Взлом системы безопасности SimpliSafe раскрывает уязвимость IoT: беспроводной излучатель за $2 взламывает датчики дверей

Видео на YouTube демонстрирует, как устройство можно обмануть с помощью беспроводного излучателя за $2, имитирующего частоту его датчиков дверей и окон.

IoT-системы домашней безопасности имели свои проблемы с безопасностью, но это не удержало потребителей от их покупки. По мере роста их популярности, кажется, растет и количество обнаруженных в них уязвимостей безопасности.

Благодаря ютуберу, который называет себя «LockPickingLawyer», DIY-система безопасности SimpliSafe была легко скомпрометирована беспроводным передатчиком за $2.

См. также: Новые высокоуровневые рекомендации по безопасности IoT от NIST

В видео LockPickingLawyer продемонстрировал, как дешевый беспроводной передатчик, имитирующий частоту датчиков дверей и окон системы, способен блокировать активацию сигнализации при открытии двери или окна. Это достигается использованием передатчика в то же время, когда дверь или окно открываются. Он добавил, что если излучатель подходит слишком близко к базе сигнализации, пользователь получит уведомление о беспроводных помехах. Этот взлом возможен из-за зависимости системы от частоты 433.92 МГц, которую использует широкий спектр другой электроники.

Когда The Verge связался с SimpliSafe, компания оспорила выводы ютубера:

«Видео вводит в заблуждение и не применимо к тому, как системы безопасности работают в реальной жизни. В этом видео автор находит точную частоту, силу сигнала и ориентацию компонентов системы, при которых они могут пролезть в иголку, блокируя связь системы без запуска оповещения.

В реальной жизни это маловероятно. Поскольку сила сигнала деградирует непредсказуемо в зависимости от расстояния и ландшафта, было бы очень трудно для кого-либо попасть в «правильную» силу без запуска оповещения».

LockPickingLawyer ответил: «SimpliSafe возражает против того, что компоненты системы были расположены близко друг к другу во время видео. Это была необходимость съемки, а не физическое ограничение эксплойта. В моих тестах я переносил датчики подальше от базовой станции до дальних углов своего дома, затем проводил те же тесты с тем же устройством и получал те же результаты. Если вообще, тестирование на реалистичных расстояниях показало более серьезную проблему, поскольку система SimpliSafe была менее склонна обнаруживать помехи.

Другая критика SimpliSafe заключается в том, что кому-то понадобится предварительное знание расположения системы, чтобы избежать обнаружения помех. Компания атакует соломенного человека. То, что необходимо для избежания обнаружения этого эксплойта, было за пределами моего тестирования. Фактически, мое видео явно отмечает, что SimpliSafe может обнаружить помехи. Обнаружение помех, однако, никогда не запускало сигнализацию в моих тестах. Оно только отправляло «оповещение», которое жилец может или не может исследовать».

Это не первый раз, когда SimpliSafe подвергается критике за проблему безопасности. В 2016 году система была признана «внутренне небезопасной и уязвимой» после того, как исследователи из IOActive смогли проникнуть и обезвредить систему безопасности и подслушать радиоэфир, а эксперт по безопасности и автор Security Sales and Integration проанализировал систему, и результаты были мрачными.