ही लोकप्रिय वायरलेस अलार्म सिस्टम चुंबक आणि स्कॉच टेपने हॅक केली जाऊ शकते

ADT सारख्या पारंपारिक पुरवठादारांना उच्च-तंत्रज्ञानाचे स्पर्धक देत असल्याने, त्यापैकी काही एका शतकाहून अधिक काळ व्यवसायात आहेत, त्यामुळे निवासी अलार्म सिस्टीम अधिक लोकप्रिय आणि परवडणाऱ्या होत आहेत.

या नवीन पिढीतील प्रणाली तुमच्या घरात प्रवेश ओळखण्याची क्षमता आणि बरेच काही साधे ते अत्याधुनिक असू शकतात. बहुतेक आता रिमोट मॉनिटरिंग आणि होम ऑटोमेशन सिस्टमचे नियंत्रण एकत्रित करत आहेत आणि हे लास वेगासमधील अलिकडच्या कंझ्युमर इलेक्ट्रॉनिक्स शोमध्ये स्पष्टपणे दिसून आले, जिथे जीवन-सुरक्षा आणि आराम तंत्रज्ञानाचा एक अविश्वसनीय संच प्रदर्शित करण्यात आला होता.

तुम्ही आता तुमच्या अलार्मची स्थिती (सशस्त्र किंवा नि:शस्त्र), प्रवेश आणि बाहेर पडणे, आणि जगातील कुठूनही तुमची सिस्टम चालू आणि बंद करणे दूरस्थपणे निरीक्षण करू शकता. सभोवतालचे तापमान, पाण्याची गळती, कार्बन मोनोऑक्साइड पातळी, व्हिडिओ कॅमेरे, घरातील आणि बाहेरील प्रकाशयोजना, थर्मोस्टॅट्स, गॅरेजचे दरवाजे, दरवाजाचे कुलूप आणि वैद्यकीय सूचना हे सर्व एकाच गेटवेवरून, तुमच्या स्मार्टफोन, टॅबलेट किंवा संगणकाद्वारे नियंत्रित केले जाऊ शकतात.

बहुतेक अलार्म कंपन्या वायर चालवण्याच्या किमती आणि अडचणीमुळे तुमच्या घरात वेगवेगळे सेन्सर बसवताना वायरलेस देखील झाल्या आहेत. अलार्म सेवा देणाऱ्या जवळजवळ सर्व कंपन्या विविध प्रकारच्या वायरलेस ट्रिपवर अवलंबून असतात कारण त्या स्वस्त, ठेवण्यास आणि स्थापित करण्यास सोप्या आणि विश्वासार्ह असतात. दुर्दैवाने, व्यावसायिक दर्जाच्या सुरक्षा उपकरणांव्यतिरिक्त, ते सामान्यतः पारंपारिक हार्ड-वायर्ड ट्रिपइतके सुरक्षित नसतात.

सिस्टमची रचना आणि वायरलेस तंत्रज्ञानाच्या प्रकारानुसार, वायरलेस सेन्सर्सना जाणकार घुसखोरांकडून सहजपणे पराभूत केले जाऊ शकते. येथूनच ही कथा सुरू होते.

२००८ मध्ये, मी Engadget वर LaserShield प्रणालीचे तपशीलवार विश्लेषण लिहिले. LaserShield हे निवासस्थाने आणि व्यवसायांसाठी राष्ट्रीय स्तरावर जाहिरात केलेले अलार्म पॅकेज होते जे सुरक्षित, स्थापित करणे सोपे आणि किफायतशीर म्हणून ओळखले जात होते आणि आहे. त्यांच्या वेबसाइटवर ते त्यांच्या ग्राहकांना सांगतात की ते "सुरक्षा सोपी बनवली" आणि "बॉक्समध्ये सुरक्षितता" आहे. समस्या अशी आहे की हार्डवेअर सुरक्षित करण्यासाठी कोणतेही शॉर्टकट नाहीत. २००८ मध्ये जेव्हा मी या प्रणालीचे विश्लेषण केले तेव्हा मी एका टाउनहाऊसमध्ये एक छोटा व्हिडिओ शूट केला ज्यामध्ये स्वस्त वॉकी-टॉकीने प्रणालीला पराभूत करणे किती सोपे आहे हे दाखवले गेले आणि एक अधिक तपशीलवार व्हिडिओ ज्यामध्ये प्रणाली कशी सुरक्षित असावी हे दर्शविले गेले. तुम्ही in.security.org वर आमचा अहवाल वाचू शकता.

