ניתן לפרוץ את מערכת האזעקה האלחוטית הפופולרית הזו בעזרת מגנט וסרט דביק

מערכות אזעקה למגורים הופכות פופולריות ובמחיר סביר יותר הודות למתחרים מתקדמים לספקים מסורתיים כמו ADT, שחלקם פועלים כבר יותר ממאה שנה.

מערכות מהדור החדש יכולות להיות פשוטות ועד מתוחכמות ביכולתן לזהות כניסה לבית, ועוד הרבה יותר. רובן משלבות כיום ניטור ובקרה מרחוק של מערכות אוטומציה ביתיות, וזה ניכר בבירור בתערוכת האלקטרוניקה הצרכנית האחרונה בלאס וגאס, שם הוצג מגוון מדהים של טכנולוגיות בטיחות ונוחות.

כעת תוכלו לנטר מרחוק את מצב האזעקה שלכם (דרוכה או מנוטרלת), את הכניסה והיציאה, ולהפעיל ולכבות את המערכת מכל מקום בעולם. ניתן לשלוט על טמפרטורת הסביבה, דליפות מים, רמות פחמן חד-חמצני, מצלמות וידאו, תאורת פנים וחוץ, תרמוסטטים, דלתות מוסך, מנעולי דלתות והתראות רפואיות משער אחד, דרך הטלפון החכם, הטאבלט או המחשב שלכם.

רוב חברות האזעקה עברו גם למערכות אלחוטיות כשהן מתקינות חיישנים שונים ברחבי הבית בגלל העלות והקושי של הנחת חוטים. כמעט כל החברות המציעות שירותי אזעקה מסתמכות על מגוון רחב של מערכות אזעקה אלחוטיות מכיוון שהן זולות, קלות להתקנה ואמינות. למרבה הצער, מלבד מכשירי אבטחה ברמה מסחרית, הן בדרך כלל אינן מאובטחות כמו מערכות אזעקה קוויות מסורתיות.

בהתאם לתכנון המערכת ולסוג הטכנולוגיה האלחוטית, חיישנים אלחוטיים ניתנים לכיבוש בקלות רבה על ידי פורצים בעלי ידע. כאן מתחיל הסיפור הזה.

בשנת 2008 כתבתי ניתוח מפורט של מערכת LaserShield ב-Engadget. LaserShield הייתה חבילת אזעקה שפורסמה באופן ארצי לבתים פרטיים ועסקים, אשר הוצגה ונשארה כבטוחה, קלה להתקנה וחסכונית. באתר האינטרנט שלהם הם אומרים ללקוחותיהם שמדובר ב"אבטחה פשוטה" ו"אבטחה בקופסה". הבעיה היא שאין קיצורי דרך לאבטחת חומרה. כשביצעתי את הניתוח על המערכת הזו בשנת 2008, צילמתי סרטון קצר בבית עירוני שהדגים עד כמה קל היה לנטרל את המערכת בעזרת מכשיר קשר זול וסרטון מפורט יותר שהראה כיצד המערכת אמורה להיות מאובטחת. אתם יכולים לקרוא את הדוח שלנו ב-in.security.org.

בערך באותו הזמן נכנסה לשוק חברה נוספת בשם SimpliSafe. לדברי אחד הטכנאים הבכירים שלה שראיינתי לאחרונה, החברה החלה את פעילותה בסביבות שנת 2008 וכיום יש לה כ-200,000 מנויים ברחבי הארץ לשירות האזעקה שלה.

שבע שנים קדימה. SimpliSafe עדיין קיימת ומציעה מערכת אזעקה "עשה זאת בעצמך" שקל להתקין, לתכנת ואינה דורשת קו טלפון כדי לתקשר עם מרכז אזעקה. היא משתמשת ברשת סלולרית, מה שאומר נתיב תקשורת יעיל הרבה יותר. בעוד שהאות הסלולרי עלול להיפגע, היא אינה סובלת מהפוטנציאל של ניתוק קווי הטלפון על ידי פורצים.

סימפלי-סייף משכה את תשומת ליבי מכיוון שהם עושים הרבה פרסום ארצי, ובמובנים מסוימים יש להם מוצר תחרותי מאוד ל-ADT ולספקי אזעקה גדולים אחרים, עבור הוצאות הון נמוכות בהרבה עבור ציוד ועלות ניטור חודשית נמוכה בהרבה. קראו את הניתוח שלי על מערכת זו ב-in.security.org.

בעוד ש-SimpliSafe נראית מתוחכמת בהרבה ממערכת LaserShield (שעדיין נמכרת), היא פגיעה באותה מידה לשיטות של תבוסה. אם תקראו ותאמינו לשפע של המלצות התקשורת הארציות שקיבלה SimpliSafe, הייתם חושבים שמערכת זו היא התשובה הצרכנית לחברות האזעקה הגדולות יותר. כן, היא מציעה הרבה פעמונים ושריקה שהם נחמדים מאוד, בערך במחצית העלות של חברות אזעקה מסורתיות. למרבה הצער, אף אחת מהמלצות התקשורת או המאמרים המכובדים והבולטים לא דיברה על אבטחה, או על הפגיעויות הפוטנציאליות של מערכות אלחוטיות לחלוטין אלה.

