Home Security Systems kan ikke være så sikker som du tror

Her tager vi et kig på nogle af de mest bemærkelsesværdige smarte hjemmebesøgshacker - udforskede hvad der skete og hvorfor det skete.

Her tager vi et kig på nogle af de mest bemærkelsesværdige smarte hjemmebesøgshacker - udforskede hvad der skete og hvorfor det skete.
Reklame

Formålet med et hjem sikkerhedssystem er at gøre dig mere sikker. Desværre virker det ikke altid sådan.

Med flere og flere systemer, der nu tilbyder en "smart" funktion - som streaming overvågningsvideo Morgendagens overvågning: Fire teknologier, som NSA vil bruge til at spionere på dig - snart morgendagens overvågning: Fire teknologier, som NSA vil bruge til at spionere på dig - snart Overvågning er altid på forkant med teknologien. Her er fire teknologier, der vil blive brugt til at krænke dit privatliv i løbet af de næste par år. Læs Mere direkte til din enhed, så du kan styre dit alarmsystem eksternt eller lade flere brugere få adgang til kontrolpanelet - antallet af brudte adgangspunkter er multipliceret eksponentielt.

Nyheden er nu fyldt med historier om "mislykkede" hjemme sikkerhedssystemer. Det er et bekymrende problem; de kan koste husejere deres penge, deres helbred og deres sanity.

Her kigger vi på nogle af de mest bemærkelsesværdige hjemmebesparende hacks - udforske hvad der skete og hvorfor det skete ...

Comcast katastrofer

I efteråret 2013 købte statsborger Leena Rawat og hendes familie et nyt hjem, der kom uden alarmsystem. Som sikkerhedsbevidste boligejere gik de straks ud og købte en - vælger Comcasts "indbrudssikker" XFINITY Home-pakke.

Systemet er tilsyneladende en del af Comcasts bredere smarte hjem tilbud, som giver brugerne mulighed for at styre tilsluttede enheder fra en smartphone-app. Hjemme sikkerhedssystemet kan sende dig advarsler i realtid, når døre og vinduer åbnes, kan streame live video indefra eller uden for dit hjem og kan endda inkorporere eksisterende udstyr.

Pakken er ikke billig. Grundgebyrer er $ 30- $ 40 per måned, og det tidlige afbestillingsgebyr er en øjenvandet $ 770.

Hurtigt frem 12 måneder og deres nye familiehjem blev til et hus af rædsler. Indtrengere brød ind gennem kælderen vinduet, og ingen alarm blev hævet af systemet. De angreb Leasas 18-årige søn, mens han sov, og efterlod ham livstruende skader.

Efterfølgende undersøgelser opdagede, at Comcast ikke installerede bevægelsesdetektorer i kælderen vinduet, men stadig underskrevet af systemet som sikkert. Comcast har en kontraktklausul, der afholder dem fra ethvert ansvar - men Rawats tester for øjeblikket det ved domstolene.

Dette er langt fra den eneste Comcast-katastrofe; i midten af ​​sidste år opdagede en familie i Houston, at deres Comcast-alarmsystem ikke havde været i drift siden 2007 - selvom de havde betalt for det. Comcast's svar? Et gavekort på 20 kr.

Lektionen at lære

Tro ikke på Comcast synes den mest oplagte takeaway ...

På en mere seriøs note kan dette ske for nogen. Uanset om du har lavet en DIY-installation, indgået et professionelt sikkerhedsfirma eller ansat en internetudbyder, kan der opstå fejl, og trusler kan overses.

Når installationen af ​​hjemme sikkerhedssystemet er færdig, skal du teste, genprøve og teste igen. Kontroller hvert vindue og hver dør og sørg for, at alarmen lyder, når den brydes. Kontroller derefter dit system mindst en gang om måneden - du bør kontrollere det med samme regelmæssighed som du tester batterier i dine røgdetektorer.

Hacked Security Cameras

Hjemmet sikkerhedskamera Sådan opbygger du et sikkerhedskamera netværk ud af gamle smartphones Sådan opbygger du et sikkerhedskamera netværk ud af gamle smartphones Der er ingen bedre brug af gamle smartphones end ved at opbygge dit eget DIY netværk sikkerhed kamera system - vi viser dig alt, hvad du behov for at vide! Læs mere Markedet eksploderer, og det giver anledning til en række lukrative sikkerhedsmutter for kriminelle Virusser, spyware, malware osv. Forklaret: Forståelse af onlinetrusler Virus, spyware, malware mv. Forklaret: Forståelse af online trusler Når du begynder at tænke om alle de ting, der kunne gå galt, når du surfer på internettet, begynder nettet at se ud som et ret skræmmende sted. Læs mere . Beviser tyder på, at alt fra laptop webcams til hjemmet CCTV kredsløb og smart baby skærme til indbrud alarm systemer er blevet kompromitteret.

Problemet opstår, fordi så mange af enhederne konfigureres usikkert på grund af fabrikantens standardindstillinger, og ejerne genere aldrig at ændre dem.

russisk-hack

For eksempel blev der i slutningen af ​​2014 fundet en russisk hjemmeside, der hostede hundredvis af feeds af levende optagelser fra indenlandske britiske hjem og virksomheder; det havde hacket de ovennævnte enheder. Webstedets ejer hævdede, at han blot bevisede et punkt ved at bruge standard loginoplysninger for de hackede kameraer - legitimationsoplysninger, der er bredt tilgængelige online.

