Энэхүү алдартай утасгүй дохиоллын системийг соронз болон скоч туузаар хакердаж болно

 

эмэгтэйчүүдийн хашгирах дуут дохиололОрон сууцны дохиоллын системүүд нь ADT зэрэг уламжлалт үйлчилгээ үзүүлэгчдийн өндөр технологийн өрсөлдөгчдийн ачаар улам бүр түгээмэл болж, хямд болж байна. Эдгээр компаниудын зарим нь зуун гаруй жилийн турш үйл ажиллагаагаа явуулж байна.

Эдгээр шинэ үеийн системүүд нь танай гэрт нэвтрэхийг илрүүлэх чадвараараа энгийнээс нарийн төвөгтэй хүртэл байж болох бөгөөд үүнээс гадна олон зүйл бий. Ихэнх нь одоо гэрийн автоматжуулалтын системийг алсаас хянах, хянах боломжийг нэгтгэж байгаа бөгөөд энэ нь саяхан Лас Вегаст болсон Хэрэглээний электроникийн үзэсгэлэн дээр тодорхой харагдаж байсан бөгөөд тэнд амьдралын аюулгүй байдал, тав тухыг хангах гайхалтай олон төрлийн технологийг үзүүлсэн юм.

Та одоо дэлхийн хаанаас ч дохиоллынхоо (асуулгатай эсвэл идэвхгүй) байдлыг алсаас хянах, оролт болон гаралтыг хянах, системээ асаах, унтраах боломжтой боллоо. Орчны температур, усны алдагдал, нүүрстөрөгчийн дутуу ислийн түвшин, видео камер, дотор болон гадна гэрэлтүүлэг, термостат, гаражийн хаалга, хаалганы түгжээ, эмнэлгийн сэрэмжлүүлгийг бүгдийг нь ухаалаг утас, таблет эсвэл компьютерээр дамжуулан нэг гарцаас хянах боломжтой.

Дохиоллын ихэнх компаниуд утас холбох өртөг болон хүндрэлээс шалтгаалан танай гэрт янз бүрийн мэдрэгч суурилуулахдаа утасгүй холболтыг ашигладаг болсон. Дохиоллын үйлчилгээ үзүүлдэг бараг бүх компаниуд хямд, суурилуулахад хялбар, найдвартай тул олон төрлийн утасгүй холболтыг ашигладаг. Харамсалтай нь арилжааны зэрэглэлийн аюулгүй байдлын төхөөрөмжүүдээс бусад тохиолдолд тэдгээр нь уламжлалт хатуу утастай холболт шиг аюулгүй биш байдаг.

Системийн дизайн болон утасгүй технологийн төрлөөс хамааран утасгүй мэдрэгчийг мэдлэгтэй халдагчид маш амархан ялж чаддаг. Энэ түүх эндээс эхэлдэг.

2008 онд би Engadget дээр LaserShield системийн талаар дэлгэрэнгүй дүн шинжилгээ бичсэн. LaserShield нь орон сууц, бизнесийн байгууллагуудад зориулсан улс даяар сурталчилсан дохиоллын багц байсан бөгөөд аюулгүй, суурилуулахад хялбар, зардал багатай гэж сурталчилж байсан бөгөөд одоо ч сурталчилж байна. Тэд өөрсдийн вэбсайт дээр үйлчлүүлэгчиддээ үүнийг "аюулгүй байдлыг хялбаршуулсан", "хайрцаг доторх аюулгүй байдал" гэж хэлдэг. Асуудал нь тоног төхөөрөмжийг аюулгүй болгох товчлол байхгүйд оршино. Би 2008 онд энэ системийн талаар дүн шинжилгээ хийхдээ таунхаусанд хямд рациягаар системийг хэрхэн амархан устгахыг харуулсан богино видео, мөн системийг хэрхэн аюулгүй байлгах ёстойг харуулсан илүү дэлгэрэнгүй видео бичлэг хийсэн. Та манай тайланг in.security.org сайтаас уншиж болно.

Үүнтэй зэрэгцэн SimpliSafe нэртэй өөр нэг компани зах зээлд гарч ирэв. Саяхан миний ярилцлага өгсөн ахлах техникчдийн нэгний хэлснээр тус компани 2008 оны орчимд үйл ажиллагаагаа эхлүүлсэн бөгөөд одоо улс орон даяар дохиоллын үйлчилгээний 200,000 орчим захиалагчтай болжээ.

