ระบบเตือนภัยไร้สายยอดนิยมนี้ สามารถถูกแฮ็กได้ด้วยแม่เหล็กและเทปกาว

ระบบสัญญาณกันขโมยสำหรับที่อยู่อาศัยกำลังได้รับความนิยมและมีราคาที่เข้าถึงได้มากขึ้น เนื่องจากมีคู่แข่งด้านเทคโนโลยีที่ทันสมัยเข้ามาแข่งขันกับผู้ให้บริการแบบดั้งเดิม เช่น ADT ซึ่งบางรายดำเนินธุรกิจมานานกว่าศตวรรษแล้ว

ระบบรุ่นใหม่เหล่านี้มีตั้งแต่แบบง่ายไปจนถึงแบบซับซ้อน ในด้านความสามารถในการตรวจจับการบุกรุกเข้าบ้าน และอื่นๆ อีกมากมาย ปัจจุบันส่วนใหญ่ได้รวมการตรวจสอบและควบคุมระยะไกลของระบบบ้านอัจฉริยะเข้าไว้ด้วยกัน ซึ่งเห็นได้ชัดเจนในงานแสดงสินค้าอิเล็กทรอนิกส์สำหรับผู้บริโภคที่ลาสเวกัสเมื่อเร็วๆ นี้ ที่มีการจัดแสดงเทคโนโลยีด้านความปลอดภัยและความสะดวกสบายมากมาย

ตอนนี้คุณสามารถตรวจสอบสถานะของระบบเตือนภัย (เปิดใช้งานหรือปิดใช้งาน) การเข้าและออก และเปิดปิดระบบได้จากระยะไกลจากทุกที่ทั่วโลก อุณหภูมิแวดล้อม การรั่วไหลของน้ำ ระดับคาร์บอนมอนอกไซด์ กล้องวิดีโอ ไฟส่องสว่างภายในและภายนอกอาคาร เทอร์โมสตัท ประตูโรงรถ ล็อคประตู และการแจ้งเตือนทางการแพทย์ ล้วนสามารถควบคุมได้จากเกตเวย์เดียว ผ่านสมาร์ทโฟน แท็บเล็ต หรือคอมพิวเตอร์ของคุณ

บริษัทติดตั้งระบบกันขโมยส่วนใหญ่หันมาใช้ระบบไร้สายในการติดตั้งเซ็นเซอร์ต่างๆ ทั่วบ้าน เนื่องจากค่าใช้จ่ายและความยุ่งยากในการเดินสายไฟ บริษัทที่ให้บริการด้านระบบกันขโมยเกือบทั้งหมดใช้เซ็นเซอร์ไร้สายหลากหลายชนิด เพราะมีราคาไม่แพง ติดตั้งง่าย และเชื่อถือได้ อย่างไรก็ตาม ยกเว้นอุปกรณ์รักษาความปลอดภัยระดับเชิงพาณิชย์แล้ว โดยทั่วไปแล้วเซ็นเซอร์ไร้สายมักไม่ปลอดภัยเท่ากับเซ็นเซอร์แบบใช้สายไฟแบบดั้งเดิม

ขึ้นอยู่กับการออกแบบระบบและประเภทของเทคโนโลยีไร้สาย เซ็นเซอร์ไร้สายสามารถถูกทำลายได้อย่างง่ายดายโดยผู้บุกรุกที่มีความรู้ความสามารถ นั่นคือจุดเริ่มต้นของเรื่องราวนี้

ในปี 2008 ฉันได้เขียนบทวิเคราะห์โดยละเอียดเกี่ยวกับระบบ LaserShield ลงใน Engadget LaserShield เป็นระบบสัญญาณกันขโมยแบบแพ็กเกจที่โฆษณาไปทั่วประเทศสำหรับบ้านพักอาศัยและธุรกิจ ซึ่งได้รับการยกย่องว่าปลอดภัย ติดตั้งง่าย และคุ้มค่า บนเว็บไซต์ของพวกเขา พวกเขาบอกลูกค้าว่ามันคือ “ความปลอดภัยที่ใช้งานง่าย” และ “ความปลอดภัยในกล่อง” ปัญหาคือ ไม่มีทางลัดใดๆ ในการรักษาความปลอดภัยของอุปกรณ์ เมื่อฉันทำการวิเคราะห์ระบบนี้ในปี 2008 ฉันได้ถ่ายวิดีโอสั้นๆ ในทาวน์เฮาส์เพื่อแสดงให้เห็นว่าระบบนี้เจาะได้ง่ายเพียงใดด้วยวิทยุสื่อสารราคาถูก และวิดีโอที่ละเอียดกว่านั้นแสดงให้เห็นว่าระบบนี้ควรจะมีความปลอดภัยอย่างไร คุณสามารถอ่านรายงานของเราได้ที่ in.security.org

