ही लोकप्रिय वायरलेस अलार्म सिस्टीम चुंबक आणि चिकटपट्टीच्या साहाय्याने हॅक केली जाऊ शकते.

एडीटी (ADT) सारख्या पारंपारिक कंपन्यांना, ज्यांपैकी काही शंभर वर्षांहून अधिक काळ व्यवसायात आहेत, त्यांना अत्याधुनिक स्पर्धक मिळाल्यामुळे निवासी अलार्म सिस्टीम अधिक लोकप्रिय आणि परवडणाऱ्या होत आहेत.

या नवीन पिढीच्या प्रणाली तुमच्या घरात प्रवेश ओळखण्याच्या क्षमतेमध्ये आणि इतर अनेक बाबींमध्ये साध्यापासून ते अत्याधुनिक असू शकतात. बहुतेक प्रणालींमध्ये आता होम ऑटोमेशन सिस्टीमचे दूरस्थ निरीक्षण आणि नियंत्रण समाविष्ट केले जात आहे, आणि हे लास वेगासमधील नुकत्याच झालेल्या कंझ्युमर इलेक्ट्रॉनिक्स शोमध्ये स्पष्टपणे दिसून आले, जिथे जीवन-सुरक्षा आणि आरामदायी तंत्रज्ञानाची एक अविश्वसनीय श्रेणी प्रदर्शित करण्यात आली होती.

तुम्ही आता जगातील कोणत्याही ठिकाणाहून तुमच्या अलार्मची स्थिती (सक्रिय किंवा निष्क्रिय), प्रवेश आणि बाहेर पडण्यावर दूरस्थपणे लक्ष ठेवू शकता आणि तुमची सिस्टीम चालू किंवा बंद करू शकता. सभोवतालचे तापमान, पाण्याची गळती, कार्बन मोनॉक्साईडची पातळी, व्हिडिओ कॅमेरे, घरातील आणि बाहेरील प्रकाशयोजना, थर्मोस्टॅट्स, गॅरेजचे दरवाजे, दरवाजाची कुलुपे आणि वैद्यकीय सूचना या सर्वांवर तुमच्या स्मार्टफोन, टॅबलेट किंवा संगणकाद्वारे एकाच गेटवेमधून नियंत्रण ठेवता येते.

वायर टाकण्याचा खर्च आणि त्यातील अडचणींमुळे, बहुतेक अलार्म कंपन्या तुमच्या घरामध्ये वेगवेगळे सेन्सर्स बसवताना वायरलेस पद्धतीचा अवलंब करतात. अलार्म सेवा देणाऱ्या जवळजवळ सर्व कंपन्या विविध प्रकारच्या वायरलेस ट्रिप्सवर अवलंबून असतात, कारण त्या स्वस्त, बसवायला व स्थापित करायला सोप्या आणि विश्वासार्ह असतात. दुर्दैवाने, व्यावसायिक दर्जाची सुरक्षा उपकरणे वगळता, त्या सामान्यतः पारंपरिक हार्ड-वायर्ड ट्रिप्सइतक्या सुरक्षित नसतात.

सिस्टीमच्या रचनेवर आणि वायरलेस तंत्रज्ञानाच्या प्रकारावर अवलंबून, जाणकार घुसखोरांकडून वायरलेस सेन्सर्सना अगदी सहजपणे निष्प्रभ केले जाऊ शकते. इथूनच या कथेला सुरुवात होते.

२००८ मध्ये, मी एन्गॅजेटवर लेझरशील्ड प्रणालीचे सविस्तर विश्लेषण लिहिले होते. लेझरशील्ड हे घरे आणि व्यवसायांसाठी एक राष्ट्रीय स्तरावर जाहिरात केलेले अलार्म पॅकेज होते, जे सुरक्षित, स्थापित करण्यास सोपे आणि किफायतशीर म्हणून ओळखले जात होते आणि आजही ओळखले जाते. त्यांच्या वेबसाइटवर ते ग्राहकांना सांगतात की ही "सोपी सुरक्षा" आणि "एका बॉक्समधील सुरक्षा" आहे. समस्या ही आहे की सुरक्षित हार्डवेअरसाठी कोणताही सोपा मार्ग नाही. जेव्हा मी २००८ मध्ये या प्रणालीचे विश्लेषण केले, तेव्हा मी एका टाउनहाऊसमध्ये एक छोटा व्हिडिओ चित्रित केला होता, ज्यात एका स्वस्त वॉकी-टॉकीने ही प्रणाली किती सहजपणे निकामी करता येते हे दाखवले होते, आणि एक अधिक तपशीलवार व्हिडिओ बनवला होता, ज्यात ही प्रणाली नेमकी कशी सुरक्षित असायला हवी हे दाखवले होते. तुम्ही आमचा अहवाल in.security.org वर वाचू शकता.

