Bu Məşhur Simsiz Siqnalizasiya Sistemi Maqnit və Skotç Lent ilə Hack edilə bilər

 

qadınların qışqırdığı səs siqnalıYaşayış siqnalizasiya sistemləri, bəziləri bir əsrdən çoxdur fəaliyyət göstərən ADT kimi ənənəvi provayderlərlə yüksək texnologiyalı rəqiblər səbəbindən daha populyar və əlverişli hala gəlir.

Bu yeni nəsil sistemlər evinizə girişi aşkarlamaq və daha çox şeyə görə sadədən mürəkkəbə qədər dəyişə bilər. Əksəriyyəti artıq ev avtomatlaşdırma sistemlərinin uzaqdan monitorinqini və idarə olunmasını birləşdirir və bu, Las Veqasda keçirilən inanılmaz dərəcədə həyat təhlükəsizliyi və rahatlıq texnologiyalarının nümayiş olunduğu İstehlak Elektronikası Sərgisində aydın şəkildə özünü göstərdi.

Artıq dünyanın istənilən yerindən siqnalizasiyanızın (silahlı və ya silahsız) vəziyyətini, giriş və çıxışını uzaqdan izləyə, sisteminizi yandırıb-söndürə bilərsiniz. Ətraf mühitin temperaturu, su sızmaları, karbonmonoksit səviyyələri, videokameralar, qapalı və açıq işıqlandırma, termostatlar, qaraj qapıları, qapı kilidləri və tibbi xəbərdarlıqlar hamısı smartfonunuz, planşetiniz və ya kompüteriniz vasitəsilə tək bir keçiddən idarə oluna bilər.

Əksər siqnalizasiya şirkətləri, naqillərin çəkilməsinin çətinliyi və qiyməti səbəbindən evinizdə müxtəlif sensorlar quraşdırarkən simsiz texnologiyaya üstünlük verirlər. Siqnalizasiya xidməti təklif edən şirkətlərin demək olar ki, hamısı ucuz, quraşdırılması və quraşdırılması asan və etibarlı olduqları üçün geniş çeşiddə simsiz texnologiyaya əsaslanırlar. Təəssüf ki, kommersiya səviyyəli təhlükəsizlik cihazları istisna olmaqla, onlar ümumiyyətlə ənənəvi sərt naqilli texnologiya qədər təhlükəsiz deyillər.

Sistemin dizaynından və simsiz texnologiyanın növündən asılı olaraq, simsiz sensorlar bilikli müdaxiləçilər tərəfindən çox asanlıqla məğlub edilə bilər. Hekayə də elə buradan başlayır.

2008-ci ildə Engadget saytında LaserShield sisteminin ətraflı təhlilini yazdım. LaserShield, evlər və biznes üçün milli səviyyədə reklam edilən, təhlükəsiz, quraşdırılması asan və qənaətcil kimi təqdim edilən bir siqnalizasiya paketi idi. Veb saytlarında müştərilərinə bunun "təhlükəsizliyin sadələşdirilməsi" və "qutuda təhlükəsizlik" olduğunu deyirlər. Problem ondadır ki, avadanlıqların təhlükəsizliyini təmin etmək üçün qısa yollar yoxdur. 2008-ci ildə bu sistemlə bağlı təhlil apararkən, bir şəhər evində sistemin ucuz ratsiya ilə nə qədər asan məğlub edildiyini göstərən qısa bir video və sistemin necə təhlükəsiz olması lazım olduğunu göstərən daha ətraflı bir video çəkdim. Hesabatımızı in.security.org saytında oxuya bilərsiniz.

Təxminən eyni vaxtda SimpliSafe adlı başqa bir şirkət bazara daxil oldu. Bu yaxınlarda müsahibə verdiyim baş texniklərdən birinin sözlərinə görə, şirkət fəaliyyətə 2008-ci ildə başlayıb və hazırda ölkə daxilində təxminən 200.000 abunəçisi olan siqnalizasiya xidmətinə malikdir.

