Ein Video, das diese Woche auf YouTube veröffentlicht wurde, zeigt, wie ein potenzieller Dieb das drahtlose Heimsicherheitssystem SimpliSafe besiegen kann - und dient als warnende Erinnerung für Verbraucher an die Realität drahtloser Systeme.
"Da diese Systeme auf drahtlosen Signalen basieren, besteht immer die Möglichkeit, dass sie gehackt werden“, sagt Justin Brookman, Direktor für Verbraucherschutz- und Technologiepolitik bei CR. Dies gilt für alle mit dem Internet verbundenen Geräte, einschließlich anderer Sicherheitsprodukte. Beispielsweise haben Forscher in den letzten Jahren Schwachstellen in einer Reihe von Smart-Lock-Systemen entdeckt.
"Sichere, sichere, effiziente und drahtlose Kommunikation ist nicht einfach", sagt Robert Richter, der Sicherheits- und Datenschutzprüfungen für Verbraucherberichte leitet. "Es hat sich gezeigt, dass dies ein Problem mit Geräten des Internet der Dinge im Allgemeinen ist."
Mit einer billigen Funkfernbedienung, die bei Amazon erhältlich ist, konnte ein YouTuber, der am Griff LockPickingLawyer arbeitet, das Signal von einem SimpliSafe-Türsensor stören. Wenn das Signal unterdrückt wurde, konnte er die beiden Hälften des Sensors trennen, die von der Basisstation des Systems nicht erkannt wurden, und so eine Türöffnung simulieren, ohne einen Alarm auszulösen. LockPickingLawyer stellt fest, dass das System ihm während seines Experimentierens manchmal eine Push-Benachrichtigung gesendet hat, dass eine Störung erkannt wurde.
SimpliSafe veröffentlichte eine Erklärung, in der die im Video gemachten Behauptungen widerlegt wurden, und stellte fest, dass sein System darauf ausgelegt ist, diese Art von störsender zu erkennen.
Das Unternehmen erklärt: "Vorkenntnisse über die Anordnung der Bewegungssensoren, Türsensoren und Basisstationen im Haus des [Kunden] und eine Probe, wie man sich im Haus bewegt, wären erforderlich, um sicher eine Stärke auszuwählen, die sowohl blockiert als auch nicht blockiert erkannt werden. "
In einer zusätzlichen Erklärung erklärt SimpliSafe, dass ein Update zum weiteren Schutz vor dieser Art von Sicherheitsanfälligkeit geplant ist. "Dieses Update befindet sich derzeit in der Beta-Phase und wird in etwa einem Monat remote veröffentlicht."
In Consumer Reports wurden kürzlich 10 drahtlose Heimsicherheitssysteme für Heimwerker, darunter SimpliSafe, hinsichtlich ihrer Sicherheits- und Smart-Home-Funktionen, Bewegungserkennung, einfachen Einrichtung, Benutzerfreundlichkeit und Videoqualität von zusätzlichen Sicherheitskameras bewertet. Alle von uns bewerteten DIY-Systeme laufen auf Funkfrequenzen, die die Federal Communications Commission in öffentlichen Einreichungen offenlegt, die im Internet verfügbar sind.
Wir planen, die potenziellen Schwachstellen im Zusammenhang mit Signalstörungen in unseren Labors zu untersuchen.
Wir haben Experten von CR und der gesamten Haussicherheitsbranche gebeten, sich mit dem Thema auseinanderzusetzen. Laut Henry Parra, CR-Testingenieur für Unterhaltungselektronik, ist die Antwort von SimpliSafe gültig.
"SimpliSafe sagt zu Recht, dass eine Person, die das System umgehen möchte, Vorkenntnisse über die Systemeinrichtung haben muss", sagt Parra. "Wenn der Sender zu leistungsfähig ist, kann die Basisstation die Störung erkennen, und der zum Stören des Signals erforderliche Leistungspegel hängt davon ab, wo sich die Basisstation befindet."