सुमारे त्याच वेळी सिम्प्लिसेफ नावाची आणखी एक कंपनी बाजारात दाखल झाली. मी अलीकडेच मुलाखत घेतलेल्या तिच्या एका वरिष्ठ तंत्रज्ञाच्या मते, या कंपनीने सुमारे २००८ साली व्यवसाय सुरू केला आणि आता त्यांच्या अलार्म सेवेसाठी देशभरात सुमारे २,००,००० ग्राहक आहेत.

सात वर्षांनंतर, सिम्प्लिसेफ अजूनही कार्यरत आहे आणि एक अशी 'स्वतः करा' अलार्म सिस्टीम देत आहे, जी बसवायला आणि प्रोग्राम करायला सोपी आहे, आणि अलार्म सेंटरशी संवाद साधण्यासाठी फोन लाईनची आवश्यकता नसते. ही सिस्टीम सेल्युलरचा वापर करते, ज्यामुळे संवादाचा मार्ग अधिक कार्यक्षम बनतो. जरी सेल्युलर सिग्नलमध्ये अडथळा आणला जाऊ शकत असला तरी, चोरांकडून फोन लाईन्स कापल्या जाण्याचा धोका नसतो.

सिम्प्लिसेफने माझे लक्ष वेधून घेतले कारण ते राष्ट्रीय स्तरावर मोठ्या प्रमाणावर जाहिरात करत आहेत आणि काही बाबतीत त्यांचे उत्पादन एडीटी (ADT) व इतर प्रमुख अलार्म पुरवठादारांच्या तुलनेत खूपच स्पर्धात्मक आहे. यासाठी लागणारी उपकरणे आणि देखरेखीचा मासिक खर्च खूपच कमी आहे. या प्रणालीबद्दलचे माझे विश्लेषण in.security.org वर वाचा.

जरी सिम्प्लिसेफ ही लेझरशील्ड प्रणालीपेक्षा (जी अजूनही विकली जात आहे) खूपच अत्याधुनिक दिसत असली तरी, तिलाही भेदण्याच्या पद्धती तितक्याच असुरक्षित आहेत. सिम्प्लिसेफला मिळालेल्या राष्ट्रीय माध्यमांच्या असंख्य शिफारसींवर विश्वास ठेवल्यास, तुम्हाला वाटेल की ही प्रणाली मोठ्या अलार्म कंपन्यांना ग्राहकांसाठी सर्वोत्तम उत्तर आहे. होय, पारंपारिक अलार्म कंपन्यांच्या तुलनेत जवळपास निम्म्या किमतीत यात अनेक आकर्षक वैशिष्ट्ये आहेत. दुर्दैवाने, कोणत्याही प्रतिष्ठित आणि नामांकित माध्यमांच्या शिफारसी किंवा लेखांमध्ये सुरक्षेबद्दल किंवा या पूर्णपणे वायरलेस प्रणालींच्या संभाव्य असुरक्षिततेबद्दल चर्चा केली गेली नाही.

