આ લોકપ્રિય વાયરલેસ એલાર્મ સિસ્ટમને ચુંબક અને સ્કોચ ટેપથી હેક કરી શકાય છે

 

સ્ત્રીઓ ચીસો પાડતી અવાજનું એલાર્મADT જેવા પરંપરાગત પ્રદાતાઓ સામે હાઇ-ટેક સ્પર્ધકો હોવાથી રહેણાંક એલાર્મ સિસ્ટમ્સ વધુ લોકપ્રિય અને સસ્તી બની રહી છે, જેમાંથી કેટલાક એક સદીથી વધુ સમયથી વ્યવસાયમાં છે.

આ નવી પેઢીની સિસ્ટમો તમારા ઘરમાં પ્રવેશ શોધી કાઢવાની ક્ષમતામાં સરળથી અત્યાધુનિક હોઈ શકે છે, અને ઘણું બધું. મોટાભાગની સિસ્ટમો હવે રિમોટ મોનિટરિંગ અને હોમ ઓટોમેશન સિસ્ટમ્સના નિયંત્રણને એકીકૃત કરી રહી છે, અને આ લાસ વેગાસમાં તાજેતરના કન્ઝ્યુમર ઇલેક્ટ્રોનિક્સ શોમાં સ્પષ્ટપણે સ્પષ્ટ થયું હતું, જ્યાં જીવન-સુરક્ષા અને આરામ ટેકનોલોજીનો અદ્ભુત સંગ્રહ પ્રદર્શિત કરવામાં આવ્યો હતો.

હવે તમે તમારા એલાર્મની સ્થિતિ (સશસ્ત્ર અથવા નિઃશસ્ત્ર), પ્રવેશ અને બહાર નીકળવાની સ્થિતિ, અને વિશ્વમાં ગમે ત્યાંથી તમારી સિસ્ટમ ચાલુ અને બંધ કરી શકો છો. આસપાસનું તાપમાન, પાણીનું લીક, કાર્બન મોનોક્સાઇડનું સ્તર, વિડિઓ કેમેરા, ઇન્ડોર અને આઉટડોર લાઇટિંગ, થર્મોસ્ટેટ્સ, ગેરેજ દરવાજા, દરવાજાના તાળાઓ અને તબીબી ચેતવણીઓ બધાને તમારા સ્માર્ટફોન, ટેબ્લેટ અથવા કમ્પ્યુટર દ્વારા એક જ ગેટવેથી નિયંત્રિત કરી શકાય છે.

મોટાભાગની એલાર્મ કંપનીઓ વાયર ચલાવવાની કિંમત અને મુશ્કેલીને કારણે તમારા ઘરમાં વિવિધ સેન્સર ઇન્સ્ટોલ કરતી વખતે વાયરલેસ પણ થઈ ગઈ છે. એલાર્મ સેવા આપતી લગભગ બધી કંપનીઓ વાયરલેસ ટ્રિપ્સની વિશાળ શ્રેણી પર આધાર રાખે છે કારણ કે તે સસ્તા, મૂકવા અને ઇન્સ્ટોલ કરવામાં સરળ અને વિશ્વસનીય છે. કમનસીબે, કોમર્શિયલ-ગ્રેડ સુરક્ષા ઉપકરણો સિવાય, તેઓ સામાન્ય રીતે પરંપરાગત હાર્ડ-વાયર્ડ ટ્રિપ્સ જેટલા સુરક્ષિત નથી.

સિસ્ટમની ડિઝાઇન અને વાયરલેસ ટેકનોલોજીના પ્રકાર પર આધાર રાખીને, વાયરલેસ સેન્સર્સને જાણકાર ઘુસણખોરો દ્વારા ખૂબ જ સરળતાથી હરાવી શકાય છે. આ વાર્તા અહીંથી શરૂ થાય છે.

2008 માં, મેં Engadget પર LaserShield સિસ્ટમનું વિગતવાર વિશ્લેષણ લખ્યું. LaserShield એ રહેઠાણો અને વ્યવસાયો માટે રાષ્ટ્રીય સ્તરે જાહેરાત કરાયેલ એલાર્મ પેકેજ હતું જે સુરક્ષિત, ઇન્સ્ટોલ કરવામાં સરળ અને ખર્ચ-અસરકારક તરીકે ઓળખાતું હતું અને માનવામાં આવે છે. તેમની વેબસાઇટ પર તેઓ તેમના ગ્રાહકોને કહે છે કે તે "સરળ સુરક્ષા" અને "બોક્સમાં સુરક્ષા" છે. સમસ્યા એ છે કે હાર્ડવેરને સુરક્ષિત કરવા માટે કોઈ શોર્ટકટ નથી. જ્યારે મેં 2008 માં આ સિસ્ટમનું વિશ્લેષણ કર્યું, ત્યારે મેં એક ટાઉનહાઉસમાં એક ટૂંકો વિડિઓ શૂટ કર્યો જેમાં દર્શાવવામાં આવ્યું હતું કે સસ્તા વોકી-ટોકીથી સિસ્ટમને હરાવવાનું કેટલું સરળ છે અને એક વધુ વિગતવાર વિડિઓ જે દર્શાવે છે કે સિસ્ટમ કેવી રીતે સુરક્ષિત હોવી જોઈએ. તમે in.security.org પર અમારો અહેવાલ વાંચી શકો છો.

