இந்தப் பிரபலமான கம்பியில்லா எச்சரிக்கை அமைப்பை ஒரு காந்தம் மற்றும் ஸ்காட்ச் டேப் கொண்டு ஊடுருவ முடியும்.

ஒரு நூற்றாண்டுக்கும் மேலாக வணிகத்தில் ஈடுபட்டு வரும் ADT போன்ற பாரம்பரிய நிறுவனங்களுக்குப் போட்டியாக வரும் உயர் தொழில்நுட்ப நிறுவனங்கள் காரணமாக, வீட்டு அலாரம் அமைப்புகள் அதிகப் பிரபலமாகவும் மலிவாகவும் மாறி வருகின்றன.

இந்த புதிய தலைமுறை அமைப்புகள், உங்கள் வீட்டிற்குள் நுழைவதைக் கண்டறிவது மற்றும் பலவற்றில், எளிமையானவை முதல் அதிநவீனமானவை வரை திறன் கொண்டவையாக இருக்கின்றன. பெரும்பாலானவை இப்போது வீட்டு ஆட்டோமேஷன் அமைப்புகளின் தொலைநிலை கண்காணிப்பு மற்றும் கட்டுப்பாட்டை ஒருங்கிணைக்கின்றன. இது சமீபத்தில் லாஸ் வேகாஸில் நடந்த நுகர்வோர் மின்னணு கண்காட்சியில் தெளிவாகத் தெரிந்தது, அங்கு உயிர் பாதுகாப்பு மற்றும் வசதிக்கான நம்பமுடியாத அளவிலான தொழில்நுட்பங்கள் காட்சிக்கு வைக்கப்பட்டிருந்தன.

இப்போது நீங்கள் உலகின் எந்த மூலையிலிருந்தும் உங்கள் அலாரத்தின் நிலையை (செயல்படுத்தப்பட்டதா அல்லது செயலிழக்கப்பட்டதா), நுழைவு மற்றும் வெளியேற்றத்தைக் கண்காணிக்கவும், உங்கள் அமைப்பை இயக்கவும் அணைக்கவும் முடியும். சுற்றுப்புற வெப்பநிலை, நீர் கசிவுகள், கார்பன் மோனாக்சைடு அளவுகள், வீடியோ கேமராக்கள், உட்புற மற்றும் வெளிப்புற விளக்குகள், தெர்மோஸ்டாட்கள், கேரேஜ் கதவுகள், கதவுப் பூட்டுகள் மற்றும் மருத்துவ எச்சரிக்கைகள் ஆகிய அனைத்தையும் உங்கள் ஸ்மார்ட்போன், டேப்லெட் அல்லது கணினி வழியாக ஒரே கேட்வேயிலிருந்து கட்டுப்படுத்தலாம்.

கம்பிகளைப் பதிப்பதில் உள்ள செலவு மற்றும் சிரமம் காரணமாக, பெரும்பாலான அலாரம் நிறுவனங்கள் உங்கள் வீடு முழுவதும் வெவ்வேறு சென்சார்களை நிறுவும்போது கம்பியில்லா முறைக்கும் மாறியுள்ளன. அலாரம் சேவையை வழங்கும் ஏறக்குறைய அனைத்து நிறுவனங்களும் பலவிதமான கம்பியில்லா ட்ரிப்களையே சார்ந்துள்ளன, ஏனெனில் அவை விலை மலிவானவை, பொருத்துவதற்கும் நிறுவுவதற்கும் எளிதானவை மற்றும் நம்பகமானவை. துரதிர்ஷ்டவசமாக, வர்த்தகத் தரத்திலான பாதுகாப்பு சாதனங்களைத் தவிர, அவை பொதுவாக பாரம்பரிய கம்பிவழி ட்ரிப்களைப் போல பாதுகாப்பானவை அல்ல.

அமைப்பின் வடிவமைப்பு மற்றும் கம்பியில்லா தொழில்நுட்பத்தின் வகையைப் பொறுத்து, நன்கு அறிந்த ஊடுருபவர்களால் கம்பியில்லா உணரிகளை மிக எளிதாக முறியடிக்க முடியும். அங்கிருந்துதான் இந்தக் கதை தொடங்குகிறது.