ในเวลาเดียวกันนั้นเอง บริษัทอีกแห่งหนึ่งชื่อ SimpliSafe ก็ได้เข้าสู่ตลาด จากการสัมภาษณ์ช่างเทคนิคอาวุโสคนหนึ่งของบริษัทนี้เมื่อเร็วๆ นี้ บริษัทเริ่มดำเนินธุรกิจราวปี 2008 และปัจจุบันมีลูกค้าผู้ใช้บริการระบบเตือนภัยทั่วประเทศประมาณ 200,000 ราย

เจ็ดปีต่อมา SimpliSafe ยังคงอยู่และนำเสนอระบบเตือนภัยแบบทำเองที่ติดตั้งง่าย ตั้งโปรแกรมง่าย และไม่จำเป็นต้องใช้สายโทรศัพท์ในการสื่อสารกับศูนย์เตือนภัย ระบบนี้ใช้ระบบเซลลูลาร์ ซึ่งหมายถึงเส้นทางการสื่อสารที่มีประสิทธิภาพมากกว่า แม้ว่าสัญญาณเซลลูลาร์อาจถูกรบกวนได้ แต่ก็ไม่มีปัญหาเรื่องที่สายโทรศัพท์จะถูกตัดโดยโจร

ผมสนใจ SimpliSafe เพราะพวกเขามีการโฆษณาในระดับประเทศอย่างกว้างขวาง และในบางแง่มุม ผลิตภัณฑ์ของพวกเขาสามารถแข่งขันกับ ADT และผู้ให้บริการระบบรักษาความปลอดภัยรายใหญ่อื่นๆ ได้เป็นอย่างดี โดยใช้เงินลงทุนเริ่มต้นสำหรับอุปกรณ์น้อยกว่ามาก และค่าใช้จ่ายรายเดือนสำหรับการตรวจสอบก็ต่ำกว่ามาก อ่านบทวิเคราะห์ของผมเกี่ยวกับระบบนี้ได้ที่ in.security.org

แม้ว่า SimpliSafe จะดูซับซ้อนกว่าระบบ LaserShield (ซึ่งยังคงวางขายอยู่) มาก แต่ก็มีความเสี่ยงที่จะถูกเจาะระบบได้เช่นกัน หากคุณอ่านและเชื่อคำรับรองจากสื่อระดับชาติมากมายที่ SimpliSafe ได้รับ คุณอาจคิดว่าระบบนี้คือคำตอบสำหรับผู้บริโภคที่ต้องการระบบรักษาความปลอดภัยที่ดีกว่าบริษัทขนาดใหญ่ ใช่ มันมีฟังก์ชันมากมายที่น่าสนใจในราคาประมาณครึ่งหนึ่งของบริษัทรักษาความปลอดภัยแบบดั้งเดิม แต่โชคร้ายที่ไม่มีบทความหรือคำรับรองจากสื่อที่มีชื่อเสียงและน่าเชื่อถือใดๆ พูดถึงเรื่องความปลอดภัย หรือช่องโหว่ที่อาจเกิดขึ้นของระบบไร้สายเหล่านี้เลย

