Alarmsystemen voor woningen worden steeds populairder en betaalbaarder dankzij hightech concurrenten van traditionele aanbieders zoals ADT, waarvan sommige al meer dan een eeuw bestaan.
Deze nieuwe generatie systemen variëren van eenvoudig tot geavanceerd in hun vermogen om indringing in uw huis te detecteren, en nog veel meer. De meeste systemen integreren nu bewaking en bediening op afstand van domotica-systemen, en dit was duidelijk te zien op de recente Consumer Electronics Show in Las Vegas, waar een ongelooflijke reeks technologieën voor veiligheid en comfort werd tentoongesteld.
U kunt nu op afstand de status van uw alarmsysteem (ingeschakeld of uitgeschakeld), in- en uitgangen controleren en uw systeem in- en uitschakelen, waar ter wereld u zich ook bevindt. Omgevingstemperatuur, waterlekkages, koolmonoxidegehalte, videocamera's, binnen- en buitenverlichting, thermostaten, garagedeuren, deursloten en medische alarmen kunnen allemaal worden bediend via één gateway, met uw smartphone, tablet of computer.
De meeste alarmbedrijven zijn overgestapt op draadloze systemen voor de installatie van de verschillende sensoren in huis, vanwege de kosten en de moeilijkheid van het aanleggen van kabels. Vrijwel alle bedrijven die alarmdiensten aanbieden, maken gebruik van een breed scala aan draadloze alarmen, omdat deze goedkoop, gemakkelijk te plaatsen en te installeren en betrouwbaar zijn. Helaas zijn ze, met uitzondering van professionele beveiligingssystemen, over het algemeen niet zo veilig als traditionele, bedrade alarmen.
Afhankelijk van het ontwerp van het systeem en het type draadloze technologie, kunnen draadloze sensoren zeer gemakkelijk worden omzeild door ervaren indringers. En daar begint dit verhaal.
In 2008 schreef ik een gedetailleerde analyse van het LaserShield-systeem op Engadget. LaserShield was een landelijk geadverteerd alarmsysteem voor woningen en bedrijven, dat werd en wordt aangeprezen als veilig, eenvoudig te installeren en kosteneffectief. Op hun website vertellen ze hun klanten dat het "beveiliging in een handomdraai" en "beveiliging in een doos" is. Het probleem is echter dat er geen snelle oplossingen zijn voor veilige hardware. Toen ik in 2008 de analyse van dit systeem maakte, filmde ik een korte video in een rijtjeshuis waarin ik liet zien hoe gemakkelijk het systeem te omzeilen was met een goedkope portofoon, en een meer gedetailleerde video waarin ik uitlegde hoe het systeem zogenaamd veilig zou moeten zijn. U kunt ons rapport lezen op in.security.org.
Ongeveer gelijktijdig betrad een ander bedrijf de markt, genaamd SimpliSafe. Volgens een van hun senior technici die ik onlangs heb geïnterviewd, is het bedrijf rond 2008 opgericht en heeft het nu een landelijk klantenbestand van ongeveer 200.000 abonnees voor hun alarmsysteem.
Zeven jaar later. SimpliSafe bestaat nog steeds en biedt een doe-het-zelf alarmsysteem dat eenvoudig te installeren en te programmeren is en geen telefoonlijn nodig heeft om met een alarmcentrale te communiceren. Het maakt gebruik van een mobiel netwerk, wat een veel efficiëntere communicatie mogelijk maakt. Hoewel het mobiele signaal kan worden gestoord, is er geen risico dat inbrekers telefoonlijnen doorknippen.
SimpliSafe trok mijn aandacht omdat ze veel landelijke reclame maken en in sommige opzichten een zeer concurrerend product hebben ten opzichte van ADT en andere grote alarmbedrijven, met veel lagere investeringskosten voor apparatuur en lagere maandelijkse kosten voor monitoring. Lees mijn analyse van dit systeem op in.security.org.
Hoewel SimpliSafe veel geavanceerder lijkt dan het LaserShield-systeem (dat nog steeds te koop is), is het net zo kwetsbaar voor hackpogingen. Als je de talloze aanbevelingen in de nationale media voor SimpliSafe leest en gelooft, zou je denken dat dit systeem hét antwoord is voor de grote alarmbedrijven. Het biedt inderdaad veel handige extraatjes voor ongeveer de helft van de prijs van traditionele alarmsystemen. Helaas heeft geen van de gerenommeerde en gerespecteerde media-artikelen of aanbevelingen het over beveiliging of de potentiële kwetsbaarheden van deze volledig draadloze systemen.
Ik kreeg een systeem van SimpliSafe om te testen en stelde veel technische vragen aan de senior engineer van het bedrijf. Vervolgens installeerden we een bewegingssensor, een magnetische deurstopper, een paniekknop en een communicatiegateway in een appartement in Florida. Het appartement is eigendom van een gepensioneerde FBI-agent die wapens, zeldzame kunst en tal van andere waardevolle bezittingen in huis had. We maakten drie video's: één die de normale werking en installatie van het systeem laat zien, één die demonstreert hoe je alle deurstoppers gemakkelijk kunt omzeilen, en één die laat zien hoe je de magnetische deurstoppers die ze leveren kunt uitschakelen met een magneetje van 25 cent en plakband van de bouwmarkt.