त्याच सुमारास सिम्पलीसेफ नावाची आणखी एक कंपनी बाजारात आली. मी अलीकडेच मुलाखत घेतलेल्या तिच्या एका वरिष्ठ तंत्रज्ञांच्या मते, कंपनीने २००८ च्या सुमारास व्यवसाय सुरू केला आणि आता तिच्या अलार्म सेवेसाठी देशभरात सुमारे २००,००० ग्राहक आहेत.

सात वर्षे पुढे जा. सिम्पलीसेफ अजूनही अस्तित्वात आहे आणि एक डू-इट-युअरसेल्फ अलार्म सिस्टम देत आहे जी स्थापित करणे सोपे आहे, प्रोग्राम करणे सोपे आहे आणि अलार्म सेंटरशी संपर्क साधण्यासाठी फोन लाईनची आवश्यकता नाही. ते सेल्युलर वापरते, म्हणजेच अधिक कार्यक्षम संप्रेषण मार्ग. सेल्युलर सिग्नल जाम होऊ शकतो, परंतु चोरांकडून फोन लाईन कापल्या जाण्याच्या शक्यतेमुळे ते प्रभावित होत नाही.

सिम्पलीसेफने माझे लक्ष वेधून घेतले कारण ते मोठ्या प्रमाणात राष्ट्रीय जाहिराती करत आहेत आणि काही बाबतीत ADT आणि इतर प्रमुख अलार्म प्रदात्यांपेक्षा खूप स्पर्धात्मक उत्पादन आहे, उपकरणांसाठी कमी भांडवली खर्च आणि देखरेखीसाठी दरमहा खर्च. in.security.org वर या प्रणालीचे माझे विश्लेषण वाचा.

सिम्पलीसेफ लेसरशील्ड सिस्टीमपेक्षा (जी अजूनही विकली जात आहे) खूपच अत्याधुनिक दिसते, परंतु ती पराभवाच्या पद्धतींसाठी तितकीच असुरक्षित आहे. जर तुम्ही सिम्पलीसेफला मिळालेल्या राष्ट्रीय माध्यमांच्या अनेक मान्यता वाचल्या आणि त्यावर विश्वास ठेवला तर तुम्हाला वाटेल की ही प्रणाली मोठ्या अलार्म कंपन्यांना ग्राहकांसाठी एक उत्तम उत्तर आहे. हो, ती पारंपारिक अलार्म कंपन्यांच्या किमतीच्या निम्म्या किमतीत खूप चांगले पर्याय देते. दुर्दैवाने, हाय-प्रोफाइल आणि आदरणीय मीडिया मान्यता किंवा लेखांपैकी एकही सुरक्षिततेबद्दल किंवा या पूर्णपणे वायरलेस सिस्टीमच्या संभाव्य भेद्यतेबद्दल बोलला गेला नाही.