2008-ல், நான் Engadget தளத்தில் LaserShield அமைப்பு குறித்த ஒரு விரிவான பகுப்பாய்வை எழுதினேன். LaserShield என்பது குடியிருப்புகள் மற்றும் வணிக நிறுவனங்களுக்காக நாடு முழுவதும் விளம்பரப்படுத்தப்பட்ட ஒரு எச்சரிக்கை அமைப்புத் தொகுப்பாகும். அது பாதுகாப்பானது, நிறுவுவதற்கு எளிதானது மற்றும் செலவு குறைந்ததாகக் கூறப்பட்டது; இன்றும் அவ்வாறே கூறப்படுகிறது. அவர்களின் இணையதளத்தில், இது "எளிதாக்கப்பட்ட பாதுகாப்பு" மற்றும் "ஒரு பெட்டியில் பாதுகாப்பு" என்று அவர்கள் தங்கள் வாடிக்கையாளர்களிடம் கூறுகிறார்கள். ஆனால், வன்பொருளைப் பாதுகாப்பதற்கு குறுக்குவழிகள் எதுவும் இல்லை என்பதே இதில் உள்ள சிக்கலாகும். 2008-ல் நான் இந்த அமைப்பைப் பகுப்பாய்வு செய்தபோது, ​​ஒரு டவுன்ஹவுஸில் மலிவான வாக்கி-டாக்கி மூலம் இந்த அமைப்பை எவ்வளவு எளிதாக முறியடிக்க முடியும் என்பதை விளக்கும் ஒரு சிறிய காணொளியையும், இந்த அமைப்பு எவ்வாறு பாதுகாப்பாக இருக்க வேண்டும் என்பதைக் காட்டும் ஒரு விரிவான காணொளியையும் எடுத்தேன். எங்கள் அறிக்கையை நீங்கள் in.security.org தளத்தில் படிக்கலாம்.

ஏறக்குறைய அதே நேரத்தில் சிம்ப்ளிசேஃப் என்ற மற்றொரு நிறுவனம் சந்தையில் நுழைந்தது. நான் சமீபத்தில் நேர்காணல் செய்த அதன் மூத்த தொழில்நுட்ப வல்லுநர்களில் ஒருவரின் கூற்றுப்படி, அந்நிறுவனம் சுமார் 2008-ஆம் ஆண்டில் தனது வணிகத்தைத் தொடங்கியது, இப்போது அதன் அலாரம் சேவைக்காக நாடு தழுவிய அளவில் சுமார் 200,000 சந்தாதாரர்களைக் கொண்டுள்ளது.

ஏழு வருடங்கள் கழித்து, சிம்ப்ளிசேஃப் இன்றும் பயன்பாட்டில் உள்ளது. இது, நீங்களே அமைத்துக்கொள்ளக்கூடிய ஒரு அலாரம் அமைப்பை வழங்குகிறது. இதை நிறுவுவதும், நிரலாக்கம் செய்வதும் எளிது. மேலும், அலாரம் மையத்துடன் தொடர்புகொள்ள இதற்குத் தொலைபேசி இணைப்பு தேவையில்லை. இது செல்லுலார் தொழில்நுட்பத்தைப் பயன்படுத்துவதால், மிகவும் திறமையான தகவல் தொடர்புப் பாதையை வழங்குகிறது. செல்லுலார் சிக்னலை நெரிசல் செய்ய முடியும் என்றாலும், திருடர்களால் தொலைபேசி இணைப்புகள் துண்டிக்கப்படும் அபாயம் இதில் இல்லை.

SimpliSafe நிறுவனம் நாடு தழுவிய அளவில் விளம்பரம் செய்வதாலும், சில அம்சங்களில் ADT மற்றும் பிற முக்கிய அலாரம் வழங்குநர்களுடன் ஒப்பிடுகையில் மிகவும் போட்டித்தன்மை வாய்ந்த தயாரிப்பை வழங்குவதாலும், உபகரணங்களுக்கான மூலதனச் செலவும், கண்காணிப்பிற்கான மாதாந்திரச் செலவும் மிகவும் குறைவாக இருப்பதாலும் என் கவனத்தை ஈர்த்தது. இந்த அமைப்பு குறித்த எனது பகுப்பாய்வை in.security.org இல் படிக்கலாம்.