ผมได้รับระบบจาก SimpliSafe มาทดสอบและได้สอบถามคำถามทางเทคนิคมากมายจากวิศวกรอาวุโสของบริษัท จากนั้นเราได้ติดตั้งเซ็นเซอร์ตรวจจับความเคลื่อนไหว สวิตช์แม่เหล็ก ปุ่มกดฉุกเฉิน และเกตเวย์การสื่อสารในคอนโดแห่งหนึ่งในฟลอริดา ซึ่งเป็นของอดีตเจ้าหน้าที่ FBI ระดับสูงที่เกษียณแล้ว เขามีอาวุธ งานศิลปะหายาก และทรัพย์สินมีค่าอื่นๆ อีกมากมายอยู่ในบ้าน เราได้ผลิตวิดีโอสามคลิป: คลิปแรกแสดงการทำงานและการตั้งค่าระบบตามปกติ คลิปที่สองแสดงวิธีการหลีกเลี่ยงการทำงานของสวิตช์ทั้งหมดได้อย่างง่ายดาย และคลิปที่สามแสดงวิธีการทำลายสวิตช์แม่เหล็กที่บริษัทจัดหาให้ด้วยแม่เหล็กราคา 25 เซนต์และเทปกาวจาก Home Depot

ปัญหาสำคัญอย่างหนึ่งคือ เซ็นเซอร์เหล่านี้เป็นอุปกรณ์แบบทางเดียว หมายความว่ามันจะส่งสัญญาณเตือนไปยังเกตเวย์เมื่อมีการตรวจจับการทำงาน เซ็นเซอร์เตือนภัยทั้งหมดส่งสัญญาณบนความถี่เดียว ซึ่งสามารถหาได้ง่ายๆ บนอินเทอร์เน็ต จากนั้นจึงสามารถตั้งโปรแกรมเครื่องส่งสัญญาณวิทยุสำหรับความถี่เฉพาะนี้ได้ เช่นเดียวกับระบบ LaserShield ผมทำโดยใช้เครื่องวิทยุสื่อสารแบบพกพาที่มีอยู่ ปัญหาของการออกแบบนี้คือ ตัวรับสัญญาณเกตเวย์สามารถถูกรบกวนได้ เช่นเดียวกับการโจมตีแบบปฏิเสธการให้บริการ (DoS) บนเซิร์ฟเวอร์เครือข่าย ตัวรับสัญญาณซึ่งต้องประมวลผลสัญญาณจากการตรวจจับการทำงาน จะถูกปิดกั้นและไม่ได้รับการแจ้งเตือนใดๆ เกี่ยวกับสภาวะการเตือนภัย

เราเดินสำรวจคอนโดในฟลอริดาอยู่หลายนาที แต่ก็ไม่มีสัญญาณเตือนภัยใดๆ ดังขึ้นเลย รวมถึงสัญญาณเตือนภัยฉุกเฉินที่ติดตั้งอยู่ในรีโมทกุญแจด้วย ถ้าผมเป็นโจร ผมคงขโมยปืน งานศิลปะล้ำค่า และของมีค่าอื่นๆ อีกมากมายได้ โดยการเอาชนะระบบรักษาความปลอดภัยที่ได้รับการรับรองจากสื่อสิ่งพิมพ์และโทรทัศน์ที่น่าเชื่อถือที่สุดในประเทศ

เรื่องนี้ชวนให้นึกถึงสิ่งที่ผมเรียกว่า “หมอทางทีวี” ที่เคยรับรองผลิตภัณฑ์บรรจุภัณฑ์ยาที่อ้างว่าปลอดภัยและป้องกันเด็กเปิดได้ ซึ่งวางขายทั่วประเทศตามร้านขายยาและร้านค้าปลีกรายใหญ่ต่างๆ แต่ความจริงแล้วมันไม่ปลอดภัยหรือป้องกันเด็กเปิดได้เลย บริษัทนั้นก็เลยปิดกิจการไปอย่างรวดเร็ว และเหล่าหมอทางทีวีที่รับรองความปลอดภัยของผลิตภัณฑ์นี้โดยปริยาย ก็ได้ลบวิดีโอใน YouTube ของพวกเขาไปโดยไม่พูดถึงปัญหาที่แท้จริง