Yeddi il sonra. SimpliSafe hələ də mövcuddur və quraşdırılması, proqramlaşdırılması asan olan və siqnalizasiya mərkəzi ilə əlaqə qurmaq üçün telefon xətti tələb etməyən özünüz hazırlaya biləcəyiniz siqnalizasiya sistemi təklif edir. O, daha səmərəli rabitə yolu deməkdir ki, mobil rabitədən istifadə edir. Mobil siqnal tıxansa da, telefon xətlərinin oğrular tərəfindən kəsilməsi potensialından əziyyət çəkmir.

SimpliSafe diqqətimi çəkdi, çünki onlar çoxlu milli reklamlar aparırlar və bəzi cəhətlərdən ADT və digər əsas siqnalizasiya provayderləri ilə müqayisədə çox rəqabətli məhsula malikdirlər, avadanlıq üçün daha az kapital xərcləri və monitorinq üçün aylıq xərc tələb olunur. Bu sistemlə bağlı təhlilimi in.security.org saytında oxuyun.

SimpliSafe, hələ də satılan LaserShield sistemindən daha mürəkkəb görünsə də, zərər metodlarına qarşı eyni dərəcədə həssasdır. SimpliSafe-in aldığı çoxsaylı milli media dəstəklərini oxuyub inansanız, bu sistemin daha böyük siqnalizasiya şirkətlərinə istehlakçı cavabı olduğunu düşünərdiniz. Bəli, ənənəvi siqnalizasiya şirkətlərinin təxminən yarısına başa gələn çoxlu sayda zəng və fit təklif edir. Təəssüf ki, yüksək profilli və hörmətli media dəstəklərinin və ya məqalələrinin heç birində təhlükəsizlik və ya bu tamamilə simsiz sistemlərin potensial zəiflikləri barədə danışılmayıb.

Sınaq üçün SimpliSafe-dən bir sistem əldə etdim və şirkətlərin baş mühəndisinə bir çox texniki suallar verdim. Daha sonra Florida ştatındakı bir mənzildə hərəkət sensoru, maqnit qapı kilidi, panik düyməsi və rabitə keçidi quraşdırdıq. Bu mənzil evində silahlar, nadir sənət əsərləri və bir çox digər dəyərli aktivlər olan təqaüdçü yüksək vəzifəli FTB agentinə məxsusdur. Üç video hazırladıq: biri sistemin normal işləməsini və qurulmasını, digəri isə bütün maneələri asanlıqla necə aradan qaldıracağınızı, digəri isə Home Depot-dan iyirmi beş sentlik maqnit və skotç lentlə təmin etdikləri maqnit maneələrini necə aradan qaldıra biləcəklərini göstərir.

Əsas problemlərdən biri sensorların birtərəfli cihaz olmasıdır, yəni onlar sıradan çıxdıqda şlüzə həyəcan siqnalı göndərirlər. Bütün siqnal sensorları internetdə asanlıqla müəyyən edilə bilən bir tezlikdə ötürür. Daha sonra LaserShield sistemində olduğu kimi, bu xüsusi tezlik üçün radio ötürücü proqramlaşdırıla bilər. Mən bunu asanlıqla əldə edilə bilən ratsiya ilə etdim. Bu dizaynın problemi, şəbəkə serverlərinə edilən xidmətdən imtina (DoS) hücumu kimi, şlüz qəbuledicisinin sıradan çıxmasıdır. Siqnalın işə düşməsindən gələn siqnalları emal etməli olan qəbuledici kor olur və heç vaxt həyəcan vəziyyəti barədə bildiriş almır.

Florida ştatındakı mənzildə bir neçə dəqiqə gəzdik və heç bir siqnalizasiyanı, o cümlədən açar qutusuna quraşdırılmış panik siqnalizasiyasını işə sala bilmədik. Əgər mən oğru olsaydım, ölkənin ən hörmətli çap və televiziya mediasının dəstəklədiyi bir sistemi məğlub etməklə silahları, qiymətli sənət əsərlərini və bir çox digər qiymətli əşyaları oğurlaya bilərdim.