લગભગ તે જ સમયે સિમ્પલીસેફ નામની બીજી કંપની બજારમાં પ્રવેશી. મેં તાજેતરમાં ઇન્ટરવ્યુ લીધેલા તેના એક વરિષ્ઠ ટેકનિશિયનના જણાવ્યા અનુસાર, કંપનીએ 2008 ની આસપાસ વ્યવસાય શરૂ કર્યો હતો અને હવે તેની એલાર્મ સેવા માટે લગભગ 200,000 સબ્સ્ક્રાઇબર્સ સાથે દેશવ્યાપી ફોલોઅર્સ ધરાવે છે.

સાત વર્ષ ઝડપથી આગળ વધો. સિમ્પ્લીસેફ હજુ પણ અસ્તિત્વમાં છે અને એક ડુ-ઇટ-યોરસેલ્ફ એલાર્મ સિસ્ટમ ઓફર કરે છે જે ઇન્સ્ટોલ કરવામાં સરળ છે, પ્રોગ્રામ કરવામાં સરળ છે, અને એલાર્મ સેન્ટર સાથે વાતચીત કરવા માટે ફોન લાઇનની જરૂર નથી. તે સેલ્યુલરનો ઉપયોગ કરે છે, જેનો અર્થ એ છે કે વધુ કાર્યક્ષમ સંદેશાવ્યવહાર માર્ગ. જ્યારે સેલ્યુલર સિગ્નલ જામ થઈ શકે છે, તે ચોરો દ્વારા ફોન લાઇન કાપવાની સંભાવનાથી પીડાતું નથી.

સિમ્પ્લીસેફે મારું ધ્યાન ખેંચ્યું કારણ કે તેઓ ઘણી રાષ્ટ્રીય જાહેરાતો કરી રહ્યા છે અને કેટલીક બાબતોમાં ADT અને અન્ય મુખ્ય એલાર્મ પ્રદાતાઓ કરતાં ખૂબ જ સ્પર્ધાત્મક ઉત્પાદન ધરાવે છે, સાધનો માટે ઘણી ઓછી મૂડી ખર્ચ અને દેખરેખ માટે દર મહિને ખર્ચ. in.security.org પર આ સિસ્ટમનું મારું વિશ્લેષણ વાંચો.

જ્યારે સિમ્પ્લીસેફ લેસરશીલ્ડ સિસ્ટમ (જે હજુ પણ વેચાઈ રહી છે) કરતાં ઘણી વધુ સુસંસ્કૃત લાગે છે, તે હારની પદ્ધતિઓ માટે એટલી જ સંવેદનશીલ છે. જો તમે સિમ્પ્લીસેફને મળેલા રાષ્ટ્રીય મીડિયા સમર્થન વાંચશો અને તેના પર વિશ્વાસ કરશો, તો તમને લાગશે કે આ સિસ્ટમ મોટી એલાર્મ કંપનીઓ માટે ગ્રાહક જવાબ છે. હા, તે ઘણી બધી સુવિધાઓ પ્રદાન કરે છે જે પરંપરાગત એલાર્મ કંપનીઓ કરતા લગભગ અડધા ખર્ચે ખૂબ જ સુઘડ છે. કમનસીબે, ઉચ્ચ-પ્રોફાઇલ અને આદરણીય મીડિયા સમર્થન અથવા લેખોમાંથી એક પણ સુરક્ષા, અથવા આ સંપૂર્ણપણે વાયરલેસ સિસ્ટમ્સની સંભવિત નબળાઈઓ વિશે વાત કરતું નથી.

