Home Security Systems kan ikke være så sikker som du tror

Her tar vi en titt på noen av de mest bemerkelsesverdige smarte hjemmets sikkerhetshacker - utforske hva som skjedde og hvorfor det skjedde.

Her tar vi en titt på noen av de mest bemerkelsesverdige smarte hjemmets sikkerhetshacker - utforske hva som skjedde og hvorfor det skjedde.
Annonse

Hensikten med et hjem sikkerhetssystem er å gjøre deg tryggere. Dessverre virker det ikke alltid slik.

Med flere og flere systemer som nå tilbyr en "smart" funksjon - for eksempel streaming overvåkingsvideo Morgendagens overvåking: Fire teknologier NSA vil bruke til å spionere på deg - snart morgendagens overvåking: Fire teknologier NSA vil bruke til å spionere på deg - snart Overvåkning er alltid på forkant av teknologien. Her er fire teknologier som vil bli brukt til å krenke personvernet ditt i løpet av de neste årene. Les Mer rett til enheten din, og gir deg mulighet til å styre alarmsystemet ditt eksternt, eller tillate flere brukere å få tilgang til kontrollpanelet. Antall bruddbare tilgangspunkter har multiplisert eksponentielt.

Nyheten er nå fylt med historier om "mislykkede" hjemmesikkerhetssystemer. Det er et bekymringsfullt problem; de kan koste huseiere pengene sine, deres helse og deres sunnhet.

Her tar vi en titt på noen av de mest bemerkelsesverdige sikkerhetshackene i hjemmet - utforske hva som skjedde og hvorfor det skjedde ...

Comcast katastrofer

Høsten 2013 kjøpte statsborger Leena Rawat og hennes familie et nytt hjem som kom uten alarmsystem. Å være sikkerhetsbevisste huseiere, gikk straks ut og kjøpte en - og valgte Comcasts "inntrengersikre" XFINITY Home-pakke.

Systemet er tilsynelatende en del av Comcasts bredere smarte hjemmetilbud, som gjør at brukere kan kontrollere tilkoblede enheter fra en smart telefonapp. Hjemmesikkerhetssystemet kan sende deg sanntidsvarsler når dører og vinduer åpnes, kan streame livevideo fra innsiden eller utsiden av hjemmet ditt, og kan til og med inkorporere eksisterende utstyr.

Pakken er ikke billig. Grunnleggende gebyrer er $ 30- $ 40 per måned, og den tidlige avbestillingsgebyret er en øye-vannende $ 770.

Rask fremover 12 måneder og deres nye familiens hjem ble til et hus av horrors. Inntrengere brøt inn gjennom kjellervinduet, og ingen alarm ble hevet av systemet. De angrepet Leasas 18 år gamle sønn mens han sov, og etterlot ham livstruende skader.

Senere undersøkelser oppdaget at Comcast ikke installerte bevegelsesdetektorer i kjellervinduet, men fortsatt signert av systemet som sikkert. Comcast har en kontraktsklausul som avstår fra ethvert ansvar - men Rawats tester for tiden det ved domstolene.

Dette er langt fra den eneste Comcast-katastrofen; Midt i fjor oppdaget en familie i Houston at Comcast-alarmsystemet ikke hadde vært i drift siden 2007 - selv om de hadde betalt for det. Comcasts svar? Et gavekort på $ 20.

Leksjonen å lære

Ikke stol Comcast synes det mest åpenbare takeaway ...

På et mer seriøst notat kan dette skje med noen. Enten du har gjort en DIY-installasjon, inngått et profesjonelt sikkerhetsfirma, eller ansatt en ISP, kan feil oppstå, og trusler kan overses.

Når installasjonen av hjemmesikkerhetssystemet er fullført, må du teste, retest og teste igjen. Kontroller hvert vindu og hver dør og sørg for at alarmen lyder når den brytes. Kontroller deretter systemet minst en gang i måneden - du bør sjekke det med samme regelmessighet som du tester batterier i røykvarslere.

Hacked Security Cameras

Hjemme sikkerhetskameraet Hvordan bygge et sikkerhetskamera nettverk ut av gamle smarttelefoner Hvordan bygge et sikkerhetskamera nettverk ut av gamle smarttelefoner Det er ingen bedre bruk av gamle smarttelefoner enn å bygge ditt eget DIY nettverkskamera for sikkerhetskopiering - vi viser deg alt du Trenger å vite! Read More markedet eksploderer, og det gir opphav til en rekke lukrative sikkerhetsmuler for kriminelle virus, spionprogramvare, skadelig programvare, etc. Forklart: Forstå Internett-trusler Virus, Spyware, Malware, etc. Forklart: Forstå Online Trusler Når du begynner å tenke om alle de tingene som kan gå galt når du surfer på Internett, begynner Internett å se ut som et ganske skummelt sted. Les mer . Bevis tyder på at alt fra laptop-webkameraer til hjemme-CCTV-kretser og smarte babymonitorer til inntrengningsvarslingssystemer er blitt kompromittert.

Problemet oppstår fordi så mange av enhetene er konfigurert usikkert på grunn av produsentens standard, og eierne bry ikke om å endre dem.

russisk-hack

For eksempel, i slutten av 2014 ble en russisk nettside funnet å hoste hundrevis av feeds av levende opptak fra innside i Storbritannia hjem og bedrifter; det hadde hacket de nevnte enhetene. Nettstedets eier hevdet at han bare var bevis på et poeng ved å bruke standard påloggingsinformasjon for hackte kameraer - legitimasjonsbeskrivelser som er allment tilgjengelig på nettet.