Долоон жилийн дараа SimpliSafe одоо ч гэсэн суурилуулалтад хялбар, програмчлахад хялбар, дохиоллын төвтэй холбогдохын тулд утасны шугам шаарддаггүй өөрөө хийх дохиоллын системийг санал болгож байна. Энэ нь үүрэн холбоог ашигладаг бөгөөд энэ нь илүү үр ашигтай харилцаа холбооны замыг илэрхийлдэг. Үүрэн холбооны дохио гацаж болох ч хулгайч нар утасны шугамыг таслах эрсдэлгүй.

SimpliSafe нь үндэсний хэмжээний сурталчилгаа их хийдэг бөгөөд зарим талаараа ADT болон бусад томоохон дохиоллын үйлчилгээ үзүүлэгчидтэй өрсөлдөх чадвартай бүтээгдэхүүнтэй тул миний анхаарлыг татсан бөгөөд тоног төхөөрөмжийн хөрөнгө оруулалт, хяналтын сарын зардал хамаагүй бага байдаг. Энэ системийн талаарх миний дүн шинжилгээг in.security.org сайтаас уншина уу.

SimpliSafe нь LaserShield системээс (одоо ч зарагдаж байгаа) хамаагүй илүү боловсронгуй мэт харагдаж байгаа ч гэсэн энэ нь эвдэх аргуудад адилхан өртөмтгий байдаг. Хэрэв та SimpliSafe-ийн хүлээн авсан олон тооны үндэсний хэвлэл мэдээллийн хэрэгслээр дэмжигдсэнийг уншиж, итгэвэл энэ систем нь томоохон дохиоллын компаниудад хэрэглэгчийн хариулт гэж бодох болно. Тийм ээ, энэ нь уламжлалт дохиоллын компаниудаас хоёр дахин хямд үнэтэй маш олон хонх, шүгэл санал болгодог. Харамсалтай нь, өндөр зэрэглэлийн, нэр хүндтэй хэвлэл мэдээллийн хэрэгслүүдийн дэмжлэг эсвэл нийтлэлүүдийн аль нь ч аюулгүй байдал, эсвэл эдгээр бүрэн утасгүй системийн болзошгүй эмзэг байдлын талаар ярьсангүй.

Би SimpliSafe-ээс туршилтын систем авч, компанийн ахлах инженерээс олон техникийн асуулт асуусан. Дараа нь бид Флорида мужийн нэгэн кондод хөдөлгөөн мэдрэгч, соронзон хаалганы түгжээ, сандрах товчлуур, холбооны гарц суурилуулсан бөгөөд энэ нь гэртээ зэвсэг, ховор урлагийн бүтээл болон бусад олон үнэт эдлэлтэй тэтгэвэрт гарсан ахлах ФБР-ын агентын эзэмшдэг. Бид гурван видео хийсэн: нэг нь системийн хэвийн ажиллагаа, тохиргоог харуулсан, нөгөө нь бүх түгжээг хэрхэн амархан тойрч гарахыг харуулсан, нөгөө нь Home Depot-оос хорин таван центийн соронз болон скоч туузаар тэдний нийлүүлдэг соронзон түгжээг хэрхэн арилгахыг харуулсан.

Нэг гол асуудал бол мэдрэгчүүд нь нэг чиглэлтэй төхөөрөмж бөгөөд өөрөөр хэлбэл тэд гацах үед гарц руу дохиоллын дохио илгээдэг. Бүх дохиоллын мэдрэгчүүд нэг давтамжаар дамжуулдаг бөгөөд үүнийг интернетээс амархан тодорхойлж болно. Дараа нь радио дамжуулагчийг LaserShield системтэй адил энэ тодорхой давтамжид програмчилж болно. Би үүнийг бэлэн рация ашиглан хийсэн. Энэ дизайны асуудал нь гарцын хүлээн авагч нь сүлжээний серверүүд рүү үйлчилгээ таслах (DoS) халдлага хийхтэй адил гацаж болно. Дохиоллын дуугаралтаас дохиог боловсруулах ёстой хүлээн авагч нь сохорсон бөгөөд дохиоллын нөхцөл байдлын талаар хэзээ ч мэдэгдэл авдаггүй.

Бид Флоридагийн орон сууцаар хэдэн минут алхсан ч түлхүүрийн оосорт суурилуулсан сандралын дохиолол зэрэг ямар ч дохиолол асаагаагүй. Хэрэв би хулгайч байсан бол тус улсын хамгийн нэр хүндтэй хэвлэмэл болон телевизийн хэвлэл мэдээллийн хэрэгслүүдийн дэмждэг системийг нурааснаар буу, үнэт урлагийн бүтээл болон бусад олон үнэт зүйлсийг хулгайлж чадах байсан.

