இந்த பிரபலமான வயர்லெஸ் அலாரம் அமைப்பை காந்தம் மற்றும் ஸ்காட்ச் டேப் மூலம் ஹேக் செய்யலாம்.

ADT போன்ற பாரம்பரிய வழங்குநர்களுக்கு உயர் தொழில்நுட்ப போட்டியாளர்களின் காரணமாக, குடியிருப்பு எச்சரிக்கை அமைப்புகள் மிகவும் பிரபலமாகவும் மலிவு விலையிலும் மாறி வருகின்றன, அவற்றில் சில ஒரு நூற்றாண்டுக்கும் மேலாக வணிகத்தில் உள்ளன.

இந்த புதிய தலைமுறை அமைப்புகள் உங்கள் வீட்டிற்குள் நுழைவதைக் கண்டறியும் திறனில் எளிமையானவை முதல் அதிநவீனமானவை வரை இருக்கலாம், மேலும் பல. பெரும்பாலானவை இப்போது வீட்டு ஆட்டோமேஷன் அமைப்புகளின் தொலைதூர கண்காணிப்பு மற்றும் கட்டுப்பாட்டை ஒருங்கிணைக்கின்றன, மேலும் இது சமீபத்தில் லாஸ் வேகாஸில் நடந்த நுகர்வோர் மின்னணு கண்காட்சியில் தெளிவாகத் தெரிந்தது, அங்கு நம்பமுடியாத அளவிலான உயிர் பாதுகாப்பு மற்றும் ஆறுதல் தொழில்நுட்பம் காட்சிப்படுத்தப்பட்டது.

இப்போது நீங்கள் உங்கள் அலாரத்தின் நிலையை (ஆயுதபாணியாகவோ அல்லது நிராயுதபாணியாகவோ) தொலைவிலிருந்து கண்காணிக்கலாம், உள்ளேயும் வெளியேயும் செல்லலாம், மேலும் உலகில் எங்கிருந்தும் உங்கள் கணினியை இயக்கலாம் மற்றும் அணைக்கலாம். சுற்றுப்புற வெப்பநிலை, நீர் கசிவுகள், கார்பன் மோனாக்சைடு அளவுகள், வீடியோ கேமராக்கள், உட்புற மற்றும் வெளிப்புற விளக்குகள், தெர்மோஸ்டாட்கள், கேரேஜ் கதவுகள், கதவு பூட்டுகள் மற்றும் மருத்துவ எச்சரிக்கைகள் அனைத்தையும் உங்கள் ஸ்மார்ட்போன், டேப்லெட் அல்லது கணினி வழியாக ஒரே நுழைவாயிலிலிருந்து கட்டுப்படுத்தலாம்.

பெரும்பாலான அலாரம் நிறுவனங்கள், வயர்களை இயக்குவதில் உள்ள செலவு மற்றும் சிரமம் காரணமாக, உங்கள் வீடு முழுவதும் வெவ்வேறு சென்சார்களை நிறுவும்போது வயர்லெஸாக மாறிவிட்டன. அலாரம் சேவையை வழங்கும் கிட்டத்தட்ட அனைத்து நிறுவனங்களும், மலிவானவை, வைக்க எளிதானவை மற்றும் நம்பகமானவை என்பதால், பரந்த அளவிலான வயர்லெஸ் பயணங்களை நம்பியுள்ளன. துரதிர்ஷ்டவசமாக, வணிக தர பாதுகாப்பு சாதனங்களைத் தவிர, அவை பொதுவாக பாரம்பரிய கடின கம்பி பயணங்களைப் போல பாதுகாப்பானவை அல்ல.

அமைப்பின் வடிவமைப்பு மற்றும் வயர்லெஸ் தொழில்நுட்பத்தின் வகையைப் பொறுத்து, வயர்லெஸ் சென்சார்களை அறிவுள்ள ஊடுருவல்காரர்கள் மிக எளிதாக தோற்கடிக்க முடியும். இந்தக் கதை அங்கிருந்துதான் தொடங்குகிறது.