Een groot probleem is dat de sensoren eenrichtingsapparaten zijn, wat betekent dat ze een alarmsignaal naar de gateway sturen wanneer ze worden geactiveerd. Alle alarmsensoren zenden uit op één frequentie, die gemakkelijk op internet te vinden is. Een radiozender kan vervolgens op deze specifieke frequentie worden geprogrammeerd, net als bij het LaserShield-systeem. Ik heb dat gedaan met een gewone walkie-talkie. Het probleem met dit ontwerp is dat de gateway-ontvanger kan worden gestoord, net als bij een denial-of-service (DoS)-aanval op netwerkservers. De ontvanger, die de signalen van de alarmen moet verwerken, wordt dan geblokkeerd en krijgt nooit een melding van een alarm.
We liepen een paar minuten door het appartement in Florida en geen enkel alarm ging af, ook niet het paniekalarm dat in de sleutelhanger is ingebouwd. Als ik een inbreker was geweest, had ik wapens, waardevolle kunst en tal van andere waardevolle spullen kunnen stelen, simpelweg door een systeem te omzeilen dat door de meest gerespecteerde gedrukte en televisiemedia van het land wordt onderschreven.
Dit doet me denken aan wat ik de "tv-dokters" noemde, die ook een zogenaamd veilige en kindveilige verpakking voor receptplichtige medicijnen aanprezen, die landelijk werd verkocht door drogisterijen en andere grote retailers. Die verpakking was echter helemaal niet veilig of kindveilig. Dat bedrijf ging al snel failliet en de tv-dokters, die met hun aanbevelingen stilzwijgend de veiligheid van het product garandeerden, verwijderden hun YouTube-video's zonder de onderliggende kwestie aan te pakken.
Het publiek zou dit soort aanbevelingen met scepsis moeten bekijken, omdat ze simpelweg een andere, slimme manier van adverteren zijn, meestal door journalisten en PR-bureaus die geen flauw benul hebben van wat beveiliging inhoudt. Helaas geloven consumenten deze aanbevelingen en vertrouwen ze erop dat de media weten waar ze het over hebben. Vaak begrijpen de journalisten alleen simpele zaken zoals kosten, installatiegemak en maandelijkse contracten. Maar wanneer u een alarmsysteem koopt om uw gezin, uw huis en uw bezittingen te beschermen, moet u zich bewust zijn van fundamentele beveiligingsrisico's, want de term 'beveiligingssysteem' impliceert inherent het concept van beveiliging.
Het SimpliSafe-systeem is een betaalbaar alternatief voor de duurdere alarmsystemen die worden ontworpen, geïnstalleerd en gemonitord door grote, landelijke bedrijven. De vraag voor de consument is dan ook wat beveiliging precies inhoudt en hoeveel bescherming nodig is, gebaseerd op de waargenomen dreigingen. Dat vereist volledige transparantie van de kant van alarmleveranciers, en zoals ik ook al aan de vertegenwoordigers van SimpliSafe heb voorgesteld, zouden zij disclaimers en waarschuwingen op hun verpakkingen en in de gebruikershandleidingen moeten plaatsen, zodat de potentiële koper volledig geïnformeerd is en een weloverwogen beslissing kan nemen over wat hij of zij wil kopen op basis van de individuele behoeften.
Zou u zich zorgen maken dat uw alarmsysteem gemakkelijk te omzeilen is door een relatief onervaren inbreker met een apparaat dat minder dan driehonderd dollar kost? Sterker nog: zou u dieven willen laten weten dat u een systeem heeft dat gemakkelijk te kraken is? Bedenk dat elke keer dat u een sticker op uw deuren of ramen plakt, of een bord in uw voortuin plaatst waarop staat welk type alarmsysteem u heeft, u inbrekers ook laat weten dat het potentieel te omzeilen is.
In de alarmbranche bestaat niets gratis; je krijgt waar je voor betaalt. Voordat je een van deze systemen aanschaft, is het daarom belangrijk dat je precies begrijpt wat je krijgt qua beveiliging en, nog belangrijker, wat er mogelijk ontbreekt op het gebied van technologie en beveiligingstechniek.
Opmerking: We hebben deze maand een recente versie van LaserShield aangeschaft om onze bevindingen uit 2008 te bevestigen. Het bleek net zo makkelijk te omzeilen als in de video uit 2008 te zien was.
In mijn werk vervul ik twee rollen: ik ben zowel onderzoeksadvocaat als expert op het gebied van fysieke beveiliging en communicatie. De afgelopen veertig jaar heb ik onderzoek gedaan, onder andere...
Geplaatst op: 28 juni 2019