Энэ нь миний "ТВ эмч нар" гэж нэрлэсэн хүмүүсийг санагдуулж байна. Тэд мөн эмийн сан болон бусад томоохон жижиглэн худалдаа эрхлэгчид улсын хэмжээнд зардаг, аюулгүй, хүүхдэд аюулгүй гэсэн жороор олгодог эмийн савыг сурталчилсан. Энэ нь огт аюулгүй эсвэл хүүхдэд аюулгүй биш байсан. Тэр компани удалгүй дампуурч, энэ бүтээгдэхүүний аюулгүй байдлыг нууцаар баталгаажуулсан ТВ эмч нар уг асуудлыг шийдэлгүйгээр YouTube видеонуудаа устгасан.

Олон нийт иймэрхүү гэрчлэлийг эргэлзээтэйгээр унших хэрэгтэй, учир нь эдгээр нь зүгээр л өөр, ухаалаг сурталчилгааны арга бөгөөд ихэвчлэн аюулгүй байдал гэж юу болохыг мэдэхгүй сурвалжлагчид болон олон нийттэй харилцах компаниудын хийдэг. Харамсалтай нь хэрэглэгчид эдгээр дэмжлэгт итгэж, хэвлэл мэдээллийн хэрэгсэл тэдний юу яриад байгааг мэднэ гэж итгэдэг. Ихэнхдээ сурвалжлагчид зөвхөн өртөг, суурилуулахад хялбар байдал, сарын гэрээ гэх мэт энгийн асуудлуудыг л ойлгодог. Гэхдээ та гэр бүл, гэр орон, хөрөнгөө хамгаалахын тулд дохиоллын систем худалдаж авахдаа аюулгүй байдлын үндсэн эмзэг байдлыг мэдэж байх хэрэгтэй, учир нь "аюулгүй байдлын систем" гэсэн нэр томъёонд аюулгүй байдлын тухай ойлголт байдаг.

SimpliSafe систем нь томоохон үндэсний компаниудын зохион бүтээж, суурилуулж, хянадаг илүү үнэтэй дохиоллын системүүдийн боломжийн хувилбар юм. Тиймээс хэрэглэгчийн хувьд асуулт нь аюулгүй байдлыг юу бүрдүүлдэг, мөн аюул заналхийллийн талаарх ойлголтоос хамааран хэр их хамгаалалт шаардлагатай вэ гэдэг асуудал юм. Энэ нь дохиоллын үйлдвэрлэгчдийн зүгээс бүрэн мэдээлэл шаарддаг бөгөөд би SimpliSafe-ийн төлөөлөгчдөд санал болгосончлон. Тэд сав баглаа боодол, хэрэглэгчийн гарын авлага дээрээ анхааруулга, анхааруулга байрлуулах ёстой бөгөөд ингэснээр худалдан авагч бүрэн мэдээлэлтэй болж, хувийн хэрэгцээндээ үндэслэн юу худалдаж авах талаар ухаалаг шийдвэр гаргах боломжтой болно.

Та гурван зуун доллараас бага үнэтэй төхөөрөмжтэй харьцангуй чадваргүй хулгайч таны дохиоллын системийг амархан эвдэж болзошгүй гэж санаа зовох уу? Бүр илүү чухал зүйл бол та хулгайчдад амархан ялагдаж болох системтэй гэдгээ сурталчлахыг хүсэх үү? Хаалга, цонхон дээрээ эдгээр наалт эсвэл урд хашаандаа ямар төрлийн дохиоллын систем суурилуулснаа харуулсан тэмдэг наах бүртээ үүнийг тойрч гарах боломжтой гэдгийг тэдэнд хэлж өгдөг гэдгийг санаарай.

Дохиоллын салбарт үнэгүй үдийн хоол гэж байдаггүй бөгөөд та төлсөн мөнгөө авна. Тиймээс эдгээр системийн аль нэгийг худалдаж авахаасаа өмнө хамгаалалтад юу саад болж байгааг, хамгийн чухал нь технологи, аюулгүй байдлын инженерчлэлийн хувьд юу дутагдаж байгааг ойлгох хэрэгтэй.

Тэмдэглэл: Бид 2008 оны олдвороо баталгаажуулахын тулд энэ сард LaserShield-ийн одоогийн хувилбарыг авсан. 2008 оны видеонд үзүүлсэн шиг үүнийг ялах нь адилхан амархан байсан.

Миний ертөнцөд хоёр зүйл байдаг: би мөрдөн байцаах өмгөөлөгч, бие махбодийн аюулгүй байдал/харилцаа холбооны мэргэжилтэн. Сүүлийн дөчин жилийн турш би мөрдөн байцаалтад ажиллаж байсан...


Нийтэлсэн цаг: 2019 оны 6-р сарын 28