2008 ஆம் ஆண்டில், எங்கட்ஜெட்டில் லேசர்ஷீல்ட் அமைப்பின் விரிவான பகுப்பாய்வை எழுதினேன். லேசர்ஷீல்ட் என்பது குடியிருப்புகள் மற்றும் வணிகங்களுக்கான தேசிய அளவில் விளம்பரப்படுத்தப்பட்ட அலாரம் தொகுப்பாகும், இது பாதுகாப்பானது, நிறுவ எளிதானது மற்றும் செலவு குறைந்ததாக இருந்தது. அவர்களின் வலைத்தளத்தில் அவர்கள் தங்கள் வாடிக்கையாளர்களுக்கு இது "பாதுகாப்பு எளிமைப்படுத்தப்பட்டது" மற்றும் "ஒரு பெட்டியில் பாதுகாப்பு" என்று கூறுகிறார்கள். பிரச்சனை என்னவென்றால், வன்பொருளைப் பாதுகாக்க குறுக்குவழிகள் இல்லை. 2008 ஆம் ஆண்டில் இந்த அமைப்பில் நான் பகுப்பாய்வு செய்தபோது, மலிவான வாக்கி-டாக்கி மற்றும் அமைப்பு எவ்வாறு பாதுகாப்பாக இருக்க வேண்டும் என்பதைக் காட்டும் விரிவான வீடியோ மூலம் கணினியை தோற்கடிப்பது எவ்வளவு எளிது என்பதை நிரூபிக்கும் ஒரு சிறிய வீடியோவை நான் ஒரு டவுன்ஹவுஸில் படம்பிடித்தேன். எங்கள் அறிக்கையை in.security.org இல் படிக்கலாம்.

அதே நேரத்தில், SimpliSafe என்ற மற்றொரு நிறுவனம் சந்தையில் நுழைந்தது. நான் சமீபத்தில் பேட்டி கண்ட அதன் மூத்த தொழில்நுட்ப வல்லுநர்களில் ஒருவரின் கூற்றுப்படி, இந்த நிறுவனம் 2008 ஆம் ஆண்டு வாக்கில் வணிகத்தைத் தொடங்கியது, இப்போது நாடு தழுவிய அளவில் சுமார் 200,000 சந்தாதாரர்களைக் கொண்டுள்ளது, இது அவர்களின் அலாரம் சேவைக்காக.

ஏழு வருடங்கள் வேகமாக முன்னேறி வருகின்றன. SimpliSafe இன்னும் செயல்பட்டு வருகிறது, நிறுவ எளிதானது, நிரல் செய்வது எளிது, மேலும் அலாரம் மையத்துடன் தொடர்பு கொள்ள தொலைபேசி இணைப்பு தேவையில்லை என்ற ஒரு செய்ய வேண்டிய அலாரம் அமைப்பை வழங்குகிறது. இது செல்லுலாரைப் பயன்படுத்துகிறது, அதாவது மிகவும் திறமையான தகவல் தொடர்பு பாதை. செல்லுலார் சிக்னலைத் தடுக்க முடியும் என்றாலும், திருடர்களால் தொலைபேசி இணைப்புகள் துண்டிக்கப்படும் சாத்தியக்கூறுகளால் இது பாதிக்கப்படுவதில்லை.

SimpliSafe என் கவனத்தை ஈர்த்தது, ஏனென்றால் அவர்கள் தேசிய அளவில் அதிக விளம்பரங்களைச் செய்கிறார்கள், மேலும் சில விஷயங்களில் ADT மற்றும் பிற முக்கிய அலாரம் வழங்குநர்களுடன் மிகவும் போட்டித்தன்மை வாய்ந்த தயாரிப்பைக் கொண்டுள்ளனர், உபகரணங்களுக்கான மூலதனச் செலவு மிகக் குறைவு, மற்றும் கண்காணிப்புக்கான மாதச் செலவும் மிகக் குறைவு. இந்த அமைப்பு குறித்த எனது பகுப்பாய்வை in.security.org இல் படிக்கவும்.

