ระบบสัญญาณเตือนภัยไร้สายยอดนิยมนี้สามารถแฮ็กได้ด้วยแม่เหล็กและเทปสก๊อตช์

ระบบสัญญาณเตือนภัยสำหรับที่พักอาศัยได้รับความนิยมเพิ่มมากขึ้นและมีราคาถูกลงเนื่องจากมีคู่แข่งด้านเทคโนโลยีขั้นสูงของผู้ให้บริการแบบดั้งเดิม เช่น ADT ซึ่งบางรายดำเนินกิจการมานานกว่าศตวรรษแล้ว

ระบบรุ่นใหม่เหล่านี้มีทั้งแบบเรียบง่ายและซับซ้อน ทั้งในด้านความสามารถในการตรวจจับการเข้าบ้านของคุณ และอื่นๆ อีกมากมาย ปัจจุบันระบบส่วนใหญ่ได้ผสานรวมการตรวจสอบและควบคุมระบบอัตโนมัติภายในบ้านจากระยะไกล ซึ่งเห็นได้ชัดเจนจากงาน Consumer Electronics Show ที่ลาสเวกัสเมื่อเร็วๆ นี้ ซึ่งมีเทคโนโลยีด้านความปลอดภัยและความสะดวกสบายมากมายมาจัดแสดง

ตอนนี้คุณสามารถตรวจสอบสถานะสัญญาณเตือนภัย (เปิดหรือปิด) การเข้า-ออก รวมถึงการเปิด-ปิดระบบได้จากทุกที่ทั่วโลก อุณหภูมิโดยรอบ ระดับน้ำรั่ว ระดับคาร์บอนมอนอกไซด์ กล้องวิดีโอ ระบบไฟส่องสว่างทั้งภายในและภายนอกอาคาร เทอร์โมสตัท ประตูโรงรถ กลอนประตู และการแจ้งเตือนทางการแพทย์ ทั้งหมดนี้สามารถควบคุมได้จากเกตเวย์เดียว ผ่านสมาร์ทโฟน แท็บเล็ต หรือคอมพิวเตอร์ของคุณ

บริษัทติดตั้งระบบสัญญาณกันขโมยส่วนใหญ่หันมาใช้ระบบไร้สายในการติดตั้งเซ็นเซอร์ต่างๆ ทั่วบ้าน เนื่องจากต้นทุนและความยุ่งยากในการติดตั้งสาย บริษัทที่ให้บริการระบบสัญญาณกันขโมยเกือบทั้งหมดเลือกใช้ระบบไร้สายหลากหลายรูปแบบ เนื่องจากมีราคาไม่แพง ติดตั้งและใช้งานง่าย และเชื่อถือได้ อย่างไรก็ตาม ยกเว้นอุปกรณ์รักษาความปลอดภัยระดับเชิงพาณิชย์แล้ว ระบบไร้สายเหล่านี้มักจะไม่ปลอดภัยเท่ากับระบบเดินสายแบบดั้งเดิม

ขึ้นอยู่กับการออกแบบระบบและประเภทของเทคโนโลยีไร้สาย เซ็นเซอร์ไร้สายอาจถูกผู้บุกรุกที่มีความรู้สามารถเอาชนะได้อย่างง่ายดาย นี่คือจุดเริ่มต้นของเรื่องราวนี้

ในปี 2008 ผมได้เขียนบทวิเคราะห์ระบบ LaserShield อย่างละเอียดบน Engadget LaserShield เป็นชุดอุปกรณ์สัญญาณกันขโมยสำหรับบ้านพักอาศัยและธุรกิจที่โฆษณาไปทั่วประเทศ ซึ่งได้รับการยกย่องว่าปลอดภัย ติดตั้งง่าย และคุ้มค่า ในเว็บไซต์ของพวกเขา พวกเขาบอกลูกค้าว่าระบบนี้ "ใช้งานง่าย ปลอดภัยในที่เดียว" และ "ปลอดภัยในที่เดียว" ปัญหาคือไม่มีทางลัดในการรักษาความปลอดภัยฮาร์ดแวร์ เมื่อผมวิเคราะห์ระบบนี้ในปี 2008 ผมได้ถ่ายวิดีโอสั้นๆ ในทาวน์เฮาส์หลังหนึ่ง ซึ่งแสดงให้เห็นว่าระบบนี้เอาชนะได้ง่ายเพียงใดด้วยวิทยุสื่อสารราคาประหยัด และวิดีโอที่ละเอียดกว่าซึ่งแสดงให้เห็นว่าระบบนี้ควรจะปลอดภัยอย่างไร คุณสามารถอ่านรายงานของเราได้ที่ in.security.org