ประชาชนควรพิจารณาคำรับรองประเภทนี้ด้วยความระมัดระวัง เพราะมันเป็นเพียงวิธีการโฆษณาที่แยบยลและแยบยล โดยมักทำโดยนักข่าวและบริษัทประชาสัมพันธ์ที่ไม่รู้เรื่องเกี่ยวกับความปลอดภัยเลย น่าเสียดายที่ผู้บริโภคเชื่อคำรับรองเหล่านี้และเชื่อมั่นว่าสื่อเหล่านั้นมีความรู้ความเข้าใจในสิ่งที่พวกเขากำลังพูดถึง บ่อยครั้งที่นักข่าวเข้าใจเฉพาะประเด็นง่ายๆ เช่น ราคา ความง่ายในการติดตั้ง และสัญญาแบบรายเดือน แต่เมื่อคุณกำลังซื้อระบบกันขโมยเพื่อปกป้องครอบครัว บ้าน และทรัพย์สินของคุณ คุณจำเป็นต้องตระหนักถึงช่องโหว่ด้านความปลอดภัยขั้นพื้นฐาน เพราะโดยเนื้อแท้แล้ว คำว่า “ระบบรักษาความปลอดภัย” นั้นหมายถึงความปลอดภัย

ระบบ SimpliSafe เป็นทางเลือกที่ราคาไม่แพงกว่าระบบเตือนภัยที่มีราคาแพงกว่า ซึ่งออกแบบ ติดตั้ง และตรวจสอบโดยบริษัทขนาดใหญ่ระดับประเทศ ดังนั้นคำถามสำหรับผู้บริโภคก็คือ อะไรคือสิ่งที่เรียกว่าความปลอดภัย และต้องการการป้องกันมากน้อยเพียงใด โดยพิจารณาจากภัยคุกคามที่รับรู้ได้ สิ่งนี้ต้องการการเปิดเผยข้อมูลอย่างครบถ้วนจากผู้จำหน่ายระบบเตือนภัย และอย่างที่ผมได้แนะนำตัวแทนของ SimpliSafe ไปแล้ว พวกเขาควรใส่ข้อความปฏิเสธความรับผิดชอบและคำเตือนไว้ในบรรจุภัณฑ์และคู่มือการใช้งาน เพื่อให้ผู้ซื้อได้รับทราบข้อมูลอย่างครบถ้วนและสามารถตัดสินใจได้อย่างชาญฉลาดว่าจะซื้ออะไรตามความต้องการของตนเอง

คุณกังวลไหมว่าระบบกันขโมยของคุณอาจถูกบุกรุกได้ง่ายๆ โดยโจรที่ไม่ชำนาญมากนัก ด้วยอุปกรณ์ที่มีราคาต่ำกว่าสามร้อยดอลลาร์? ที่สำคัญกว่านั้น: คุณอยากจะบอกให้โจรทราบว่าคุณมีระบบที่สามารถถูกบุกรุกได้ง่ายๆ หรือไม่? จำไว้ว่าทุกครั้งที่คุณติดสติ๊กเกอร์ที่ประตูหรือหน้าต่าง หรือป้ายในสวนหน้าบ้านที่บอกผู้บุกรุกว่าคุณติดตั้งระบบกันขโมยแบบใด ก็เท่ากับบอกพวกเขาด้วยว่าระบบนั้นอาจถูกบุกรุกได้ง่ายๆ

ในธุรกิจระบบรักษาความปลอดภัยไม่มีอะไรได้มาฟรีๆ และคุณจะได้ในสิ่งที่คุณจ่ายไป ดังนั้นก่อนที่คุณจะซื้อระบบใดๆ คุณควรทำความเข้าใจอย่างถ่องแท้ว่าคุณจะได้รับการป้องกันแบบใด และที่สำคัญกว่านั้นคือ อะไรบ้างที่อาจขาดไปในแง่ของเทคโนโลยีและวิศวกรรมด้านความปลอดภัย

หมายเหตุ: เราได้รับ LaserShield เวอร์ชันล่าสุดในเดือนนี้เพื่อยืนยันผลการค้นพบของเราในปี 2008 ปรากฏว่าสามารถเอาชนะได้ง่ายเช่นเดียวกับที่แสดงในวิดีโอปี 2008

ในชีวิตการทำงานของฉัน ฉันสวมบทบาทสองอย่าง คือเป็นทั้งทนายความด้านการสืสวนสอบสวนและผู้เชี่ยวชาญด้านความปลอดภัยทางกายภาพ/การสื่อสาร ตลอดสี่สิบปีที่ผ่านมา ฉันทำงานด้านการสืสวนสอบสวน...