லேசர்ஷீல்டு அமைப்பை விட (இன்னும் விற்பனையில் உள்ளது) சிம்பிளிசேஃப் மிகவும் அதிநவீனமாகத் தோன்றினாலும், அது தோல்வி முறைகளுக்கு மிகவும் எளிதில் பாதிக்கப்படக்கூடியது. சிம்பிளிசேஃப் பெற்றுள்ள ஏராளமான தேசிய ஊடக ஒப்புதல்களைப் படித்து நம்பினால், இந்த அமைப்பு பெரிய அலாரம் நிறுவனங்களுக்கு நுகர்வோர் பதில் என்று நீங்கள் நினைப்பீர்கள். ஆம், இது பாரம்பரிய அலாரம் நிறுவனங்களின் விலையில் பாதி விலையில் மிகவும் நேர்த்தியான பல மணிகள் மற்றும் விசில்களை வழங்குகிறது. துரதிர்ஷ்டவசமாக, உயர்மட்ட மற்றும் மரியாதைக்குரிய ஊடக ஒப்புதல்கள் அல்லது கட்டுரைகளில் ஒன்று கூட பாதுகாப்பு அல்லது இந்த முற்றிலும் வயர்லெஸ் அமைப்புகளின் சாத்தியமான பாதிப்புகள் பற்றிப் பேசவில்லை.

சோதனைக்காக SimpliSafe நிறுவனத்திடமிருந்து ஒரு அமைப்பைப் பெற்று, நிறுவனங்களின் மூத்த பொறியாளரிடம் நிறைய தொழில்நுட்பக் கேள்விகளைக் கேட்டேன். பின்னர், புளோரிடாவில் உள்ள ஒரு காண்டோவில் ஒரு மோஷன் சென்சார், காந்த கதவு பயணம், பீதி பொத்தான் மற்றும் தகவல் தொடர்பு நுழைவாயில் ஆகியவற்றை நிறுவினோம். அந்த இடம் ஓய்வுபெற்ற மூத்த FBI முகவருக்குச் சொந்தமானது. அவர் தனது வீட்டில் ஆயுதங்கள், அரிய கலைப்பொருட்கள் மற்றும் பல மதிப்புமிக்க சொத்துக்களை வைத்திருந்தார். நாங்கள் மூன்று வீடியோக்களை உருவாக்கினோம்: அமைப்பின் இயல்பான செயல்பாடு மற்றும் அமைப்பைக் காட்டும் ஒன்று, அனைத்து பயணங்களையும் எவ்வாறு எளிதாகக் கடந்து செல்வது என்பதை நிரூபிக்கும் ஒன்று, மற்றும் அவர்கள் வழங்கும் காந்த பயணங்களை ஹோம் டிப்போவிலிருந்து இருபத்தைந்து சென்ட் காந்தம் மற்றும் ஸ்காட்ச் டேப் மூலம் எவ்வாறு தோற்கடிக்க முடியும் என்பதைக் காட்டும் ஒன்று.

ஒரு பெரிய பிரச்சனை என்னவென்றால், சென்சார்கள் ஒரு வழி சாதனங்கள், அதாவது அவை செயலிழக்கும்போது நுழைவாயிலுக்கு எச்சரிக்கை சமிக்ஞையை அனுப்புகின்றன. அனைத்து எச்சரிக்கை சென்சார்களும் ஒரே அதிர்வெண்ணில் பரவுகின்றன, இதை இணையத்தில் எளிதாக தீர்மானிக்க முடியும். லேசர்ஷீல்ட் அமைப்பைப் போலவே, இந்த குறிப்பிட்ட அதிர்வெண்ணிற்காக ஒரு ரேடியோ டிரான்ஸ்மிட்டரை நிரல் செய்யலாம். நான் அதை எளிதாகக் கிடைக்கும் வாக்கி-டாக்கி மூலம் செய்தேன். இந்த வடிவமைப்பில் உள்ள சிக்கல் என்னவென்றால், நெட்வொர்க் சர்வர்கள் மீதான சேவை மறுப்பு (DoS) தாக்குதலைப் போலவே, கேட்வே ரிசீவரையும் ஜாம் செய்ய முடியும். அலாரம் பயணங்களிலிருந்து சிக்னல்களைச் செயலாக்க வேண்டிய ரிசீவர், குருடாக உள்ளது மற்றும் அலாரம் நிலை குறித்த எந்த அறிவிப்பையும் ஒருபோதும் பெறாது.