இன்னும் விற்பனையில் இருக்கும் லேசர்ஷீல்ட் அமைப்பை விட சிம்ப்ளிசேஃப் மிகவும் மேம்பட்டதாகத் தோன்றினாலும், அதையும் அதே அளவு எளிதில் முறியடிக்க முடியும். சிம்ப்ளிசேஃப் பெற்றுள்ள எண்ணற்ற தேசிய ஊடக அங்கீகாரங்களை நீங்கள் படித்து நம்பினால், பெரிய அலாரம் நிறுவனங்களுக்கு நுகர்வோர் அளிக்கும் ஒரே தீர்வு இந்த அமைப்புதான் என்று நீங்கள் நினைப்பீர்கள். ஆம், இது பாரம்பரிய அலாரம் நிறுவனங்களின் விலையில் ஏறக்குறைய பாதியிலேயே, மிகவும் நேர்த்தியான பல கூடுதல் அம்சங்களை வழங்குகிறது. துரதிர்ஷ்டவசமாக, புகழ்பெற்ற மற்றும் மதிக்கப்படும் ஊடக அங்கீகாரங்கள் அல்லது கட்டுரைகளில் ஒன்றுகூட, இந்த முற்றிலும் கம்பியில்லா அமைப்புகளின் பாதுகாப்பு குறித்தோ அல்லது அவற்றின் சாத்தியமான பலவீனங்கள் குறித்தோ பேசவில்லை.

நான் சோதனைக்காக சிம்ப்ளிசேஃப் நிறுவனத்திடமிருந்து ஒரு அமைப்பைப் பெற்று, அந்நிறுவனத்தின் மூத்த பொறியாளரிடம் பல தொழில்நுட்பக் கேள்விகளைக் கேட்டேன். பின்னர், புளோரிடாவில் உள்ள ஒரு அடுக்குமாடிக் குடியிருப்பில் நாங்கள் ஒரு இயக்க உணரி, காந்தக் கதவுத் தடுப்பான், பீதிப் பொத்தான் மற்றும் தகவல் தொடர்பு நுழைவாயில் ஆகியவற்றை நிறுவினோம். அந்தக் குடியிருப்பு, ஆயுதங்கள், அரிய கலைப்பொருட்கள் மற்றும் பல மதிப்புமிக்க சொத்துக்களைத் தன் வீட்டில் வைத்திருந்த, ஓய்வுபெற்ற மூத்த FBI முகவருக்குச் சொந்தமானது. நாங்கள் மூன்று காணொளிகளைத் தயாரித்தோம்: ஒன்று, அந்த அமைப்பின் இயல்பான செயல்பாடு மற்றும் அமைப்பைக் காட்டுகிறது; மற்றொன்று, அனைத்துத் தடுப்பான்களையும் எளிதாகத் தவிர்ப்பது எப்படி என்பதை விளக்குகிறது; மூன்றாவது, அவர்கள் வழங்கும் காந்தத் தடுப்பான்களை, ஹோம் டிப்போவிலிருந்து வாங்கிய இருபத்தைந்து சென்ட் காந்தம் மற்றும் ஸ்காட்ச் டேப்பைக் கொண்டு எப்படி முறியடிக்கலாம் என்பதைக் காட்டுகிறது.

ஒரு முக்கியப் பிரச்சனை என்னவென்றால், இந்த சென்சார்கள் ஒருவழிச் சாதனங்கள் ஆகும். அதாவது, அவை தூண்டப்படும்போது கேட்வேக்கு ஒரு எச்சரிக்கை சமிக்ஞையை அனுப்புகின்றன. அனைத்து எச்சரிக்கை சென்சார்களும் ஒரே அதிர்வெண்ணில் சமிக்ஞைகளை அனுப்புகின்றன, இதை இணையத்தில் எளிதாகக் கண்டறிய முடியும். லேசர்ஷீல்டு அமைப்பில் உள்ளது போலவே, ஒரு ரேடியோ டிரான்ஸ்மிட்டரை இந்த குறிப்பிட்ட அதிர்வெண்ணுக்கு ஏற்ப புரோகிராம் செய்ய முடியும். நான் இதை எளிதில் கிடைக்கக்கூடிய ஒரு வாக்கி-டாக்கியைக் கொண்டு செய்தேன். இந்த வடிவமைப்பில் உள்ள பிரச்சனை என்னவென்றால், நெட்வொர்க் சர்வர்கள் மீதான சேவை மறுப்பு (DoS) தாக்குதலைப் போலவே, கேட்வே ரிசீவரையும் ஜாம் செய்ய முடியும். எச்சரிக்கை சமிக்ஞைகளைச் செயலாக்க வேண்டிய ரிசீவர், அதன் சிக்னல்கள் முடக்கப்பட்டு, எச்சரிக்கை நிலை குறித்த எந்த அறிவிப்பையும் ஒருபோதும் பெறுவதில்லை.

