SimpliSafe 安防系统被破解:2 美元无线发射器攻破门窗传感器
YouTube 视频演示低成本攻击手段
基于物联网的家庭安防系统虽有自身安全问题,但未阻止消费者购买。随着普及度增加,发现的安全漏洞也随之增多。
得益于自称“LockPickingLawyer”的 YouTuber,SimpliSafe DIY 安防系统被发现极易被 2 美元无线发射器攻破。
延伸阅读: New High-Level IoT Security Guidelines from NIST
视频中,LockPickingLawyer 演示了一个模仿系统门窗传感器频率的廉价无线发射器,能在门窗打开时阻止警报触发。这是通过在开门/开窗瞬间使用发射器实现的。他补充说,若发射器太靠近报警主机,用户会收到无线干扰通知。此攻击利用了系统依赖的 433.92MHz 频率,该频率被各类电子设备广泛使用。
The Verge 联系 SimpliSafe 时,其反驳 YouTuber 发现:
“视频具有误导性,不适用于现实安防系统工作方式。视频制作者找到精确频率、信号强度和组件朝向,在不触发警报的情况下阻断系统通信。现实中这不太可能。因信号强度随距离和地形不可预测衰减,任何人很难在不触发警报的情况下命中‘正确’强度。”
LockPickingLawyer 回应:“SimpliSafe 对视频中系统组件靠近排列有异议。那是拍摄必要,非物理限制。测试中我将传感器带离主机至家中最远端,用同一设备进行相同测试,获得相同结果。如果有什么不同,真实距离测试显示问题更严重,SimpliSafe 系统更难检测干扰。
SimpliSafe 另一批评是需预知系统布局以避免干扰检测。公司攻击的是稻草人。避免检测此漏洞利用超出我测试范围。事实上,我的视频明确指出 SimpliSafe 可能检测干扰。但检测干扰在测试中从未触发警报,仅发送‘警报’供住户自行决定是否调查。”
这非 SimpliSafe 首次因安全问题受批评。2016 年 IOActive 研究人员渗透并解除系统武装、监听无线电流量后,系统被认定为“固有不安全和脆弱”,一位 Security Sales and Integration 贡献者和报警专家分析结果严峻。
物联网技术