Parra fügt hinzu, dass ein Sender mit geringem Stromverbrauch - wie der im Video von LockPickingLawyer verwendete - in realen Situationen mit verschiedenen Materialien in Türen, Fenstern, Wänden und Böden sowie unterschiedlichen Abständen zwischen den Sensoren und möglicherweise funktioniert oder nicht die Basisstation.
Und an der drahtlosen Technologie führt kein Weg vorbei. Laut Kirk MacDowell, Präsident des Beratungsunternehmens für Heimsicherheit MacGuard Security Advisors, verwenden die meisten Heimsicherheitssysteme - sowohl professionell installierte als auch Heimwerker-Systeme - heute drahtlose Geräte. Sie sind einfacher und schneller zu installieren und erfordern keine Bohrlöcher, um die Verkabelung zu verlegen.
Er sagt, dass die Branche begonnen hat, Änderungen vorzunehmen, um diese Art von Angriff zu verhindern.
"Die Alarmindustrie hat mit 128-Bit-verschlüsselten Sensoren mit Frequenzsprung reagiert, wodurch das Stören weniger ein Problem darstellt", sagt MacDowell. "Und die meisten professionellen Alarmhändler verwenden diese Technologie."
Frequenzsprung ist genau das, wonach es sich anhört: Ein Sensor ändert die Frequenz, mit der er sein Signal sendet, und springt von einer zur nächsten, um mögliche Interferenzen zu vermeiden. Laut FCC-Unterlagen verwendet das SimpliSafe-Sicherheitssystem nur eine Frequenz für seine Sensoren. Mit diesen Informationen benötigen Sie lediglich einen Sender, der dieselbe Frequenz aussendet, um zu versuchen, sie zu stören.
Wir haben auch Unterlagen für konkurrierende Systeme nachgeschlagen. In den FCC-Unterlagen des Scout Alarm-Sicherheitssystems wird beispielsweise darauf hingewiesen, dass ein Frequenzbereich verwendet wird. Aufgrund dieser Unterlagen wissen wir jedoch nicht, ob das System von Scout Alarm (und die CR-Raten der anderen Systeme) Frequenzsprünge verwenden. Wir wenden uns an die Hersteller jedes Systems, das wir bewerten, um dies herauszufinden. Bisher antwortete nur eine Marke mit Einzelheiten: Ooma erklärte gegenüber CR, sein Sicherheitssystem biete "Verschlüsselung und Frequenzsprung für die Kommunikation zwischen der Basisstation und den Sensoren".
So störend es auch sein mag, die meisten Einbrecher verwenden diese Methode nicht, um in Ihr Zuhause einzudringen. Die Mehrheit ist entschieden Low-Tech.
"Die meisten Einbrecher werden einfach durch eine Tür oder ein Fenster Zutritt erhalten und nicht versuchen, das Alarmsystem elektronisch zu umgehen“, sagt MacDowell. Tatsächlich ist die häufigste Methode zur Einreise in einen Einbruch die gewaltsame Einreise, beispielsweise das Eintreten einer Tür, eine Methode, die laut FBI 2017 bei 57,5 Prozent der Einbrüche angewendet wurde.
In seinem YouTube-Video warnt der LockPickingLawyer davor, das mit Ihrem System gelieferte Werbeschild anzuzeigen, und argumentiert, dass es potenzielle Einbrecher darüber informiert, welches System Sie besitzen, sowie über bekannte Schwachstellen. Aber das ist vielleicht keine gute Idee.
In einigen Gemeinden müssen Sie zunächst ein Zeichen dafür anzeigen, dass auf dem Grundstück ein Alarm vorliegt. Und ein Schild einer Alarmfirma kann ausreichen, um einen potenziellen Dieb davon zu überzeugen, in ein Haus ohne eines zu ziehen.
"Sie könnten immer ein generisches Sicherheitssystemschild verwenden", sagt Bernie Deitrick, CRs Testingenieur für Produkte für die Sicherheit zu Hause. "Auf diese Weise können Sie einen potenziellen Einbrecher immer noch abschrecken, ohne zu verraten, welches System Sie verwenden."