ในเวลาเดียวกันนั้นเอง มีบริษัทอีกแห่งหนึ่งชื่อ SimpliSafe เข้ามาในตลาด จากคำบอกเล่าของช่างเทคนิคอาวุโสท่านหนึ่งที่ผมได้สัมภาษณ์ไปเมื่อเร็วๆ นี้ บริษัทนี้เริ่มต้นธุรกิจเมื่อประมาณปี 2008 และปัจจุบันมีผู้ติดตามบริการสัญญาณเตือนภัยทั่วประเทศประมาณ 200,000 คน

เจ็ดปีผ่านไปอย่างรวดเร็ว SimpliSafe ยังคงดำเนินกิจการอยู่และนำเสนอระบบสัญญาณเตือนภัยแบบติดตั้งเองที่ติดตั้งง่าย ตั้งโปรแกรมได้ง่าย และไม่จำเป็นต้องใช้สายโทรศัพท์ในการติดต่อกับศูนย์สัญญาณเตือนภัย ระบบนี้ใช้เครือข่ายเซลลูลาร์ ซึ่งหมายความว่าเส้นทางการสื่อสารมีประสิทธิภาพมากขึ้น แม้ว่าสัญญาณเซลลูลาร์อาจถูกรบกวน แต่ก็ไม่เสี่ยงต่อการถูกโจรกรรมตัดสายโทรศัพท์

SimpliSafe ดึงดูดความสนใจของผมได้ เพราะพวกเขาลงโฆษณาในระดับประเทศเป็นจำนวนมาก และในบางแง่มุมก็มีผลิตภัณฑ์ที่สามารถแข่งขันกับ ADT และผู้ให้บริการระบบเตือนภัยรายใหญ่อื่นๆ ได้อย่างมาก เนื่องจากมีต้นทุนในการซื้ออุปกรณ์น้อยกว่ามาก และมีค่าใช้จ่ายต่อเดือนในการติดตามน้อยกว่า อ่านบทวิเคราะห์ระบบนี้ของผมได้ที่ in.security.org

แม้ว่า SimpliSafe จะดูซับซ้อนกว่าระบบ LaserShield มาก (ซึ่งยังคงวางจำหน่ายอยู่) แต่ก็มีความเสี่ยงต่อการโจมตีแบบเบ็ดเสร็จไม่ต่างกัน หากคุณอ่านและเชื่อคำรับรองจากสื่อระดับชาติมากมายที่ SimpliSafe ได้รับ คุณคงคิดว่าระบบนี้คือคำตอบสำหรับผู้บริโภคของบริษัทสัญญาณกันขโมยรายใหญ่ ใช่แล้ว ระบบนี้มาพร้อมฟีเจอร์มากมายที่น่าสนใจในราคาที่ถูกกว่าบริษัทสัญญาณกันขโมยแบบดั้งเดิมถึงครึ่งหนึ่ง น่าเสียดายที่ไม่มีสื่อหรือบทความใดที่สื่อชื่อดังและมีชื่อเสียงพูดถึงความปลอดภัยหรือช่องโหว่ที่อาจเกิดขึ้นของระบบไร้สายเหล่านี้เลย