मी सिम्पलीसेफकडून चाचणीसाठी एक प्रणाली मिळवली आणि कंपन्यांच्या वरिष्ठ अभियंत्यांना बरेच तांत्रिक प्रश्न विचारले. त्यानंतर आम्ही फ्लोरिडामधील एका निवृत्त वरिष्ठ एफबीआय एजंटच्या मालकीच्या कॉन्डोमध्ये मोशन सेन्सर, मॅग्नेटिक डोअर ट्रिप, पॅनिक बटण आणि कम्युनिकेशन गेटवे बसवले, ज्याच्या घरात शस्त्रे, दुर्मिळ कलाकृती आणि इतर अनेक मौल्यवान वस्तू होत्या. आम्ही तीन व्हिडिओ तयार केले: एक जो सिस्टमचे सामान्य ऑपरेशन आणि सेटअप दर्शवितो, एक जो सर्व ट्रिप सहजपणे कसे बायपास करायचे हे दर्शवितो आणि एक जो होम डेपोच्या पंचवीस सेंट मॅग्नेट आणि स्कॉच टेपने ते पुरवत असलेल्या मॅग्नेटिक ट्रिपला कसे पराभूत करता येते हे दर्शवितो.

एक मोठी समस्या अशी आहे की सेन्सर्स हे एकेरी उपकरण आहेत, म्हणजेच जेव्हा ते ट्रिप होतात तेव्हा ते गेटवेवर अलार्म सिग्नल पाठवतात. सर्व अलार्म सेन्सर्स एकाच फ्रिक्वेन्सीवर ट्रान्समिट करतात, जे इंटरनेटवर सहजपणे निश्चित केले जाऊ शकते. नंतर लेसरशील्ड सिस्टमप्रमाणेच या विशिष्ट फ्रिक्वेन्सीसाठी रेडिओ ट्रान्समीटर प्रोग्राम केला जाऊ शकतो. मी ते सहज उपलब्ध असलेल्या वॉकी-टॉकीसह केले. या डिझाइनमधील समस्या अशी आहे की गेटवे रिसीव्हर जाम होऊ शकतो, जसे नेटवर्क सर्व्हरवरील डिनायल ऑफ सर्व्हिस (DoS) हल्ल्याप्रमाणे. अलार्म ट्रिपमधून सिग्नल प्रक्रिया करणारा रिसीव्हर आंधळा असतो आणि त्याला कधीही अलार्म स्थितीची सूचना मिळत नाही.

आम्ही फ्लोरिडा कॉन्डोमधून काही मिनिटे फिरलो आणि कधीही कोणताही अलार्म वाजला नाही, ज्यामध्ये की फोबमध्ये बसवलेला पॅनिक अलार्म देखील होता. जर मी चोर असतो तर मी बंदुका, मौल्यवान कलाकृती आणि इतर अनेक मौल्यवान वस्तू चोरू शकलो असतो, हे सर्व देशातील सर्वात प्रतिष्ठित प्रिंट आणि टेलिव्हिजन माध्यमांनी मान्यता दिलेल्या व्यवस्थेला पराभूत करून.

हे मी ज्याला "टीव्ही डॉक्टर्स" असे लेबल लावले होते त्याची आठवण करून देते ज्यांनी औषध दुकाने आणि इतर प्रमुख किरकोळ विक्रेत्यांकडून राष्ट्रीय स्तरावर विकल्या जाणाऱ्या कथित सुरक्षित आणि बाल-प्रतिरोधक प्रिस्क्रिप्शन औषध कंटेनरला मान्यता दिली होती. ते अजिबात सुरक्षित किंवा बाल-प्रतिरोधक नव्हते. ती कंपनी लवकरच बंद पडली आणि टीव्ही डॉक्टर्स, ज्यांनी त्यांच्या समर्थनाद्वारे या उत्पादनाच्या सुरक्षिततेची खात्री दिली, त्यांनी मूळ समस्येकडे लक्ष न देता त्यांचे YouTube व्हिडिओ काढून टाकले.

