Hệ thống báo động nhà ở ngày càng trở nên phổ biến và giá cả phải chăng hơn nhờ sự xuất hiện của các đối thủ cạnh tranh công nghệ cao so với các nhà cung cấp truyền thống như ADT, một số trong đó đã hoạt động trong lĩnh vực này hơn một thế kỷ.
Các hệ thống thế hệ mới này có thể từ đơn giản đến phức tạp, với khả năng phát hiện đột nhập vào nhà và nhiều chức năng khác nữa. Hầu hết hiện nay đều tích hợp khả năng giám sát và điều khiển từ xa các hệ thống tự động hóa nhà ở, điều này đã được thể hiện rõ ràng tại Triển lãm Điện tử Tiêu dùng (CES) gần đây ở Las Vegas, nơi trưng bày một loạt các công nghệ an toàn và tiện nghi đáng kinh ngạc.
Giờ đây, bạn có thể giám sát từ xa trạng thái báo động (đã kích hoạt hoặc vô hiệu hóa), việc ra vào và bật/tắt hệ thống từ bất cứ đâu trên thế giới. Nhiệt độ môi trường, rò rỉ nước, nồng độ khí carbon monoxide, camera video, đèn chiếu sáng trong nhà và ngoài trời, bộ điều nhiệt, cửa gara, khóa cửa và cảnh báo y tế đều có thể được điều khiển từ một thiết bị trung tâm duy nhất, thông qua điện thoại thông minh, máy tính bảng hoặc máy tính của bạn.
Hầu hết các công ty lắp đặt báo động cũng đã chuyển sang sử dụng hệ thống không dây khi lắp đặt các cảm biến khác nhau trong nhà bạn do chi phí và độ khó của việc đi dây. Hầu như tất cả các công ty cung cấp dịch vụ báo động đều dựa vào nhiều loại thiết bị báo động không dây vì chúng rẻ, dễ lắp đặt và đáng tin cậy. Tuy nhiên, ngoại trừ các thiết bị an ninh cấp thương mại, chúng thường không an toàn bằng các thiết bị báo động có dây truyền thống.
Tùy thuộc vào thiết kế của hệ thống và loại công nghệ không dây, các cảm biến không dây có thể dễ dàng bị vô hiệu hóa bởi những kẻ xâm nhập am hiểu. Đó là nơi câu chuyện này bắt đầu.
Năm 2008, tôi đã viết một bài phân tích chi tiết về hệ thống LaserShield trên Engadget. LaserShield là một gói báo động được quảng cáo trên toàn quốc dành cho nhà ở và doanh nghiệp, được ca ngợi là an toàn, dễ lắp đặt và tiết kiệm chi phí. Trên trang web của họ, họ nói với khách hàng rằng đó là “bảo mật đơn giản” và “bảo mật trong một hộp”. Vấn đề là không có cách nào tắt để bảo mật phần cứng. Khi tôi thực hiện phân tích về hệ thống này vào năm 2008, tôi đã quay một video ngắn trong một ngôi nhà phố để chứng minh hệ thống này dễ bị vô hiệu hóa như thế nào chỉ với một chiếc bộ đàm rẻ tiền, và một video chi tiết hơn cho thấy hệ thống này được cho là an toàn như thế nào. Bạn có thể đọc báo cáo của chúng tôi trên in.security.org.
Cùng thời điểm đó, một công ty khác có tên SimpliSafe gia nhập thị trường. Theo lời một kỹ thuật viên cao cấp của công ty mà tôi vừa phỏng vấn, SimpliSafe bắt đầu hoạt động vào khoảng năm 2008 và hiện có khoảng 200.000 khách hàng trên toàn quốc sử dụng dịch vụ báo động của họ.
Bảy năm trôi qua. SimpliSafe vẫn còn đó và cung cấp hệ thống báo động tự lắp đặt dễ dàng, dễ lập trình và không cần đường dây điện thoại để liên lạc với trung tâm báo động. Nó sử dụng mạng di động, điều này có nghĩa là đường truyền thông tin hiệu quả hơn nhiều. Mặc dù tín hiệu di động có thể bị nhiễu, nhưng nó không bị ảnh hưởng bởi nguy cơ đường dây điện thoại bị kẻ trộm cắt.
Tôi chú ý đến SimpliSafe vì họ đang quảng cáo rầm rộ trên toàn quốc và ở một số khía cạnh, sản phẩm của họ rất cạnh tranh với ADT và các nhà cung cấp hệ thống báo động lớn khác, với chi phí đầu tư thiết bị ban đầu thấp hơn nhiều và chi phí giám sát hàng tháng cũng thấp hơn. Bạn có thể đọc bài phân tích của tôi về hệ thống này tại in.security.org.
Mặc dù SimpliSafe có vẻ tinh vi hơn nhiều so với hệ thống LaserShield (vẫn đang được bán), nhưng nó cũng dễ bị tấn công và vô hiệu hóa. Nếu bạn đọc và tin vào vô số lời tán dương từ các phương tiện truyền thông quốc gia dành cho SimpliSafe, bạn sẽ nghĩ rằng hệ thống này là giải pháp tối ưu cho người tiêu dùng so với các công ty báo động lớn hơn. Đúng vậy, nó cung cấp rất nhiều tính năng hiện đại và tiện lợi với giá chỉ bằng khoảng một nửa so với các công ty báo động truyền thống. Tuy nhiên, đáng tiếc là không một bài báo hay lời tán dương nào từ các phương tiện truyền thông uy tín lại đề cập đến vấn đề bảo mật, hoặc những lỗ hổng tiềm tàng của các hệ thống hoàn toàn không dây này.
