pusat penggera. Ia menggunakan selular, yang bermaksud laluan komunikasi yang jauh lebih cekap. Walaupun isyarat selular boleh tersekat, ia tidak mengalami potensi talian telefon dipotong oleh pencuri.

SimpliSafe menarik perhatian saya kerana mereka melakukan banyak pengiklanan nasional dan dalam beberapa aspek mempunyai produk yang sangat kompetitif kepada ADT dan penyedia penggera utama lain, dengan perbelanjaan modal yang jauh lebih rendah untuk peralatan dan kos sebulan untuk pemantauan. Baca analisis saya tentang sistem ini di in.security.org.

Walaupun SimpliSafe kelihatan jauh lebih canggih daripada sistem LaserShield (yang masih dijual), ia sama terdedah kepada kaedah kekalahan. Jika anda membaca dan mempercayai pelbagai sokongan media nasional yang diterima oleh SimpliSafe, anda akan berfikir bahawa sistem ini adalah jawapan pengguna kepada syarikat penggera yang lebih besar. Ya, ia menawarkan banyak ciri-ciri tambahan yang sangat menarik pada kira-kira separuh kos syarikat penggera tradisional. Malangnya, tiada satu pun sokongan atau artikel media yang berprofil tinggi dan dihormati yang membincangkan tentang keselamatan, atau potensi kelemahan sistem tanpa wayar sepenuhnya ini.

Saya memperoleh sistem daripada SimpliSafe untuk ujian dan menanyakan banyak soalan teknikal kepada jurutera kanan syarikat. Kemudian, kami memasang sensor gerakan, pengalih pintu magnetik, butang panik dan gerbang komunikasi di sebuah kondo di Florida yang dimiliki oleh seorang ejen kanan FBI yang telah bersara yang mempunyai senjata, karya seni yang jarang ditemui dan banyak aset berharga lain di rumahnya. Kami menghasilkan tiga video: satu yang menunjukkan operasi dan persediaan biasa sistem, satu yang menunjukkan cara memintas semua pengalih dengan mudah dan satu lagi yang menunjukkan bagaimana pengalih magnet yang mereka bekalkan boleh diatasi dengan magnet dua puluh lima sen dan pita Scotch daripada Home Depot.

Satu masalah utama ialah sensor tersebut merupakan peranti sehala, bermakna ia menghantar isyarat penggera ke get laluan apabila ia dimatikan. Semua sensor penggera menghantar pada satu frekuensi, yang boleh ditentukan dengan mudah di Internet. Pemancar radio kemudiannya boleh diprogramkan untuk frekuensi khusus ini, sama seperti sistem LaserShield. Saya melakukannya dengan walkie-talkie yang sedia ada. Masalah dengan reka bentuk ini ialah penerima get laluan boleh tersekat, sama seperti serangan penafian perkhidmatan (DoS) pada pelayan rangkaian. Penerima, yang mesti memproses isyarat daripada penggera yang dimatikan, dibutakan dan tidak pernah mendapat sebarang pemberitahuan tentang keadaan penggera.

Kami berjalan melalui kondo Florida selama beberapa minit dan tidak pernah mengaktifkan sebarang penggera, termasuk penggera panik yang terbina dalam fob kunci. Jika saya seorang pencuri, saya boleh mencuri senjata, karya seni berharga dan banyak barang berharga lain, semuanya dengan mengalahkan sistem yang disokong oleh media cetak dan televisyen yang paling dihormati di negara ini.

Ini mengingatkan saya kepada apa yang saya labelkan sebagai "Doktor TV" yang turut menyokong bekas ubat preskripsi yang didakwa selamat dan kalis kanak-kanak yang dijual di seluruh negara oleh kedai ubat dan peruncit utama lain. Ia langsung tidak selamat atau kalis kanak-kanak. Syarikat itu cepat gulung tikar dan Doktor TV, yang melalui sokongan mereka secara diam-diam menjamin keselamatan produk ini, telah memadamkan video YouTube mereka tanpa menangani isu yang mendasarinya.

Orang ramai harus membaca dengan penuh keraguan testimoni seperti ini kerana ia hanyalah cara pengiklanan yang berbeza dan bijak, biasanya oleh wartawan dan firma PR yang tidak tahu apa yang dimaksudkan dengan keselamatan. Malangnya, pengguna mempercayai sokongan ini dan mempercayai saluran media untuk mengetahui apa yang mereka bicarakan. Selalunya, wartawan hanya memahami isu-isu mudah seperti kos, kemudahan pemasangan dan kontrak bulanan. Tetapi apabila anda membeli sistem penggera untuk melindungi keluarga, rumah dan aset anda, anda perlu menyedari kelemahan keselamatan asas, kerana terdapat dalam istilah "sistem keselamatan" ialah konsep keselamatan.

Sistem SimpliSafe merupakan alternatif yang berpatutan kepada sistem penggera yang lebih mahal yang direka, dipasang dan dipantau oleh syarikat-syarikat besar negara. Jadi persoalannya bagi pengguna ialah apakah yang membentuk keselamatan, dan berapa banyak perlindungan yang diperlukan, berdasarkan ancaman yang dirasakan. Ini memerlukan pendedahan penuh daripada pihak vendor penggera, dan seperti yang saya cadangkan kepada wakil SimpliSafe. Mereka harus meletakkan penafian dan amaran pada pembungkusan dan Manual Pengguna mereka supaya bakal pembeli dimaklumkan sepenuhnya dan boleh membuat keputusan bijak tentang apa yang hendak dibeli berdasarkan keperluan individu mereka.

Adakah anda bimbang sistem penggera anda mudah digodam oleh pencuri yang agak tidak mahir dengan peranti yang berharga kurang daripada tiga ratus dolar? Lebih tepat lagi: adakah anda ingin mengiklankan kepada pencuri bahawa anda mempunyai sistem yang mudah dikalahkan? Ingat bahawa setiap kali anda meletakkan salah satu pelekat tersebut pada pintu atau tingkap anda, atau papan tanda di halaman depan anda yang memberitahu penceroboh jenis sistem penggera yang telah anda pasang, ia juga memberitahu mereka bahawa ia berpotensi dielakkan.

Tiada makan tengah hari percuma dalam perniagaan penggera dan anda mendapat apa yang anda bayar. Jadi sebelum anda membeli mana-mana sistem ini, anda harus memahami dengan tepat apa yang anda dapat dalam bentuk perlindungan, dan yang lebih penting, apa yang mungkin kurang dari segi teknologi dan kejuruteraan keselamatan.

Nota: Kami memperoleh versi terkini LaserShield bulan ini untuk mengesahkan penemuan kami pada tahun 2008. Ia semudah itu untuk dikalahkan, seperti yang ditunjukkan dalam video 2008.

Saya mempunyai dua watak dalam dunia saya: Saya seorang peguam penyiasatan dan pakar keselamatan fizikal/komunikasi. Selama empat puluh tahun yang lalu, saya telah menjalankan siasatan, b…


Masa siaran: 28 Jun 2019