קיבלתי מערכת מ-SimpliSafe לבדיקה ושאלתי הרבה שאלות טכניות את המהנדס הבכיר של החברה. לאחר מכן התקנו חיישן תנועה, מנגנון הפעלה מגנטי לדלת, לחצן מצוקה ושער תקשורת בדירה בפלורידה שבבעלות סוכן FBI בכיר בדימוס, שהיו לו כלי נשק, חפצי אמנות נדירה ונכסים יקרי ערך רבים אחרים בביתו. הפקנו שלושה סרטונים: אחד שמראה את הפעולה וההתקנה הרגילים של המערכת, אחד שמדגים כיצד לעקוף בקלות את כל המנגנונים, ואחד שמראה כיצד ניתן לעקוף את המנגנונים המגנטיים שהם מספקים בעזרת מגנט של 25 סנט וסרט דביק מהום דיפו.

בעיה עיקרית אחת היא שהחיישנים הם התקנים חד כיווניים, כלומר הם שולחים אות אזעקה לשער כאשר הם מופעלים. כל חיישני האזעקה משדרים בתדר אחד, שניתן לקבוע אותו בקלות באינטרנט. לאחר מכן ניתן לתכנת משדר רדיו לתדר ספציפי זה, בדיוק כמו במערכת LaserShield. עשיתי זאת עם מכשיר קשר זמין בקלות. הבעיה עם התכנון הזה היא שמקלט השער עלול להיתקע, בדיוק כמו מתקפת מניעת שירות (DoS) על שרתי רשת. המקלט, שחייב לעבד אותות ממופעלי האזעקה, מסונוור ולעולם לא מקבל הודעה על מצב אזעקה.

הלכנו דרך הדירה בפלורידה במשך מספר דקות ומעולם לא הפעלנו שום אזעקה, כולל אזעקת הפאניקה המובנית בתוך שלט המפתח. אם הייתי פורץ הייתי יכול לגנוב אקדחים, יצירות אמנות יקרות ערך, והרבה חפצי ערך אחרים, והכל על ידי ניצחון על מערכת שתקשורת ההדפסה והטלוויזיה המכובדת ביותר במדינה אישרה.

זה מזכיר את מה שכיניתי "דוקטורי הטלוויזיה", שגם הם תמכו במיכל תרופות מרשם לכאורה בטוח ומוגן לילדים, שנמכר ברחבי המדינה על ידי בתי מרקחת וקמעונאים גדולים אחרים. הוא כלל לא היה בטוח או חסין לילדים. החברה הזו פשטה את הרגל במהירות, ודוקטורי הטלוויזיה, אשר בהמלצותיהם התחייבו בשתיקה לאבטחת המוצר, הסירו את סרטוני היוטיוב שלהם מבלי לטפל בבעיה הבסיסית.

על הציבור לקרוא בספקנות עדויות מסוג זה, משום שהן פשוט דרך פרסום שונה וחכמה, בדרך כלל על ידי כתבים וחברות יחסי ציבור שאין להם מושג מהי אבטחה. למרבה הצער, צרכנים מאמינים להמלצות אלו וסומכים על כלי התקשורת שידע על מה הם מדברים. לעתים קרובות, הכתבים מבינים רק נושאים פשטניים כמו עלות, קלות התקנה וחוזים חודשיים. אבל כשאתה קונה מערכת אזעקה כדי להגן על המשפחה שלך, הבית שלך והנכסים שלך, אתה צריך להיות מודע לפגיעויות אבטחה בסיסיות, כי במונח "מערכת אבטחה" טמון המושג אבטחה.

מערכת SimpliSafe היא אלטרנטיבה משתלמת למערכות האזעקה היקרות יותר, המתוכננות, מותקנות ומנוטרות על ידי חברות לאומיות גדולות. לכן השאלה עבור הצרכן היא מה מהווה אבטחה, וכמה הגנה נדרשת, בהתבסס על איומים נתפסים. זה דורש גילוי נאות מלא מצד ספקי האזעקות, וכפי שהצעתי לנציגי SimpliSafe, עליהם להציב הצהרות וכתבי ויתור על האריזה ובמדריכי המשתמש שלהם, כך שהקונה הפוטנציאלי יהיה מעודכן במלואו ויוכל לקבל החלטה מושכלת לגבי מה לקנות בהתבסס על צרכיו האישיים.

האם הייתם מודאגים שמערכת האזעקה שלכם עלולה להיפגע בקלות על ידי פורץ לא מיומן יחסית עם מכשיר שעולה פחות משלוש מאות דולר? וחשוב מכך: האם תרצו לפרסם לגנבים שיש לכם מערכת שניתן לנטרל בקלות? זכרו שכל פעם שאתם מדביקים אחת מאותן מדבקות על הדלתות או החלונות שלכם, או שלט בחצר הקדמית שלכם שמודיע לפורץ איזה סוג של מערכת אזעקה התקנתם, גם אומרים לו שניתן לעקוף אותה.

אין ארוחות חינם בעסקי האזעקה ואתה מקבל תמורה הולמת למחיר. לכן, לפני שאתה רוכש אחת מהמערכות הללו, עליך להבין בדיוק מה אתה מקבל מבחינת הגנה, וחשוב מכך, מה חסר מבחינת טכנולוגיה והנדסת אבטחה.

הערה: השגנו גרסה עדכנית של LaserShield החודש כדי לאשר את הממצאים שלנו משנת 2008. היה קל באותה מידה להביס אותו, כפי שמוצג בסרטון משנת 2008.

אני חובש שני כובעים בעולם שלי: אני גם עורך דין חקירות וגם מומחה אבטחה פיזית/תקשורת. במשך ארבעים השנים האחרונות עבדתי בחקירות,...