Системы охранной сигнализации для жилых помещений становятся все более популярными и доступными благодаря появлению высокотехнологичных конкурентов традиционным поставщикам, таким как ADT, некоторые из которых работают на рынке уже более века.
Эти системы нового поколения могут быть как простыми, так и сложными в плане обнаружения проникновения в ваш дом и многого другого. Большинство из них теперь интегрируют удаленный мониторинг и управление системами домашней автоматизации, что было наглядно продемонстрировано на недавней выставке потребительской электроники в Лас-Вегасе, где был представлен невероятный ассортимент технологий обеспечения безопасности и комфорта.
Теперь вы можете удаленно отслеживать состояние вашей сигнализации (включена или выключена), въезд и выезд, а также включать и выключать систему из любой точки мира. Температуру окружающей среды, утечки воды, уровень угарного газа, видеокамеры, внутреннее и наружное освещение, термостаты, гаражные ворота, дверные замки и медицинские оповещения — все это можно контролировать с помощью одного шлюза, используя смартфон, планшет или компьютер.
Большинство компаний, занимающихся установкой охранных систем, также перешли на беспроводные решения при монтаже различных датчиков по всему дому из-за стоимости и сложности прокладки проводов. Практически все компании, предлагающие услуги охранной сигнализации, используют широкий спектр беспроводных датчиков, поскольку они недороги, просты в установке и размещении, а также надежны. К сожалению, за исключением коммерческих охранных устройств, они, как правило, не так надежны, как традиционные проводные датчики.
В зависимости от конструкции системы и типа беспроводной технологии, беспроводные датчики могут быть очень легко взломаны опытными злоумышленниками. Именно с этого и начинается эта история.
В 2008 году я написал подробный анализ системы LaserShield на Engadget. LaserShield — это рекламируемый на национальном уровне комплект сигнализации для жилых и коммерческих помещений, который позиционировался и до сих пор позиционируется как безопасный, простой в установке и экономичный. На своем веб-сайте они заявляют клиентам, что это «простая безопасность» и «безопасность в коробке». Проблема в том, что нет никаких способов быстро получить надежное оборудование. Когда я проводил анализ этой системы в 2008 году, я снял короткое видео в таунхаусе, демонстрирующее, насколько легко взломать систему с помощью недорогой рации, и более подробное видео, показывающее, как система должна быть защищена. Вы можете прочитать наш отчет на in.security.org.
Примерно в то же время на рынок вышла другая компания под названием SimpliSafe. По словам одного из её ведущих технических специалистов, с которым я недавно беседовал, компания начала свою деятельность около 2008 года и в настоящее время имеет по всей стране около 200 000 абонентов своей охранной службы.
Спустя семь лет компания SimpliSafe по-прежнему существует и предлагает систему сигнализации для самостоятельной установки, которая проста в монтаже, программировании и не требует телефонной линии для связи с центром сигнализации. Она использует сотовую связь, что означает гораздо более эффективный канал связи. Хотя сотовый сигнал может быть заглушен, он не подвержен риску повреждения телефонных линий злоумышленниками.
Компания SimpliSafe привлекла мое внимание, потому что она проводит масштабную национальную рекламную кампанию и в некоторых аспектах предлагает очень конкурентоспособный продукт по сравнению с ADT и другими крупными поставщиками охранных систем, при этом затраты на оборудование значительно ниже, а ежемесячная плата за мониторинг — ниже. Мой анализ этой системы можно прочитать на сайте in.security.org.
Хотя SimpliSafe кажется гораздо более совершенной, чем система LaserShield (которая до сих пор продается), она так же уязвима для методов обхода защиты. Если вы прочитаете и поверите многочисленным рекомендациям национальных СМИ, посвященным SimpliSafe, вы подумаете, что эта система — ЕДИНСТВЕННЫЙ ответ потребителям на крупные охранные компании. Да, она предлагает множество дополнительных функций, которые очень полезны, и стоит примерно вдвое дешевле, чем традиционные охранные компании. К сожалению, ни в одной из громких и уважаемых публикаций в СМИ или статей не говорилось о безопасности или потенциальных уязвимостях этих полностью беспроводных систем.
