Kining sikat nga Wireless Alarm System mahimong ma-hack gamit ang magnet ug scotch tape

 

mga babaye nga nagsinggit og tunog sa alarmaAng mga residential alarm system nahimong mas popular ug barato tungod sa mga high-tech nga kakompetensya sa tradisyonal nga mga provider sama sa ADT, nga ang uban niini nagnegosyo na sulod sa kapin sa usa ka siglo.

Kining bag-ong henerasyon nga mga sistema mahimong yano ngadto sa sopistikado sa ilang abilidad sa pag-ila sa pagsulod sa imong balay, ug daghan pa. Kadaghanan karon nag-integrate na sa remote monitoring ug control sa mga home automation system, ug kini klaro nga nakita sa bag-ohay lang nga Consumer Electronics Show sa Las Vegas, diin gipakita ang usa ka talagsaon nga han-ay sa mga teknolohiya sa kaluwasan sa kinabuhi ug kahupayan.

Mahimo na nimo karon nga mabantayan sa layo ang kahimtang sa imong alarma (naka-armas o naka-disarm), pagsulod ug paggawas, ug pag-on ug pag-off sa imong sistema gikan sa bisan asa sa kalibutan. Ang temperatura sa palibot, pagtulo sa tubig, lebel sa carbon monoxide, mga video camera, suga sa sulod ug gawas sa balay, mga thermostat, mga pultahan sa garahe, mga kandado sa pultahan, ug mga medikal nga alerto tanan makontrol gikan sa usa ka gateway, pinaagi sa imong smartphone, tablet, o kompyuter.

Kadaghanan sa mga kompanya sa alarma naggamit na usab og wireless sa pag-instalar sa lain-laing mga sensor sa tibuok balay tungod sa gasto ug kalisud sa pagpadagan sa mga alambre. Halos tanan nga mga kompanya nga nagtanyag og serbisyo sa alarma nagsalig sa lain-laing mga wireless trip tungod kay kini barato, dali ibutang ug i-install, ug kasaligan. Ikasubo, gawas sa mga commercial-grade security device, kini kasagaran dili sama ka luwas sa tradisyonal nga hard-wired trips.

Depende sa disenyo sa sistema ug sa klase sa wireless nga teknolohiya, ang mga wireless sensor dali ra kaayong mapildi sa mga hanas nga nanghilabot. Dinhi magsugod kini nga istorya.

Niadtong 2008, nagsulat ko og detalyadong pagtuki sa sistema sa LaserShield sa Engadget. Ang LaserShield usa ka nasudnong gi-anunsyo nga pakete sa alarma para sa mga residensya ug negosyo nga kaniadto ug karon giila nga luwas, dali i-install, ug barato. Sa ilang website, gisultihan nila ang ilang mga kustomer nga kini "seguridad nga gihimo nga simple" ug "seguridad sa usa ka kahon." Ang problema kay walay shortcut aron ma-secure ang hardware. Sa dihang gihimo nako ang pagtuki niini nga sistema niadtong 2008, nagkuha ko og mubo nga video sa usa ka townhouse nga nagpakita kung unsa kadali nga mapildi ang sistema gamit ang usa ka barato nga walkie-talkie ug usa ka mas detalyado nga video nga nagpakita kung giunsa ang sistema kinahanglan nga luwas. Mahimo nimong basahon ang among report sa in.security.org.

Sa samang higayon, laing kompanya ang misulod sa merkado nga gitawag og SimpliSafe. Sumala sa usa sa mga senior technician niini nga akong nahinabi bag-o lang, ang kompanya nagsugod sa negosyo niadtong mga 2008 ug karon adunay mga 200,000 ka subscribers sa tibuok nasud alang sa ilang serbisyo sa alarma.