På det tidspunkt sagde Storbritanniens informationskommissærkontor, at der var mindst 35.000 udsatte enheder solgt i landet i de foregående 12 måneder.

Det kunne nemt blive et stort problem. Bortset fra den uhyggelige natur, som nogen på den anden side af verden ser på dine hver eneste bevægelse, tænk hvor meget personlige oplysninger er synlige Android-brugere: Sådan stopper du at give så mange personlige oplysninger til Google Android-brugere: Sådan stopper du at give så mange personlige oplysninger Til Google Android-brugere giver Google som regel mange oplysninger. Sådan kommer du ud af den fælde. Læs mere i dit hjem. Bankkort, kørekort og pas kan alle lyve rundt, et kamera, der vender mod din computer, kunne afsløre fortrolige logindata og adgangskoder. Løsningshåndbog Guide til håndtering af adgangskoder. Føl dig ikke overvældet af adgangskoder eller brug simpelthen den samme på alle websteder bare så du vil huske dem: design din egen adgangskode management strategi. Læs mere, og en sikker indbrudstyv kan få et let overblik over din daglige rutine, idet du ved præcis, hvornår du skal målrette din ejendom for maksimal effekt.

Lektionen at lære

Du skal tage ansvar for din egen sikkerhed. Dyk altid ind i indstillingerne for et nyt system, når du installerer det - selv for noget, der virker lige så ubetydeligt som en smart babymonitor. Hvis du ikke gør det, kan dit hjem være mere usikkert end hvis du ikke købte systemet i første omgang.

Hvis du er i tvivl om, hvordan du redigerer indstillinger, skal du ringe til producentens kundes hotline. Alternativt kan du endda spørge en af ​​vores helt egne eksperter!

Deaktiverede trådløse alarmer

På overfladen ser trådløse alarmer som en del af et hjemmesikkerhedssystem ud som en god idé. De er fri for de sædvanlige risici, der går hånd i hånd med kablede systemer (såsom skære telefonlinjer og skærede alarmer), de kan let installeres og begrænses ikke af ledningsovervejelser. De kan let udvides, og de kan pakkes op og flyttes, hvis du køber et nyt hjem.

Der er dog stadig nogle iboende farer at overveje.

Selvom enhederne ikke er forbundet til internettet, er de ikke sikre mod hackere. Logan Lamb, en sikkerhedsforsker ved Oak Ridge National Lab, gennemførte sin egen private forskning sidste sommer og fandt ud af, at flere af de bedste producenter - herunder virksomheder, der sælger systemer i USA - let kan kompromitteres.

Sårbarhederne stammer fra alle trådløse alarmsystemers tillid til radiofrekvenssignaler til kommunikation mellem sensorer og det centrale styresystem.

Dette fører til to hovedproblemer. For det første, fordi systemerne ikke krypterede eller autentificerede signalerne, kunne enhver aflytte og dechifrere dem og derefter afspille dem til styresystemet, som de ønskede. For det andet kan signalerne blive fastgjort for at forhindre dem i at udløse en alarm.

sdr

Lamb hævdede, at han kunne opfange signaler og kommunikere med det centrale styresystem med sin egen $ 1.700 software definerede radio (SDR) enhed fra 250 meter, og at han kunne sylle signalerne fra ca. 10 meter.

Han fortsatte med at hævde, at selv om en billig Realtek SDR-enhed ($ 10 på Amazon) ikke kunne sende signaler, kunne den stadig modtage dem og dermed give en tyveri en klar ide om, hvornår et vindue blev åben eller hvor i huset en beboer var på et givet tidspunkt.

Lektionen at lære

Der er ikke rigtig en klar vinder i kablet alarm mod trådløs alarm debat. Begge har deres egne fordele og ulemper. Hvad der er vigtigt er, at du ikke bare skal installere et hjem sikkerhedssystem og antage at du er dækket.

Hvert system har sine svage punkter, så beskytt mod de svage punkter ved at installere sekundære systemer. Selv de mere traditionelle beskyttelsesmetoder, som f.eks. At sætte barer over vinduerne eller købe bevægelsesfølsomme udendørslys, kan være nok af afskrækkende, når de anvendes i forbindelse med et godt alarmsystem.

Hvilke lektioner kan du dele?

Har du været fanget af dit hjem sikkerhedssystem? Var du offer for en forbrydelse fra internettet til fængsel: 6 typer af computer forbrydelser du kan blive anholdt for fra internettet til fængsel: 6 typer af computer forbrydelser du kan blive arresteret for regeringer over hele verden har forsøgt at tæmme internettet som en storm for ny teknologi truer alt fra strenge statscensurer og kontrol over medierne til entrenched mediekonglomerater og gamle koncepter af ... Læs mere der opstod fra en fejl i din opsætning? Måske oplever du det modsatte, og dit system reddede dig fra nogle potentielt ubehagelige konsekvenser?

Uanset din historie vil vi gerne høre det. Du kan fortælle os dine tanker og feedback i kommentarfeltet nedenfor.

Billedkredit: Hacking Computers af Andrey_Popov via Shutterstock

In this article