ผมได้ระบบจาก SimpliSafe มาทดสอบและได้สอบถามวิศวกรอาวุโสของบริษัทหลายคำถามทางเทคนิค จากนั้นเราจึงติดตั้งเซ็นเซอร์ตรวจจับความเคลื่อนไหว ประตูแม่เหล็ก ปุ่มกดฉุกเฉิน และเกตเวย์สื่อสารในคอนโดมิเนียมแห่งหนึ่งในรัฐฟลอริดา ซึ่งเป็นของอดีตเจ้าหน้าที่เอฟบีไออาวุโสผู้หนึ่งซึ่งมีอาวุธ งานศิลปะหายาก และทรัพย์สินมีค่าอื่นๆ อีกมากมายอยู่ในบ้าน เราได้ผลิตวิดีโอสามชุด ชุดแรกแสดงการทำงานและการตั้งค่าปกติของระบบ ชุดที่สองสาธิตวิธีหลีกเลี่ยงการรบกวนจากแม่เหล็ก และชุดที่สามแสดงให้เห็นว่าสามารถเอาชนะการรบกวนจากแม่เหล็กด้วยแม่เหล็กราคา 25 เซนต์และเทปกาวจาก Home Depot ได้อย่างไร

ปัญหาสำคัญประการหนึ่งคือเซ็นเซอร์เป็นอุปกรณ์แบบทางเดียว ซึ่งหมายความว่าจะส่งสัญญาณเตือนไปยังเกตเวย์เมื่อเกิดการสะดุด เซ็นเซอร์สัญญาณเตือนทั้งหมดส่งสัญญาณที่ความถี่เดียว ซึ่งสามารถระบุได้ง่ายบนอินเทอร์เน็ต จากนั้นสามารถตั้งโปรแกรมเครื่องส่งสัญญาณวิทยุสำหรับความถี่เฉพาะนี้ได้ เช่นเดียวกับระบบ LaserShield ผมใช้วิธีนี้โดยใช้วิทยุสื่อสารที่มีอยู่ทั่วไป ปัญหาของการออกแบบนี้คือตัวรับสัญญาณของเกตเวย์อาจถูกรบกวน เหมือนกับการโจมตีแบบปฏิเสธการให้บริการ (DoS) บนเซิร์ฟเวอร์เครือข่าย ตัวรับสัญญาณซึ่งต้องประมวลผลสัญญาณจากสัญญาณเตือนจะถูกปิดบังและไม่ได้รับการแจ้งเตือนเกี่ยวกับสถานการณ์สัญญาณเตือนใดๆ เลย

เราเดินไปทั่วคอนโดในฟลอริดาหลายนาที แต่ก็ไม่เคยเจอสัญญาณกันขโมยแม้แต่อันเดียว รวมถึงสัญญาณกันขโมยที่ติดตั้งอยู่ในพวงกุญแจด้วย ถ้าฉันเป็นโจร ฉันคงขโมยปืน งานศิลปะล้ำค่า และของมีค่าอื่นๆ ได้อีกมากมาย ทั้งหมดนี้ก็ด้วยการเอาชนะระบบที่สื่อสิ่งพิมพ์และโทรทัศน์ที่น่าเชื่อถือที่สุดในประเทศให้การยอมรับ

สิ่งนี้ชวนให้นึกถึงสิ่งที่ผมเรียกว่า "หมอทีวี" ซึ่งเคยโฆษณาภาชนะบรรจุยาตามใบสั่งแพทย์ที่อ้างว่าปลอดภัยและป้องกันเด็ก ซึ่งวางจำหน่ายตามร้านขายยาและร้านค้าปลีกขนาดใหญ่อื่นๆ ทั่วประเทศ แต่กลับไม่ปลอดภัยหรือป้องกันเด็กเลย บริษัทนั้นจึงปิดกิจการลงอย่างรวดเร็ว และหมอทีวีซึ่งรับรองความปลอดภัยของผลิตภัณฑ์นี้โดยปริยาย ได้ลบวิดีโอ YouTube ของพวกเขาออกไปโดยไม่ได้กล่าวถึงปัญหาที่แท้จริง