मी चाचणीसाठी सिम्पलीसिफकडून एक सिस्टीम मिळवली आणि कंपनीच्या वरिष्ठ अभियंत्याला बरेच तांत्रिक प्रश्न विचारले. त्यानंतर आम्ही फ्लोरिडामधील एका कॉन्डोमध्ये मोशन सेन्सर, मॅग्नेटिक डोअर ट्रिप, पॅनिक बटन आणि कम्युनिकेशन गेटवे बसवले. हा कॉन्डो एका निवृत्त वरिष्ठ एफबीआय एजंटच्या मालकीचा होता, ज्यांच्या घरात शस्त्रे, दुर्मिळ कलाकृती आणि इतर बरीच मौल्यवान मालमत्ता होती. आम्ही तीन व्हिडिओ तयार केले: एक जो सिस्टीमचे सामान्य कार्य आणि सेटअप दाखवतो, एक जो सर्व ट्रिप्स सहजपणे कसे बायपास करायचे हे दाखवतो, आणि एक जो होम डेपोमधून आणलेल्या पंचवीस सेंटच्या चुंबक आणि स्कॉच टेपच्या साहाय्याने त्यांनी पुरवलेल्या मॅग्नेटिक ट्रिप्स कशा निष्क्रिय करता येतात हे दाखवतो.

एक मोठी समस्या ही आहे की सेन्सर्स ही एकमार्गी उपकरणे आहेत, म्हणजेच जेव्हा ते सक्रिय होतात, तेव्हा ते गेटवेला अलार्म सिग्नल पाठवतात. सर्व अलार्म सेन्सर्स एकाच फ्रिक्वेन्सीवर प्रसारण करतात, जी इंटरनेटवर सहजपणे निश्चित केली जाऊ शकते. त्यानंतर, लेझरशील्ड सिस्टीमप्रमाणेच, या विशिष्ट फ्रिक्वेन्सीसाठी एका रेडिओ ट्रान्समीटरला प्रोग्राम केले जाऊ शकते. मी हे सहज उपलब्ध असलेल्या वॉकी-टॉकीच्या साहाय्याने केले. या डिझाइनमधील समस्या ही आहे की, नेटवर्क सर्व्हर्सवरील डिनायल ऑफ सर्व्हिस (DoS) हल्ल्याप्रमाणेच, गेटवे रिसीव्हरला जॅम केले जाऊ शकते. ज्या रिसीव्हरला अलार्मच्या सक्रिय स्थितीतील सिग्नल्सवर प्रक्रिया करावी लागते, तो सिग्नल्सपासून वंचित राहतो आणि त्याला अलार्मच्या स्थितीबद्दल कोणतीही सूचना कधीच मिळत नाही.

आम्ही फ्लोरिडामधील त्या कॉन्डोमधून काही मिनिटे फिरलो आणि चावीच्या रिमोटमध्ये असलेल्या पॅनिक अलार्मसह कोणताही अलार्म वाजला नाही. जर मी चोर असतो, तर देशातील सर्वात प्रतिष्ठित छापील आणि दूरचित्रवाणी माध्यमांनी मान्यता दिलेल्या प्रणालीला चकवून मी बंदुका, मौल्यवान कलाकृती आणि इतर अनेक मौल्यवान वस्तू चोरू शकलो असतो.

यामुळे मला त्या 'टीव्ही डॉक्टर्स'ची आठवण येते, ज्यांनी एका कथित सुरक्षित आणि लहान मुलांना उघडता न येणाऱ्या प्रिस्क्रिप्शन औषधांच्या डब्याचे समर्थन केले होते, जो देशभरातील औषध दुकाने आणि इतर मोठ्या विक्रेत्यांकडून विकला जात होता. तो डबा अजिबात सुरक्षित किंवा लहान मुलांना उघडता न येणारा नव्हता. ती कंपनी लवकरच बंद पडली आणि ज्या टीव्ही डॉक्टरांनी आपल्या समर्थनाद्वारे या उत्पादनाच्या सुरक्षिततेची मूक हमी दिली होती, त्यांनी मूळ समस्येवर भाष्य न करताच आपले यूट्यूब व्हिडिओ काढून टाकले.

जनतेने अशा प्रकारच्या प्रशस्तिपत्रांकडे संशयाने पाहिले पाहिजे, कारण ही जाहिरात करण्याची एक वेगळी आणि चलाख पद्धत आहे, जी सहसा अशा पत्रकारांकडून आणि जनसंपर्क कंपन्यांकडून केली जाते, ज्यांना सुरक्षा म्हणजे काय याची काहीच कल्पना नसते. दुर्दैवाने, ग्राहक या शिफारशींवर विश्वास ठेवतात आणि माध्यमांना त्यांच्या विषयाचे ज्ञान आहे यावर विश्वास ठेवतात. अनेकदा, पत्रकारांना फक्त किंमत, बसवण्याची सुलभता आणि मासिक करार यांसारख्या साध्या गोष्टीच समजतात. परंतु जेव्हा तुम्ही तुमच्या कुटुंबाचे, घराचे आणि मालमत्तेचे संरक्षण करण्यासाठी अलार्म सिस्टीम खरेदी करत असता, तेव्हा तुम्हाला सुरक्षेतील मूलभूत त्रुटींची जाणीव असणे आवश्यक आहे, कारण 'सुरक्षा प्रणाली' या संज्ञेमध्येच सुरक्षेची संकल्पना अंतर्भूत आहे.