Paglabay sa pito ka tuig, ang SimpliSafe anaa gihapon ug nagtanyag og do-it-yourself alarm system nga dali ra i-install, i-program, ug dili kinahanglan og linya sa telepono aron makigkomunikar sa alarm center. Naggamit kini og cellular, nga nagpasabot og mas episyente nga paagi sa komunikasyon. Samtang ang signal sa cellular mahimong mabara, wala kini mag-antos sa posibilidad nga maputol sa mga kawatan ang mga linya sa telepono.

Nakakuha sa akong atensyon ang SimpliSafe kay daghan silag gihimong national advertising ug sa pipila ka aspeto, sila adunay produkto nga kompetitibo kaayo sa ADT ug uban pang dagkong alarm providers, nga mas barato ang puhunan para sa kagamitan, ug mas barato ang monitoring kada bulan. Basaha ang akong pag-analisa niini nga sistema sa in.security.org.

Samtang ang SimpliSafe daw mas sopistikado kay sa LaserShield system (nga gibaligya pa gihapon), kini parehas ra ka huyang sa mga pamaagi sa pagkapildi. Kon imong basahon ug tuohan ang daghang mga endorsement sa nasudnong media nga nadawat sa SimpliSafe, maghunahuna ka nga kini nga sistema mao ang tubag sa mga konsumidor sa mas dagkong mga kompanya sa alarma. Oo, nagtanyag kini og daghang mga bentaha nga maayo kaayo sa halos katunga sa gasto sa tradisyonal nga mga kompanya sa alarma. Ikasubo, walay usa sa mga high-profile ug respetado nga mga endorsement o artikulo sa media ang naghisgot bahin sa seguridad, o ang potensyal nga mga kahuyangan niining hingpit nga wireless nga mga sistema.

Nakakuha kog sistema gikan sa SimpliSafe para sa pagsulay ug nangutana kog daghang teknikal nga mga pangutana sa senior engineer sa mga kompanya. Dayon among gi-install ang motion sensor, magnetic door trip, panic button, ug communications gateway sa usa ka condo sa Florida nga gipanag-iya sa usa ka retirado nga senior FBI agent nga adunay mga armas, talagsaong mga arte, ug daghan pang ubang bililhong mga kabtangan sa iyang balay. Naghimo kami og tulo ka mga video: usa nga nagpakita sa normal nga operasyon ug setup sa sistema, usa nga nagpakita kung unsaon pag-bypass sa tanang mga trip, ug usa nga nagpakita kung giunsa ang mga magnetic trip nga ilang gihatag mapildi gamit ang baynte singko sentimos nga magnet ug Scotch tape gikan sa Home Depot.

Usa ka dakong problema mao nga ang mga sensor kay one-way devices, buot ipasabot nga magpadala sila og alarm signal ngadto sa gateway kon kini ma-trip. Ang tanang alarm sensors mo-transmit sa usa ka frequency, nga dali ra matino sa Internet. Ang radio transmitter mahimong ma-program para niining espesipikong frequency, sama sa LaserShield system. Gihimo nako kini gamit ang dali ra magamit nga walkie-talkie. Ang problema niini nga disenyo mao nga ang gateway receiver mahimong ma-jam, sama sa denial of service (DoS) attack sa mga network server. Ang receiver, nga kinahanglan moproseso sa mga signal gikan sa alarm trips, mabuta ug dili gyud makadawat og bisan unsang notipikasyon sa usa ka kondisyon sa alarma.

Naglakaw-lakaw mi sa condo sa Florida sulod sa pipila ka minuto ug wala gyud mi kalit og panic alarm, lakip na ang panic alarm nga gibutang sa key fob. Kon kawatan pa ko, basin nakawat na kog mga pusil, mahalong mga obra maestra, ug daghan pang ubang mahalong mga butang, tanan pinaagi sa pagpildi sa sistema nga gisuportahan sa labing gitahod nga print ug telebisyon nga media sa nasud.

