Можно ли взломать домашнюю сигнализацию? Как обезопасить себя от взлома GSM сигнализации?

Двое исследователей провели независимые испытания и выяснили, как злоумышленники могут взломать и отключить систему домашней сигнализации, даже произведенные и установленные лучшими охранными компаниями. В двух исследованиях говорится о том, как в беспроводных домашних системах охраны можно подавить сигналы или создать несколько ложных тревог, которые выведут оборудование из строя или сделают его ненадежным. Исследователь крупной компании «Oak Ridge National Lab» в сфере безопасности Логан Лэмб, и Сильвио Чезаре из «Qualys», которая является компанией поставщиком облачных систем безопасности и услуг, связанных с ними, провели независимые тестирования домашних систем сигнализации.

В своей экспертизе Лэмб изучал домашние системы сигнализации, произведенные компаниями Vivint, ADТ, а также еще одну систему, изготовителя которой определить не получилось. Он обнаружил то, что ложные тревоги возможно создать на расстоянии до 230 метров при применении системы радиосвязи с программируемыми параметрами USRP N210. Добиться полного отключения аварийного сигнала можно на расстоянии до 3 метров от дома.

Сильвио Чезаре, в своём опыте, провел опыт над популярными системами, используемыми в Австралии, некоторые из них разработанные «Swann Securit» -лидирующей австралийской фирмой, которая также продает свои системы безопасности в Соединенных Штатах Америки.

Оба исследователя выявили схожие проблемы беспроводных сигнализаций для дома, над которыми они проводили свои исследования, независимо от марки

Каждая система безопасности для дома, независимо от фирмы производителя, работает на радиочастотных сигналах, передаваемых оконными и дверными датчиками, а также панелью управления, которая активизирует тревогу, при возникновении вторжения. Тем не менее, исследователи выявили, что системы не способны зашифровать или идентифицировать сигналы, передаваемые от датчиков к панели управления. По этой причине хакеры могут легко перехватить передаваемую информацию, расшифровать данные и воспроизводить их для панели управления, в случае необходимости, информирует Wired.com.

“Все эти системы используют различное оборудование, но фактически они одинаковые” заявил Лэмб ресурсу Wired.com. “Они до сих пор используют беспроводную связь с середины 90-х годов для сегодняшних систем безопасности”

Кроме этого, опыты показали, что сигналы могут быть заглушены отправкой радиопомех с целью предотвращения получения панелью управления сигналов от датчиков.

Одна из наиболее очевидных лазеек для взлома домашних GSM сигнализаций – простые пароли

Когда Чезаре проверил систему, он обнаружил то, что в большинстве случаев сохраненный пароль от панели управления домовладельцы использует как для постановки, так и для снятия тревоги. В частности, Чезаре научился перехватывать сохраненные пароли из системы, созданной «Swann Security», с помощью присоединения микроконтроллера для считывания информации с EEPROM.

Дешифрованые каналы передачи информации – еще одна лазейка для взлома системы безопасности дома

Также, в некоторых системам используется пульт, чтобы хозяева могли ставить дом на сигнализацию и выключать её без ввода пароля на панели управления. В таком случае данные передаются по радиоканалу в открытом виде, поэтому у злоумышленников появляется возможность их контролировать. Кроме того, большинство систем, изученных Чезаре, используют в своей работе только один код. Исследователь говорит, что системы сигнализации могут быть сделаны более безопасными с помощью изменяющихся кодов, которые можно изменять, но производители выбрали более легкий способ для работы своего оборудования. Сильвио Чезаре отмечает, что каждая из исследованных систем сигнализации, созданная для охраны коммерческого класса, является более безопасной, чем решения для безопасности дома.

Для обеспечения безопасности дома важно не просто установить GSM сигнализацию, но и правильно ее настроить! В этом вам всегда смогут помочь специалисты из Медведь СБ!