जनतेने या प्रकारच्या प्रशंसापत्रांना संशयाने वाचले पाहिजे कारण ते जाहिरातींचा एक वेगळा आणि हुशार मार्ग आहे, सहसा रिपोर्टर आणि पीआर फर्म्सकडून ज्यांना सुरक्षा म्हणजे काय हे माहित नसते. दुर्दैवाने, ग्राहक या समर्थनांवर विश्वास ठेवतात आणि ते कशाबद्दल बोलत आहेत हे जाणून घेण्यासाठी मीडिया आउटलेटवर विश्वास ठेवतात. बर्‍याचदा, रिपोर्टरना फक्त किंमत, स्थापनेची सोय आणि मासिक करार यासारख्या सोप्या समस्या समजतात. परंतु जेव्हा तुम्ही तुमचे कुटुंब, तुमचे घर आणि तुमच्या मालमत्तेचे संरक्षण करण्यासाठी अलार्म सिस्टम खरेदी करता तेव्हा तुम्हाला मूलभूत सुरक्षा भेद्यतेची जाणीव असणे आवश्यक आहे, कारण "सुरक्षा प्रणाली" या शब्दात सुरक्षिततेची संकल्पना अंतर्निहित आहे.

मोठ्या राष्ट्रीय कंपन्यांद्वारे डिझाइन, स्थापित आणि देखरेख केलेल्या महागड्या अलार्म सिस्टीमसाठी सिम्पलीसेफ सिस्टीम हा एक परवडणारा पर्याय आहे. त्यामुळे ग्राहकांसाठी प्रश्न हा आहे की सुरक्षा म्हणजे काय आणि किती संरक्षण आवश्यक आहे, हे कथित धोक्यांनुसार. यासाठी अलार्म विक्रेत्यांनी पूर्ण खुलासा करणे आवश्यक आहे, आणि जसे मी सिम्पलीसेफच्या प्रतिनिधींना सुचवले होते. त्यांनी त्यांच्या पॅकेजिंग आणि वापरकर्ता मॅन्युअलवर अस्वीकरण आणि इशारे लिहावेत जेणेकरून संभाव्य खरेदीदार पूर्णपणे माहितीपूर्ण असेल आणि त्यांच्या वैयक्तिक गरजांनुसार काय खरेदी करायचे याचा बुद्धिमान निर्णय घेऊ शकेल.

तीनशे डॉलर्सपेक्षा कमी किमतीच्या उपकरणाचा वापर करून तुलनेने अकुशल चोर तुमच्या अलार्म सिस्टमला सहजपणे धोका देऊ शकतो याची तुम्हाला काळजी असेल का? त्याहूनही अधिक महत्त्वाचे म्हणजे: तुम्ही चोरांना अशी जाहिरात करू इच्छिता की तुमच्याकडे अशी प्रणाली आहे जी सहजपणे हरवता येते? लक्षात ठेवा की जेव्हा तुम्ही तुमच्या दारांवर किंवा खिडक्यांवर किंवा तुमच्या अंगणात अशा स्टिकर्सपैकी एक लावता तेव्हा तुम्ही कोणत्या प्रकारची अलार्म सिस्टम बसवली आहे हे सांगणारा बोर्ड त्यांना सांगतो की ती संभाव्यतः टाळता येऊ शकते.

अलार्म व्यवसायात मोफत जेवण नसते आणि तुम्ही जे पैसे देता तेच तुम्हाला मिळते. म्हणून यापैकी कोणतीही प्रणाली खरेदी करण्यापूर्वी तुम्हाला संरक्षणाच्या मार्गात नेमके काय मिळत आहे आणि सर्वात महत्त्वाचे म्हणजे, तंत्रज्ञान आणि सुरक्षा अभियांत्रिकीच्या बाबतीत काय कमतरता असू शकते हे समजून घेतले पाहिजे.

टीप: आमच्या २००८ च्या निष्कर्षांची पुष्टी करण्यासाठी आम्ही या महिन्यात लेसरशील्डची नवीनतम आवृत्ती मिळवली. २००८ च्या व्हिडिओमध्ये दाखवल्याप्रमाणे, ते पराभूत करणे तितकेच सोपे होते.

माझ्या जगात मी दोन गोष्टी करतो: मी एक तपास वकील आणि शारीरिक सुरक्षा/संवाद तज्ञ आहे. गेल्या चाळीस वर्षांपासून, मी तपासात काम करत आहे, ब...