På den tiden sa Storbritannias informasjonskommissærs kontor at det var minst 35.000 eksponerte enheter solgt i landet de foregående 12 månedene.

Det kan lett bli et stort problem. Bortsett fra den skumle naturen til noen på den andre siden av verden, se på hvert eneste trekk, tenk hvor mye personlig informasjon som er synlig. Android-brukere: Hvordan stoppe å gi så mye personlig informasjon til Google Android-brukere: Hvordan slutte å gi så mye personlig informasjon Til Google Android-brukere, som standard, gi Google mye informasjon. Slik kommer du ut av den fellen. Les mer i ditt hjem. Bankkort, kjørelisenser og pass kan alle lyve rundt, et kamera som vender mot datamaskinen din, kan avsløre konfidensielle påloggingsdata og passord. Passordhåndbok Håndbok for passordhåndtering Ikke føl deg overveldet av passord, eller bruk bare det samme på hvert nettsted. bare så du vil huske dem: designe ditt eget passordhåndteringsstrategi. Les mer, og en villig innbruddstyver kan få en enkel oversikt over din daglige rutine, og vet nøyaktig når du skal målrette eiendommen for maksimal effekt.

Leksjonen å lære

Du må ta ansvar for din egen sikkerhet. Alltid dykke inn i innstillingene til et nytt system når du installerer det - selv for noe som virker så ubetydelig som en smart babyskjerm. Hvis du ikke gjør det, kan det gjøre ditt hjem mer usikkert enn om du ikke kjøpte systemet i utgangspunktet.

Hvis du er i tvil om hvordan du redigerer innstillinger, ring produsentens kundeservice. Alternativt kan du til og med spørre en av våre egne eksperter!

Deaktiverte trådløse alarmer

På overflaten virker trådløse alarmer som en del av et hjemssikkerhetssystem som en god ide. De er fri for de vanlige risikoene som går hånd i hånd med kablede systemer (for eksempel kutt telefonlinjer og kutte alarmer), de kan enkelt installeres og er ikke begrenset av ledningsovervåkning. De kan enkelt utvides, og de kan pakkes opp og flyttes hvis du kjøper et nytt hjem.

Imidlertid er det fortsatt noen iboende farer å vurdere.

Selv om enhetene ikke er koblet til Internett, er de ikke trygge fra hackere. Logan Lamb, en sikkerhetsforsker ved Oak Ridge National Lab, gjennomførte sin egen private forskning i fjor sommer og fant ut at flere av de beste produsentene - inkludert selskaper som selger systemer i USA - lett kan kompromitteres.

Sårbarhetene kommer fra alle trådløse alarmsystemers tillit til radiofrekvenssignaler for å kommunisere mellom sensorene og sentralstyringssystemet.

Dette fører til to hovedproblemer. For det første, fordi systemene ikke krypterte eller godkjente signalene, kunne alle fange opp og dechifrere dem og deretter spille dem til kontrollsystemet som de ønsket. For det andre kan signalene bli fastkjørt for å forhindre dem i å utløse en alarm.

sdr

Lamb hevdet at han kunne fange signaler og kommunisere med sentralstyringssystemet med sin egen $ 1, 700 programvaredefinerte radio (SDR) -enhet fra en rekkevidde på 250 meter, og at han kunne sylte signalene fra ca 10 meter.

Han fortsatte med å hevde at selv om en billig Realtek SDR-enhet ($ 10 på Amazon) ikke kunne sende signaler, kunne den fortsatt motta dem og dermed gi en innbruddstyv en klar ide om når et vindu ble åpnet eller hvor i huset en beboer var til enhver tid.

Leksjonen å lære

Det er egentlig ikke en klar vinner i den kablede alarmen mot trådløs alarmdebatten. Begge har sine egne fordeler og ulemper. Det som er viktig er at du ikke bare skal installere et hjemmesikkerhetssystem og anta at du er dekket.

Hvert system har sine svake punkter, så beskytt deg mot de svake punktene ved å installere sekundære systemer. Selv de mer tradisjonelle beskyttelsesmåtene, som for eksempel å sette barer over vinduene dine eller kjøre bevegelsesfølsomme ytterlykter, kan være nok av avskrekkende når de brukes i forbindelse med et godt alarmsystem.

Hvilke leksjoner kan du dele?

Har du blitt tatt ut av ditt hjem sikkerhetssystem? Var du offer for en forbrytelse fra nettet til fengsel: 6 typer datamaskin forbrytelser du kan bli arrestert fra fra nettet til fengsel: 6 typer datamaskin forbrytelser du kan bli arrestert for regjeringer over hele verden har forsøkt å temme Internett som en storm av ny teknologi truer alt fra streng regjeringens sensur og kontroll over media til entrenched media konglomerater og gamle konsepter av ... Les mer som oppstod av en feil i oppsettet ditt? Kanskje opplever du det motsatte, og systemet reddet deg fra noen potensielt ubehagelige konsekvenser?

Uansett historien din, vil vi gjerne høre det. Du kan fortelle oss dine tanker og tilbakemeldinger i kommentarfeltet nedenfor.

Image Credit: Hacking Computers av Andrey_Popov via Shutterstock

In this article