मोठ्या राष्ट्रीय कंपन्यांद्वारे डिझाइन, स्थापित आणि देखरेख केल्या जाणाऱ्या अधिक महागड्या अलार्म सिस्टीमच्या तुलनेत सिम्प्लिसेफ सिस्टीम हा एक किफायतशीर पर्याय आहे. त्यामुळे ग्राहकापुढील प्रश्न हा आहे की, सुरक्षा म्हणजे नेमके काय, आणि संभाव्य धोक्यांच्या आधारावर किती संरक्षणाची आवश्यकता आहे. यासाठी अलार्म विक्रेत्यांकडून संपूर्ण माहिती देणे आवश्यक आहे, आणि जसे मी सिम्प्लिसेफच्या प्रतिनिधींना सुचवले, त्यांनी त्यांच्या पॅकेजिंगवर आणि वापरकर्ता मॅन्युअलवर अस्वीकरण आणि सूचना द्याव्यात, जेणेकरून संभाव्य खरेदीदाराला संपूर्ण माहिती मिळेल आणि तो आपल्या वैयक्तिक गरजांनुसार काय खरेदी करायचे याचा सुज्ञपणे निर्णय घेऊ शकेल.

तीनशे डॉलर्सपेक्षा कमी किमतीचे उपकरण वापरणाऱ्या तुलनेने कमी कुशल चोराकडून तुमची अलार्म सिस्टीम सहजपणे भेदली जाऊ शकते, याची तुम्हाला काळजी वाटेल का? त्याहूनही महत्त्वाचे म्हणजे: तुमच्याकडे एक अशी सिस्टीम आहे जी सहजपणे भेदली जाऊ शकते, हे तुम्ही चोरांना जाहीर करू इच्छिता का? लक्षात ठेवा की, प्रत्येक वेळी जेव्हा तुम्ही तुमच्या दारांवर किंवा खिडक्यांवर एखादे स्टिकर लावता, किंवा तुमच्या अंगणात एखादे चिन्ह लावता, जे घुसखोराला सांगते की तुमच्याकडे कोणत्या प्रकारची अलार्म सिस्टीम बसवलेली आहे, तेव्हा तुम्ही त्याला हेदेखील सांगता की ती सिस्टीम संभाव्यतः भेदली जाऊ शकते.

अलार्मच्या व्यवसायात काहीही फुकट मिळत नाही आणि तुम्ही जेवढे पैसे द्याल, तेवढीच गुणवत्ता तुम्हाला मिळते. त्यामुळे, यापैकी कोणतीही प्रणाली खरेदी करण्यापूर्वी, तुम्हाला संरक्षणाच्या बाबतीत नेमके काय मिळत आहे आणि त्याहून महत्त्वाचे म्हणजे, तंत्रज्ञान आणि सुरक्षा अभियांत्रिकीच्या बाबतीत त्यात काय कमतरता असू शकते, हे तुम्ही समजून घेतले पाहिजे.

टीप: आमच्या २००८ च्या निष्कर्षांची पुष्टी करण्यासाठी आम्ही या महिन्यात लेझरशील्डची अद्ययावत आवृत्ती मिळवली. २००८ च्या व्हिडिओमध्ये दाखवल्याप्रमाणे, त्याला निष्प्रभ करणे तितकेच सोपे होते.

मी माझ्या जगात दोन भूमिका बजावतो: मी एक अन्वेषण वकील आणि भौतिक सुरक्षा/संपर्क तज्ञ आहे. गेल्या चाळीस वर्षांपासून, मी अन्वेषणाचे काम केले आहे, आणि...