Kini nahisama sa akong gitawag nga "TV Doctors" kinsa mi-endorso usab og usa ka giingong luwas ug dili masudlan og mga tambal nga gireseta sa mga bata nga gibaligya sa tibuok nasud sa mga botika ug uban pang dagkong retailer. Dili gyud kini luwas o dili masudlan og mga bata. Dali ra nga nabangkarota ang kompanya ug ang TV Doctors, kinsa pinaagi sa ilang mga pag-endorso hilom nga mipasalig sa seguridad niini nga produkto, mitangtang sa ilang mga video sa YouTube nga wala sulbara ang nagpahiping isyu.

Ang publiko angay nga mobasa uban ang pagduhaduha niining mga matang sa testimonial tungod kay kini usa lamang ka lahi ug maalamon nga paagi sa pag-anunsyo, kasagaran sa mga reporter ug mga kompanya sa PR nga walay ideya kon unsa ang naglangkob sa seguridad. Ikasubo, ang mga konsumidor motuo niining mga pag-endorso ug mosalig sa media outlet nga mahibal-an kung unsa ang ilang gihisgutan. Kasagaran, ang mga reporter makasabut lamang sa mga simpleng isyu sama sa gasto, kadali sa pag-instalar, ug binulan nga mga kontrata. Apan kung mopalit ka og sistema sa alarma aron mapanalipdan ang imong pamilya, ang imong balay, ug ang imong mga kabtangan, kinahanglan nimong mahibal-an ang mga sukaranan nga kahuyangan sa seguridad, tungod kay ang konsepto sa seguridad anaa sa termino nga "sistema sa seguridad".

Ang sistema sa SimpliSafe usa ka barato nga alternatibo sa mas mahal nga mga sistema sa alarma nga gidisenyo, gi-install, ug gimonitor sa dagkong mga kompanya sa nasud. Busa ang pangutana sa mga konsumidor mao kung unsa ang naglangkob sa seguridad, ug pila ka proteksyon ang gikinahanglan, base sa gituohang mga hulga. Nanginahanglan kini og hingpit nga pagbutyag sa bahin sa mga tigbaligya og alarma, ug sama sa akong gisugyot sa mga representante sa SimpliSafe. Kinahanglan nilang ibutang ang mga disclaimer ug mga pasidaan sa ilang packaging ug mga Manwal sa Gumagamit aron ang prospective nga pumapalit hingpit nga mahibal-an ug makahimo og maalamon nga desisyon kung unsa ang paliton base sa ilang indibidwal nga mga panginahanglan.

Mabalaka ka ba nga ang imong sistema sa alarma dali ra madaot sa usa ka wala’y kahanas nga kawatan nga adunay aparato nga nagkantidad og wala pay tulo ka gatos ka dolyar? Mas klaro pa: gusto ba nimo nga ipahibalo sa mga kawatan nga naa kay sistema nga dali ra mapildi? Hinumdumi nga matag higayon nga magbutang ka og usa sa mga sticker sa imong mga pultahan o bintana, o usa ka karatula sa imong atubangan nga nagsulti sa usa ka nanghilabot kung unsang klase sa sistema sa alarma ang imong gi-install, nagsulti usab kanila nga kini posible nga malikayan.

Walay libreng paniudto sa negosyo sa alarma ug ang imong makuha mao ang imong gibayran. Busa sa dili pa ka mopalit niining mga sistema, kinahanglan nimong masabtan kung unsa gyud ang imong makuha nga proteksyon, ug mas importante, kung unsa ang kulang sa mga termino sa teknolohiya ug inhenyerya sa seguridad.

Mubo nga sulat: Nakakuha kami og bag-ong bersyon sa LaserShield karong bulana aron kumpirmahon ang among mga nahibal-an sa 2008. Sayon ra usab kini nga pildihon, sama sa gipakita sa 2008 nga video.

Duha ang akong papel sa akong kalibutan: Usa ako ka abogado sa imbestigasyon ug eksperto sa pisikal nga seguridad/komunikasyon. Sa miaging kwarenta ka tuig, nagtrabaho ako sa mga imbestigasyon, b…


Oras sa pag-post: Hunyo-28-2019