મેં સિમ્પ્લીસેફ પાસેથી પરીક્ષણ માટે એક સિસ્ટમ મેળવી અને કંપનીના સિનિયર એન્જિનિયરને ઘણા ટેકનિકલ પ્રશ્નો પૂછ્યા. ત્યારબાદ અમે ફ્લોરિડામાં એક કોન્ડોમાં મોશન સેન્સર, મેગ્નેટિક ડોર ટ્રીપ, પેનિક બટન અને કોમ્યુનિકેશન ગેટવે ઇન્સ્ટોલ કર્યા જે એક નિવૃત્ત સિનિયર FBI એજન્ટની માલિકીનું છે, જેમના ઘરમાં શસ્ત્રો, દુર્લભ કલા અને ઘણી બધી કિંમતી સંપત્તિ હતી. અમે ત્રણ વિડીયો બનાવ્યા: એક જે સિસ્ટમની સામાન્ય કામગીરી અને સેટઅપ બતાવે છે, એક જે દર્શાવે છે કે બધી ટ્રીપ્સને સરળતાથી કેવી રીતે બાયપાસ કરવી, અને એક જે બતાવે છે કે તેઓ જે મેગ્નેટિક ટ્રીપ્સ પૂરા પાડે છે તેને હોમ ડેપોમાંથી પચીસ સેન્ટના ચુંબક અને સ્કોચ ટેપથી કેવી રીતે હરાવી શકાય છે.

એક મોટી સમસ્યા એ છે કે સેન્સર્સ એક-માર્ગી ઉપકરણો છે, એટલે કે જ્યારે તેઓ ટ્રીપ થાય છે ત્યારે તેઓ ગેટવે પર એલાર્મ સિગ્નલ મોકલે છે. બધા એલાર્મ સેન્સર એક ફ્રીક્વન્સી પર ટ્રાન્સમિટ કરે છે, જે ઇન્ટરનેટ પર સરળતાથી નક્કી કરી શકાય છે. પછી રેડિયો ટ્રાન્સમીટરને આ ચોક્કસ ફ્રીક્વન્સી માટે પ્રોગ્રામ કરી શકાય છે, જેમ કે લેસરશીલ્ડ સિસ્ટમ સાથે. મેં તે સરળતાથી ઉપલબ્ધ વોકી-ટોકી સાથે કર્યું. આ ડિઝાઇનમાં સમસ્યા એ છે કે ગેટવે રીસીવર જામ થઈ શકે છે, જેમ કે નેટવર્ક સર્વર્સ પર ડિનાયલ ઓફ સર્વિસ (DoS) એટેક. રીસીવર, જેને એલાર્મ ટ્રીપમાંથી સિગ્નલો પર પ્રક્રિયા કરવી પડે છે, તે આંધળો હોય છે અને તેને ક્યારેય એલાર્મ સ્થિતિની કોઈ સૂચના મળતી નથી.

અમે ફ્લોરિડા કોન્ડોમાં ઘણી મિનિટો સુધી ચાલ્યા અને ક્યારેય કોઈ એલાર્મ વાગ્યો નહીં, જેમાં કી ફોબમાં બનેલ પેનિક એલાર્મનો પણ સમાવેશ થાય છે. જો હું ચોર હોત તો હું બંદૂકો, કિંમતી કલાકૃતિઓ અને ઘણી બધી કિંમતી વસ્તુઓ ચોરી શક્યો હોત, આ બધું દેશના સૌથી આદરણીય પ્રિન્ટ અને ટેલિવિઝન મીડિયા દ્વારા સમર્થન આપવામાં આવેલી સિસ્ટમને હરાવીને.

આ તે લોકોની યાદ અપાવે છે જેને મેં "ટીવી ડોક્ટર્સ" તરીકે લેબલ કર્યું હતું જેમણે ડ્રગ સ્ટોર્સ અને અન્ય મોટા રિટેલર્સ દ્વારા રાષ્ટ્રીય સ્તરે વેચાતા કથિત રીતે સુરક્ષિત અને બાળ-પ્રૂફ પ્રિસ્ક્રિપ્શન ડ્રગ કન્ટેનરને પણ સમર્થન આપ્યું હતું. તે બિલકુલ સુરક્ષિત કે બાળ-પ્રૂફ નહોતું. તે કંપની ઝડપથી બંધ થઈ ગઈ અને ટીવી ડોક્ટર્સ, જેમણે તેમના સમર્થન દ્વારા આ ઉત્પાદનની સુરક્ષા માટે મૌનપણે ખાતરી આપી હતી, તેઓએ મૂળ મુદ્દાને સંબોધ્યા વિના તેમના YouTube વિડિઓઝને દૂર કર્યા.