สาธารณชนควรพิจารณาคำรับรองเหล่านี้ด้วยความกังขา เพราะเป็นเพียงวิธีการโฆษณาที่แตกต่างและชาญฉลาด ซึ่งมักทำโดยนักข่าวและบริษัทประชาสัมพันธ์ที่ไม่รู้ว่าอะไรคือความปลอดภัย น่าเสียดายที่ผู้บริโภคมักเชื่อคำรับรองเหล่านี้และไว้วางใจว่าสื่อจะเข้าใจในสิ่งที่พวกเขาพูดถึง บ่อยครั้งที่นักข่าวเข้าใจเพียงประเด็นง่ายๆ เช่น ต้นทุน ความสะดวกในการติดตั้ง และสัญญารายเดือน แต่เมื่อคุณซื้อระบบสัญญาณกันขโมยเพื่อปกป้องครอบครัว บ้าน และทรัพย์สินของคุณ คุณจำเป็นต้องตระหนักถึงช่องโหว่ด้านความปลอดภัยขั้นพื้นฐาน เพราะคำว่า "ระบบรักษาความปลอดภัย" มีความหมายโดยนัยว่า ความปลอดภัย

ระบบ SimpliSafe เป็นทางเลือกที่คุ้มค่ากว่าระบบสัญญาณเตือนภัยราคาแพงที่ได้รับการออกแบบ ติดตั้ง และตรวจสอบโดยบริษัทขนาดใหญ่ระดับชาติ ดังนั้น คำถามสำหรับผู้บริโภคคือ ความปลอดภัยประกอบด้วยอะไร และต้องการการป้องกันมากน้อยเพียงใด โดยพิจารณาจากภัยคุกคามที่รับรู้ ซึ่งจำเป็นต้องเปิดเผยข้อมูลทั้งหมดในส่วนของผู้จำหน่ายระบบสัญญาณเตือนภัย และดังที่ผมได้แนะนำไว้กับตัวแทนของ SimpliSafe พวกเขาควรระบุข้อความปฏิเสธความรับผิดชอบและคำเตือนไว้บนบรรจุภัณฑ์และคู่มือผู้ใช้ เพื่อให้ผู้ซื้อได้รับข้อมูลอย่างครบถ้วนและสามารถตัดสินใจได้อย่างชาญฉลาดว่าจะเลือกซื้ออะไรตามความต้องการส่วนบุคคล

คุณกังวลไหมว่าระบบสัญญาณกันขโมยของคุณอาจถูกโจรที่ไม่ค่อยชำนาญซึ่งมีอุปกรณ์ราคาไม่ถึงสามร้อยดอลลาร์บุกรุกได้ง่ายๆ? ยิ่งไปกว่านั้น คุณอยากจะโฆษณาให้โจรรู้ว่าคุณมีระบบที่ปราบได้ง่ายๆ ไหม? จำไว้ว่าทุกครั้งที่คุณติดสติกเกอร์พวกนั้นไว้ที่ประตูหรือหน้าต่าง หรือติดป้ายหน้าบ้านเพื่อบอกผู้บุกรุกว่าคุณติดตั้งระบบสัญญาณกันขโมยแบบใด นั่นหมายความว่าระบบนั้นอาจถูกหลบเลี่ยงได้

ธุรกิจระบบกันขโมยไม่มีของฟรี และคุณก็ได้รับสิ่งที่คุณจ่ายไป ดังนั้น ก่อนตัดสินใจซื้อระบบเหล่านี้ คุณควรทำความเข้าใจให้ถ่องแท้ว่าคุณจะได้รับการปกป้องอะไรบ้าง และที่สำคัญกว่านั้นคือ สิ่งที่อาจขาดหายไปในแง่ของเทคโนโลยีและวิศวกรรมความปลอดภัย

หมายเหตุ: เราได้รับ LaserShield เวอร์ชันปัจจุบันในเดือนนี้เพื่อยืนยันผลการทดสอบของเราในปี 2008 เอาชนะมันได้ง่ายพอๆ กัน ดังที่แสดงในวิดีโอปี 2008

ฉันสวมหมวกสองใบในโลกนี้ ฉันเป็นทั้งทนายความสืบสวนและผู้เชี่ยวชาญด้านความปลอดภัยทางกายภาพ/การสื่อสาร ตลอดสี่สิบปีที่ผ่านมา ฉันทำงานสืบสวน...