Bu, mənim "TV Doctors" adlandırdığım şirkəti xatırladır. Onlar həmçinin apteklər və digər böyük pərakəndə satış şirkətləri tərəfindən ölkə daxilində satılan, guya təhlükəsiz və uşaqlar üçün təhlükəsiz reseptli dərman qabını da təsdiqlədilər. Bu qab heç də təhlükəsiz və ya uşaqlar üçün təhlükəsiz deyildi. Həmin şirkət tez bir zamanda müflis oldu və bu məhsulun təhlükəsizliyinə gizli şəkildə zəmanət verən TV Doctors şirkəti əsas problemi həll etmədən YouTube videolarını sildi.

İctimaiyyət bu cür ifadələri şübhə ilə oxumalıdır, çünki onlar sadəcə fərqli və ağıllı reklam üsuludur və adətən təhlükəsizliyin nədən ibarət olduğu barədə məlumatı olmayan müxbirlər və PR şirkətləri tərəfindən istifadə olunur. Təəssüf ki, istehlakçılar bu təsdiqlərə inanır və media orqanının nədən danışdıqlarını bildiyinə etibar edirlər. Çox vaxt müxbirlər yalnız qiymət, quraşdırmanın asanlığı və aylıq müqavilələr kimi sadə məsələləri başa düşürlər. Lakin ailənizi, evinizi və aktivlərinizi qorumaq üçün siqnalizasiya sistemi alarkən, fundamental təhlükəsizlik zəifliklərindən xəbərdar olmalısınız, çünki "təhlükəsizlik sistemi" termininin özündə təhlükəsizlik anlayışı var.

SimpliSafe sistemi, böyük milli şirkətlər tərəfindən dizayn edilən, quraşdırılan və izlənilən daha bahalı siqnalizasiya sistemlərinə əlverişli alternativdir. Beləliklə, istehlakçı üçün sual, təhlükəsizliyin nədən ibarət olması və qəbul edilən təhdidlərə əsasən nə qədər qorunmanın tələb olunmasıdır. Bu, siqnalizasiya satıcıları tərəfindən tam açıqlama tələb edir və mən SimpliSafe nümayəndələrinə təklif etdiyim kimi. Potensial alıcının tam məlumatlı olması və fərdi ehtiyaclarına əsasən nə almaq barədə ağıllı qərar verə bilməsi üçün qablaşdırmalarına və İstifadəçi Təlimatlarına imtina və xəbərdarlıqlar yerləşdirməlidirlər.

Siqnalizasiya sisteminizin nisbətən təcrübəsiz bir oğru tərəfindən üç yüz dollardan aşağı qiymətə olan bir cihazla asanlıqla sındırıla biləcəyindən narahat olardınızmı? Daha da əhəmiyyətlisi: oğrulara asanlıqla məğlub edilə bilən bir sisteminizin olduğunu reklam etmək istərdinizmi? Unutmayın ki, hər dəfə qapılarınıza və ya pəncərələrinizə bu stikerlərdən birini və ya həyətinizdə hansı növ siqnalizasiya sistemi quraşdırdığınızı bildirən bir lövhə yapışdırdığınız zaman, bu sistemin potensial olaraq qarşısının alına biləcəyini də bildirir.

Siqnalizasiya biznesində pulsuz nahar yoxdur və pulunuzun qarşılığını alırsınız. Buna görə də, bu sistemlərdən hər hansı birini satın almadan əvvəl, qorunma yolunda nəyin maneə olduğunu və daha da əhəmiyyətlisi, texnologiya və təhlükəsizlik mühəndisliyi baxımından nəyin çatışmadığını dəqiq başa düşməlisiniz.

Qeyd: 2008-ci il tapıntılarımızı təsdiqləmək üçün bu ay LaserShield-in cari versiyasını əldə etdik. 2008-ci il videosunda göstərildiyi kimi, onu məğlub etmək də eyni dərəcədə asan idi.

Mənim dünyamda iki şey var: həm istintaq vəkili, həm də fiziki təhlükəsizlik/kommunikasiya üzrə mütəxəssisəm. Son qırx il ərzində istintaq işləri ilə məşğul olmuşam...


Yazı vaxtı: 28 iyun 2019