Я получил систему от SimpliSafe для тестирования и задал множество технических вопросов старшему инженеру компании. Затем мы установили датчик движения, магнитный дверной замок, кнопку экстренного вызова и коммуникационный шлюз в квартире во Флориде, принадлежащей отставному агенту ФБР, у которого дома хранилось оружие, редкие произведения искусства и множество других ценных вещей. Мы сняли три видеоролика: один, демонстрирующий нормальную работу и настройку системы, один, показывающий, как легко обойти все датчики, и один, демонстрирующий, как можно отключить магнитные датчики, поставляемые компанией, с помощью магнита за двадцать пять центов и скотча из Home Depot.
Одна из главных проблем заключается в том, что датчики являются односторонними устройствами, то есть при срабатывании они отправляют сигнал тревоги на шлюз. Все датчики тревоги передают сигнал на одной частоте, которую легко определить в интернете. Затем радиопередатчик можно запрограммировать на эту конкретную частоту, как и в системе LaserShield. Я сделал это с помощью легкодоступной рации. Проблема этой конструкции заключается в том, что приемник шлюза может быть заглушен, подобно атаке типа «отказ в обслуживании» (DoS) на сетевые серверы. Приемник, который должен обрабатывать сигналы от срабатывания сигнализации, оказывается ослеплен и никогда не получает уведомления о тревоге.
Мы несколько минут ходили по квартире во Флориде, и ни одна сигнализация, включая тревожную кнопку, встроенную в брелок, не сработала. Если бы я был грабителем, я мог бы украсть оружие, ценные произведения искусства и множество других ценностей, обойдя систему, которую поддерживают самые уважаемые печатные и телевизионные СМИ страны.
Это напоминает ситуацию с теми, кого я назвал «телевизионными врачами», которые также рекламировали якобы безопасный и защищенный от детей контейнер для рецептурных лекарств, продававшийся по всей стране в аптеках и других крупных розничных сетях. На самом деле он был совершенно небезопасным и не защищенным от детей. Эта компания быстро обанкротилась, а «телевизионные врачи», которые своими рекомендациями косвенно ручались за безопасность этого продукта, удалили свои видео на YouTube, не решив основную проблему.
К подобным отзывам следует относиться с недоверием, поскольку это всего лишь новый и хитрый способ рекламы, обычно используемый журналистами и PR-агентствами, которые понятия не имеют, что такое безопасность. К сожалению, потребители верят этим рекомендациям и доверяют СМИ, считая, что те знают, о чем говорят. Часто журналисты разбираются только в простых вещах, таких как стоимость, простота установки и ежемесячные контракты. Но при покупке системы сигнализации для защиты семьи, дома и имущества необходимо учитывать основные уязвимости системы безопасности, поскольку в самом термине «система безопасности» заложена концепция безопасности.
Система SimpliSafe — это доступная альтернатива более дорогим системам сигнализации, которые проектируются, устанавливаются и контролируются крупными национальными компаниями. Таким образом, для потребителя вопрос заключается в том, что именно представляет собой безопасность и какой уровень защиты необходим, исходя из предполагаемых угроз. Это требует полной прозрачности со стороны поставщиков систем сигнализации, и, как я предложил представителям SimpliSafe, им следует размещать предупреждения и оговорки на упаковке и в руководствах пользователя, чтобы потенциальный покупатель был полностью информирован и мог принять взвешенное решение о покупке, исходя из своих индивидуальных потребностей.
Вас бы беспокоило, что вашу систему сигнализации может легко взломать относительно неопытный грабитель с устройством, которое стоит меньше трехсот долларов? Более того: хотели бы вы демонстрировать ворам, что у вас установлена система, которую легко обойти? Помните, что каждый раз, когда вы клеите на двери или окна наклейки или размещаете табличку во дворе, сообщающую злоумышленнику о типе установленной у вас системы сигнализации, вы также сообщаете ему о том, что ее потенциально можно обойти.
В сфере охранных систем бесплатного сыра не бывает, и вы получаете то, за что платите. Поэтому, прежде чем приобретать какую-либо из этих систем, вы должны точно понимать, какой уровень защиты вы получаете, и, что более важно, чего может не хватать с точки зрения технологий и инженерных решений в области безопасности.
Примечание: В этом месяце мы получили актуальную версию LaserShield, чтобы подтвердить наши выводы 2008 года. Оказалось, что его так же легко обойти, как показано в видеоролике 2008 года.
В своей работе я совмещаю две роли: я юрист-следователь и эксперт по физической безопасности и связи. Последние сорок лет я занимаюсь расследованиями…
Дата публикации: 28 июня 2019 г.