நாங்கள் புளோரிடா காண்டோ வழியாக பல நிமிடங்கள் நடந்தோம், எந்த அலாரத்தையும் ஒருபோதும் அடிக்கவில்லை, சாவி ஃபோப்பில் கட்டமைக்கப்பட்ட பீதி அலாரம் உட்பட. நான் ஒரு திருடனாக இருந்திருந்தால், துப்பாக்கிகள், மதிப்புமிக்க கலைப்பொருட்கள் மற்றும் ஏராளமான மதிப்புமிக்க பொருட்களைத் திருடியிருக்கலாம், இவை அனைத்தும் நாட்டின் மிகவும் மதிக்கப்படும் அச்சு மற்றும் தொலைக்காட்சி ஊடகங்கள் ஒப்புதல் அளித்த ஒரு அமைப்பைத் தோற்கடிப்பதன் மூலம்.

இது நான் "டிவி டாக்டர்கள்" என்று முத்திரை குத்தியதை நினைவூட்டுகிறது, அவர்கள் மருந்துக் கடைகள் மற்றும் பிற முக்கிய சில்லறை விற்பனையாளர்களால் தேசிய அளவில் விற்கப்பட்ட பாதுகாப்பான மற்றும் குழந்தைகளுக்கு பாதுகாப்பான மருந்து கொள்கலனை ஆதரித்தார்கள். அது பாதுகாப்பானதாகவோ அல்லது குழந்தைகளுக்கு பாதுகாப்பானதாகவோ இல்லை. அந்த நிறுவனம் விரைவாக வணிகத்திலிருந்து வெளியேறியது, மேலும் இந்த தயாரிப்பின் பாதுகாப்பிற்காக மறைமுகமாக உறுதியளித்த டிவி டாக்டர்கள், அடிப்படை சிக்கலைக் கவனிக்காமல் தங்கள் YouTube வீடியோக்களை அகற்றினர்.

பொதுமக்கள் இந்த வகையான சான்றுகளை சந்தேகத்துடன் படிக்க வேண்டும், ஏனெனில் அவை வெறுமனே வித்தியாசமான மற்றும் புத்திசாலித்தனமான விளம்பர முறையாகும், பொதுவாக பாதுகாப்பு என்றால் என்ன என்பது குறித்து ஒரு துப்பும் இல்லாத நிருபர்கள் மற்றும் PR நிறுவனங்களால். துரதிர்ஷ்டவசமாக, நுகர்வோர் இந்த ஒப்புதல்களை நம்புகிறார்கள் மற்றும் அவர்கள் என்ன பேசுகிறார்கள் என்பதை அறிய ஊடகங்களை நம்புகிறார்கள். பெரும்பாலும், நிருபர்கள் செலவு, நிறுவலின் எளிமை மற்றும் மாதாந்திர ஒப்பந்தங்கள் போன்ற எளிமையான சிக்கல்களை மட்டுமே புரிந்துகொள்கிறார்கள். ஆனால் உங்கள் குடும்பம், உங்கள் வீடு மற்றும் உங்கள் சொத்துக்களைப் பாதுகாக்க ஒரு அலாரம் அமைப்பை வாங்கும்போது, அடிப்படை பாதுகாப்பு பாதிப்புகள் குறித்து நீங்கள் அறிந்திருக்க வேண்டும், ஏனெனில் "பாதுகாப்பு அமைப்பு" என்ற வார்த்தையில் உள்ளார்ந்த பாதுகாப்பு என்ற கருத்து உள்ளது.