நாங்கள் புளோரிடாவில் உள்ள அந்த அடுக்குமாடிக் குடியிருப்புக்குள் சில நிமிடங்கள் நடந்து சென்றோம், ஆனால் சாவிக்கொத்தில் உள்ள பீதி அலாரம் உட்பட எந்த அலாரமும் ஒலிக்கவில்லை. நான் ஒரு திருடனாக இருந்திருந்தால், நாட்டின் மிகவும் மதிக்கப்படும் அச்சு மற்றும் தொலைக்காட்சி ஊடகங்களால் அங்கீகரிக்கப்பட்ட ஒரு அமைப்பையே முறியடித்து, துப்பாக்கிகள், மதிப்புமிக்க கலைப் படைப்புகள் மற்றும் பல மதிப்புமிக்க பொருட்களைத் திருடியிருக்க முடியும்.

இது, நான் “டிவி மருத்துவர்கள்” என்று குறிப்பிட்டவர்களை நினைவூட்டுகிறது. அவர்களும், மருந்துக் கடைகள் மற்றும் பிற முக்கிய சில்லறை விற்பனையாளர்களால் நாடு முழுவதும் விற்கப்பட்ட, பாதுகாப்பானது மற்றும் குழந்தைகள் திறக்க முடியாதது என்று கூறப்பட்ட ஒரு மருந்துப் பெட்டியை ஆதரித்தார்கள். அது கொஞ்சமும் பாதுகாப்பானதாகவோ அல்லது குழந்தைகள் திறக்க முடியாததாகவோ இருக்கவில்லை. அந்த நிறுவனம் விரைவில் மூடப்பட்டது. மேலும், தங்கள் ஆதரவுகள் மூலம் இந்தப் பொருளின் பாதுகாப்பிற்கு மறைமுகமாக உத்தரவாதம் அளித்த அந்த டிவி மருத்துவர்கள், அதன் அடிப்படைப் பிரச்சினையைக் கையாளாமலேயே தங்கள் யூடியூப் வீடியோக்களை நீக்கிவிட்டனர்.

பொதுமக்கள் இந்த வகையான சான்றுகளை சந்தேகக் கண்ணுடன் பார்க்க வேண்டும், ஏனெனில் அவை வெறுமனே விளம்பரத்தின் ஒரு வித்தியாசமான மற்றும் தந்திரமான வழியாகும். பொதுவாக, பாதுகாப்பு என்றால் என்ன என்பது பற்றி சிறிதும் அறியாத செய்தியாளர்கள் மற்றும் மக்கள் தொடர்பு நிறுவனங்களால் இவை வழங்கப்படுகின்றன. துரதிர்ஷ்டவசமாக, நுகர்வோர் இந்த ஒப்புதல்களை நம்பி, ஊடகங்கள் தாங்கள் பேசுவது பற்றி அறிந்திருக்கின்றன என்று நம்புகிறார்கள். பெரும்பாலும், செய்தியாளர்கள் விலை, நிறுவும் எளிமை மற்றும் மாதாந்திர ஒப்பந்தங்கள் போன்ற எளிமையான விஷயங்களை மட்டுமே புரிந்துகொள்கிறார்கள். ஆனால் உங்கள் குடும்பம், உங்கள் வீடு மற்றும் உங்கள் சொத்துக்களைப் பாதுகாக்க நீங்கள் ஒரு அலாரம் அமைப்பை வாங்கும்போது, ​​அடிப்படைப் பாதுகாப்புக் குறைபாடுகளைப் பற்றி நீங்கள் அறிந்திருக்க வேண்டும், ஏனெனில் "பாதுகாப்பு அமைப்பு" என்ற சொல்லிலேயே பாதுகாப்பு என்ற கருத்து உள்ளார்ந்திருக்கிறது.