જનતાએ આ પ્રકારના પ્રશંસાપત્રોને શંકા સાથે વાંચવા જોઈએ કારણ કે તે જાહેરાત કરવાની એક અલગ અને ચતુરાઈભરી રીત છે, સામાન્ય રીતે રિપોર્ટર્સ અને પીઆર કંપનીઓ દ્વારા જેમને સુરક્ષા શું છે તે અંગે કોઈ ખ્યાલ હોતો નથી. કમનસીબે, ગ્રાહકો આ સમર્થન પર વિશ્વાસ કરે છે અને મીડિયા આઉટલેટ પર વિશ્વાસ કરે છે કે તેઓ શું વાત કરી રહ્યા છે. ઘણીવાર, રિપોર્ટર્સ ફક્ત કિંમત, ઇન્સ્ટોલેશનની સરળતા અને માસિક કરાર જેવા સરળ મુદ્દાઓને જ સમજે છે. પરંતુ જ્યારે તમે તમારા પરિવાર, તમારા ઘર અને તમારી સંપત્તિને સુરક્ષિત રાખવા માટે એલાર્મ સિસ્ટમ ખરીદો છો, ત્યારે તમારે મૂળભૂત સુરક્ષા નબળાઈઓથી વાકેફ રહેવાની જરૂર છે, કારણ કે "સુરક્ષા સિસ્ટમ" શબ્દમાં સુરક્ષાનો ખ્યાલ સહજ છે.

સિમ્પ્લીસેફ સિસ્ટમ એ વધુ ખર્ચાળ એલાર્મ સિસ્ટમ્સનો સસ્તો વિકલ્પ છે જે મોટી રાષ્ટ્રીય કંપનીઓ દ્વારા ડિઝાઇન, ઇન્સ્ટોલ અને મોનિટર કરવામાં આવે છે. તેથી ગ્રાહક માટે પ્રશ્ન એ છે કે સુરક્ષા શું છે અને કથિત જોખમોના આધારે કેટલી સુરક્ષાની જરૂર છે. તેના માટે એલાર્મ વિક્રેતાઓ તરફથી સંપૂર્ણ ખુલાસો જરૂરી છે, અને જેમ મેં સિમ્પ્લીસેફના પ્રતિનિધિઓને સૂચવ્યું હતું. તેમણે તેમના પેકેજિંગ અને વપરાશકર્તા માર્ગદર્શિકાઓ પર અસ્વીકરણ અને ચેતવણીઓ મૂકવા જોઈએ જેથી સંભવિત ખરીદનાર સંપૂર્ણપણે જાણકાર હોય અને તેમની વ્યક્તિગત જરૂરિયાતોના આધારે શું ખરીદવું તે અંગે બુદ્ધિશાળી નિર્ણય લઈ શકે.

શું તમને ચિંતા થશે કે તમારી એલાર્મ સિસ્ટમ કોઈ અકુશળ ચોર દ્વારા સરળતાથી નુકસાન પહોંચાડી શકાય છે, જેની કિંમત ત્રણસો ડોલરથી ઓછી છે? શું તમે ચોરોને જાહેરાત કરવા માંગો છો કે તમારી પાસે એવી સિસ્ટમ છે જેને સરળતાથી હરાવી શકાય છે? યાદ રાખો કે જ્યારે પણ તમે તમારા દરવાજા કે બારીઓ પર આમાંથી કોઈ એક સ્ટીકરો લગાવો છો, અથવા તમારા આગળના આંગણામાં એક સાઇન લગાવો છો જે ઘુસણખોરને કહે છે કે તમે કેવા પ્રકારની એલાર્મ સિસ્ટમ ઇન્સ્ટોલ કરી છે, ત્યારે તેમને એ પણ કહે છે કે તેનાથી બચી શકાય છે.

એલાર્મ વ્યવસાયમાં કોઈ મફત ભોજન નથી હોતું અને તમે જે ચૂકવો છો તે જ તમને મળે છે. તેથી આમાંથી કોઈપણ સિસ્ટમ ખરીદતા પહેલા તમારે બરાબર સમજવું જોઈએ કે તમને સુરક્ષાના માર્ગમાં શું અવરોધ આવી રહ્યો છે, અને વધુ અગત્યનું, ટેકનોલોજી અને સુરક્ષા એન્જિનિયરિંગની દ્રષ્ટિએ શું અભાવ હોઈ શકે છે.

નોંધ: અમે 2008 ના અમારા તારણોની પુષ્ટિ કરવા માટે આ મહિને લેસરશીલ્ડનું વર્તમાન સંસ્કરણ મેળવ્યું. તેને હરાવવાનું એટલું જ સરળ હતું, જેમ 2008 ના વિડિઓમાં બતાવ્યું છે.

મારી દુનિયામાં હું બે ટોપીઓ પહેરું છું: હું તપાસ વકીલ અને શારીરિક સુરક્ષા/સંચાર નિષ્ણાત બંને છું. છેલ્લા ચાલીસ વર્ષથી, મેં તપાસનું કામ કર્યું છે, બ...


પોસ્ટ સમય: જૂન-28-2019