சிம்பிலிசேஃப் அமைப்பு, பெரிய தேசிய நிறுவனங்களால் வடிவமைக்கப்பட்டு, நிறுவப்பட்டு, கண்காணிக்கப்படும் அதிக விலையுயர்ந்த அலாரம் அமைப்புகளுக்கு ஒரு மலிவு விலை மாற்றாகும். எனவே நுகர்வோரின் கேள்வி என்னவென்றால், பாதுகாப்பு என்றால் என்ன, உணரப்பட்ட அச்சுறுத்தல்களின் அடிப்படையில் எவ்வளவு பாதுகாப்பு தேவை என்பதுதான். இதற்கு அலாரம் விற்பனையாளர்கள் தரப்பில் முழு வெளிப்பாடு தேவைப்படுகிறது, மேலும் நான் சிம்பிலிசேஃப் பிரதிநிதிகளுக்கு பரிந்துரைத்தது போல. வருங்கால வாங்குபவர் முழுமையாகத் தெரிந்துகொள்ளப்பட்டு, அவர்களின் தனிப்பட்ட தேவைகளின் அடிப்படையில் என்ன வாங்குவது என்பது குறித்து புத்திசாலித்தனமான முடிவை எடுக்க அவர்கள் தங்கள் பேக்கேஜிங் மற்றும் பயனர் கையேடுகளில் மறுப்புகளையும் எச்சரிக்கைகளையும் வைக்க வேண்டும்.

முந்நூறு டாலர்களுக்கும் குறைவான விலை கொண்ட ஒரு சாதனத்தைக் கொண்ட ஒப்பீட்டளவில் திறமையற்ற திருடனால் உங்கள் அலாரம் அமைப்பு எளிதில் பாதிக்கப்படக்கூடும் என்று நீங்கள் கவலைப்படுகிறீர்களா? இன்னும் துல்லியமாக: உங்களிடம் எளிதில் தோற்கடிக்கக்கூடிய ஒரு அமைப்பு இருப்பதாக திருடர்களிடம் விளம்பரப்படுத்த விரும்புகிறீர்களா? ஒவ்வொரு முறையும் உங்கள் கதவுகள் அல்லது ஜன்னல்களில் அந்த ஸ்டிக்கர்களில் ஒன்றை நீங்கள் ஒட்டும்போதும், அல்லது உங்கள் வீட்டு முற்றத்தில் ஒரு ஊடுருவும் நபருக்கு நீங்கள் எந்த வகையான அலாரம் அமைப்பை நிறுவியுள்ளீர்கள் என்று சொல்லும் ஒரு பலகையை ஒட்டும்போதும், அதைத் தவிர்க்க முடியும் என்பதையும் அவர்களுக்குச் சொல்கிறது என்பதை நினைவில் கொள்ளுங்கள்.

அலாரம் வணிகத்தில் இலவச மதிய உணவுகள் எதுவும் இல்லை, நீங்கள் செலுத்திய விலையில்தான் உங்களுக்கும் கிடைக்கும். எனவே இந்த அமைப்புகளில் ஏதேனும் ஒன்றை வாங்குவதற்கு முன், பாதுகாப்பின் வழியில் நீங்கள் எதைப் பெறுகிறீர்கள் என்பதை நீங்கள் சரியாகப் புரிந்து கொள்ள வேண்டும், மேலும் முக்கியமாக, தொழில்நுட்பம் மற்றும் பாதுகாப்பு பொறியியலில் என்ன குறைபாடு இருக்கலாம்.

குறிப்பு: எங்கள் 2008 கண்டுபிடிப்புகளை உறுதிப்படுத்த இந்த மாதம் லேசர்ஷீல்டின் தற்போதைய பதிப்பைப் பெற்றோம். 2008 வீடியோவில் காட்டப்பட்டுள்ளபடி, அதைத் தோற்கடிப்பது மிகவும் எளிதானது.

என் உலகில் நான் இரண்டு தொப்பிகளை அணிகிறேன்: நான் ஒரு புலனாய்வு வழக்கறிஞர் மற்றும் உடல் பாதுகாப்பு/தொடர்பு நிபுணர். கடந்த நாற்பது ஆண்டுகளாக, நான் விசாரணைகளில் பணியாற்றி வருகிறேன், b...