பெரிய தேசிய நிறுவனங்களால் வடிவமைக்கப்பட்டு, நிறுவப்பட்டு, கண்காணிக்கப்படும் அதிக விலை கொண்ட எச்சரிக்கை அமைப்புகளுக்கு, சிம்ப்ளிசேஃப் அமைப்பு ஒரு மலிவான மாற்றாகும். எனவே, நுகர்வோருக்கான கேள்வி என்னவென்றால், உணரப்பட்ட அச்சுறுத்தல்களின் அடிப்படையில், பாதுகாப்பு என்பது என்ன, மற்றும் எவ்வளவு பாதுகாப்பு தேவைப்படுகிறது என்பதுதான். அதற்கு எச்சரிக்கை அமைப்பு விற்பனையாளர்கள் தரப்பில் முழுமையான வெளிப்படைத்தன்மை தேவைப்படுகிறது, மேலும் நான் சிம்ப்ளிசேஃப் பிரதிநிதிகளுக்குப் பரிந்துரைத்ததைப் போல, அவர்கள் தங்கள் பேக்கேஜிங் மற்றும் பயனர் கையேடுகளில் பொறுப்புத் துறப்புகளையும் எச்சரிக்கைகளையும் சேர்க்க வேண்டும். இதன்மூலம், வாங்க விரும்பும் வாடிக்கையாளர் முழுமையாகத் தகவலறிந்து, தனது தனிப்பட்ட தேவைகளின் அடிப்படையில் எதை வாங்குவது என்பது குறித்து ஒரு அறிவார்ந்த முடிவை எடுக்க முடியும்.

முந்நூறு டாலருக்கும் குறைவான விலையுள்ள ஒரு கருவியைக் கொண்டு, ஓரளவு திறமையற்ற ஒரு திருடன் உங்கள் எச்சரிக்கை அமைப்பை எளிதில் ஊடுருவி விடுவானோ என்று நீங்கள் கவலைப்படுவீர்களா? இன்னும் குறிப்பாகச் சொல்வதானால்: எளிதில் முறியடிக்கக்கூடிய ஒரு அமைப்பு உங்களிடம் உள்ளது என்பதைத் திருடர்களுக்கு விளம்பரப்படுத்த விரும்புவீர்களா? நினைவில் கொள்ளுங்கள், ஒவ்வொரு முறையும் உங்கள் கதவுகளிலோ ஜன்னல்களிலோ ஸ்டிக்கர்களில் ஒன்றை ஒட்டும்போதோ, அல்லது உங்கள் முன்புற முற்றத்தில் நீங்கள் என்ன வகையான எச்சரிக்கை அமைப்பை நிறுவியுள்ளீர்கள் என்று ஒரு ஊடுருவல்காரருக்குத் தெரிவிக்கும் ஒரு அறிவிப்புப் பலகையை வைக்கும்போதோ, அது அந்த அமைப்பை மீறிச் செயல்பட வாய்ப்புள்ளது என்பதையும் அவர்களுக்குத் தெரிவிக்கிறது.

அலாரம் வணிகத்தில் இலவசமாக எதுவும் கிடைப்பதில்லை, நீங்கள் கொடுக்கும் பணத்திற்கு ஏற்ற பலனையே பெறுவீர்கள். எனவே, இந்த அமைப்புகளில் எதையும் வாங்குவதற்கு முன், பாதுகாப்பின் அடிப்படையில் உங்களுக்கு என்ன கிடைக்கிறது என்பதையும், மிக முக்கியமாக, தொழில்நுட்பம் மற்றும் பாதுகாப்புப் பொறியியல் ஆகியவற்றில் என்ன குறைபாடுகள் இருக்கலாம் என்பதையும் நீங்கள் துல்லியமாகப் புரிந்துகொள்ள வேண்டும்.

குறிப்பு: எங்களின் 2008 ஆம் ஆண்டு கண்டுபிடிப்புகளை உறுதி செய்வதற்காக, இந்த மாதம் லேசர்ஷீல்டின் தற்போதைய பதிப்பை நாங்கள் பெற்றோம். 2008 ஆம் ஆண்டு காணொளியில் காட்டப்பட்டதைப் போலவே, இதையும் முறியடிப்பது எளிதாக இருந்தது.

என் உலகில் நான் இரண்டு பொறுப்புகளை வகிக்கிறேன்: நான் ஒரு புலனாய்வு வழக்கறிஞராகவும், பௌதீகப் பாதுகாப்பு/தகவல் தொடர்பு நிபுணராகவும் இருக்கிறேன். கடந்த நாற்பது ஆண்டுகளாக, நான் புலனாய்வுப் பணிகளில் ஈடுபட்டு வருகிறேன், மேலும்…