Tôi đã nhận được một hệ thống từ SimpliSafe để thử nghiệm và đặt rất nhiều câu hỏi kỹ thuật cho kỹ sư cao cấp của công ty. Sau đó, chúng tôi đã lắp đặt một cảm biến chuyển động, một thiết bị đóng ngắt cửa từ tính, một nút báo động khẩn cấp và một cổng giao tiếp trong một căn hộ chung cư ở Florida thuộc sở hữu của một cựu đặc vụ FBI cấp cao, người sở hữu vũ khí, tác phẩm nghệ thuật quý hiếm và nhiều tài sản có giá trị khác trong nhà. Chúng tôi đã sản xuất ba video: một video cho thấy hoạt động và thiết lập bình thường của hệ thống, một video hướng dẫn cách dễ dàng vô hiệu hóa tất cả các thiết bị đóng ngắt, và một video cho thấy cách vô hiệu hóa các thiết bị đóng ngắt từ tính do họ cung cấp bằng một nam châm giá 25 xu và băng dính Scotch mua từ Home Depot.
Một vấn đề lớn là các cảm biến là thiết bị một chiều, nghĩa là chúng chỉ gửi tín hiệu báo động đến bộ điều khiển trung tâm khi bị kích hoạt. Tất cả các cảm biến báo động đều truyền tín hiệu trên cùng một tần số, tần số này có thể dễ dàng xác định trên Internet. Sau đó, một bộ phát sóng vô tuyến có thể được lập trình cho tần số cụ thể này, giống như hệ thống LaserShield. Tôi đã làm điều đó với một bộ đàm có sẵn. Vấn đề với thiết kế này là bộ thu của bộ điều khiển trung tâm có thể bị gây nhiễu, giống như một cuộc tấn công từ chối dịch vụ (DoS) vào máy chủ mạng. Bộ thu, vốn phải xử lý các tín hiệu từ các lần kích hoạt báo động, sẽ bị vô hiệu hóa và không bao giờ nhận được bất kỳ thông báo nào về tình trạng báo động.
Chúng tôi đi bộ quanh căn hộ ở Florida vài phút mà không hề kích hoạt bất kỳ hệ thống báo động nào, kể cả báo động khẩn cấp tích hợp trong chìa khóa điều khiển từ xa. Nếu tôi là một tên trộm, tôi đã có thể lấy cắp súng, tác phẩm nghệ thuật quý giá và nhiều đồ vật có giá trị khác, tất cả đều bằng cách vượt qua một hệ thống được các phương tiện truyền thông in ấn và truyền hình uy tín nhất trong nước ủng hộ.
Điều này gợi nhớ đến những gì tôi gọi là "các bác sĩ trên truyền hình", những người cũng đã quảng bá một loại hộp đựng thuốc theo toa được cho là an toàn và chống trẻ em, được bán rộng rãi trên toàn quốc bởi các hiệu thuốc và các nhà bán lẻ lớn khác. Trên thực tế, nó hoàn toàn không an toàn hay chống trẻ em. Công ty đó nhanh chóng phá sản và các bác sĩ trên truyền hình, những người đã ngầm chứng thực sự an toàn của sản phẩm này thông qua các video quảng cáo của họ, đã gỡ bỏ các video trên YouTube mà không giải quyết vấn đề cốt lõi.
Công chúng nên hoài nghi những lời chứng thực kiểu này vì chúng chỉ đơn thuần là một hình thức quảng cáo khác biệt và khéo léo, thường do các phóng viên và công ty PR thực hiện, những người không hề hiểu thế nào là an ninh. Thật không may, người tiêu dùng tin vào những lời chứng thực này và tin tưởng các phương tiện truyền thông biết họ đang nói về điều gì. Thông thường, các phóng viên chỉ hiểu những vấn đề đơn giản như chi phí, độ dễ lắp đặt và hợp đồng hàng tháng. Nhưng khi bạn mua một hệ thống báo động để bảo vệ gia đình, nhà cửa và tài sản của mình, bạn cần phải nhận thức được những lỗ hổng an ninh cơ bản, bởi vì bản chất của thuật ngữ "hệ thống an ninh" chính là khái niệm về an ninh.
Hệ thống SimpliSafe là một lựa chọn thay thế hợp lý về giá cả so với các hệ thống báo động đắt tiền hơn được thiết kế, lắp đặt và giám sát bởi các công ty lớn trên toàn quốc. Vì vậy, câu hỏi đặt ra cho người tiêu dùng là thế nào là an ninh, và cần mức độ bảo vệ như thế nào, dựa trên các mối đe dọa nhận thức được. Điều đó đòi hỏi sự minh bạch hoàn toàn từ phía các nhà cung cấp hệ thống báo động, và như tôi đã đề xuất với đại diện của SimpliSafe, họ nên đưa ra các tuyên bố miễn trừ trách nhiệm và cảnh báo trên bao bì và sách hướng dẫn sử dụng để người mua tiềm năng được thông tin đầy đủ và có thể đưa ra quyết định sáng suốt về sản phẩm cần mua dựa trên nhu cầu cá nhân của họ.
Bạn có lo ngại rằng hệ thống báo động của mình có thể dễ dàng bị phá vỡ bởi một tên trộm tương đối thiếu kinh nghiệm với một thiết bị có giá dưới ba trăm đô la không? Quan trọng hơn nữa: bạn có muốn quảng cáo cho bọn trộm biết rằng bạn có một hệ thống có thể dễ dàng bị vô hiệu hóa không? Hãy nhớ rằng mỗi khi bạn dán một trong những nhãn dán đó lên cửa ra vào hoặc cửa sổ, hoặc một biển báo ở sân trước nhà cho kẻ đột nhập biết loại hệ thống báo động bạn đã lắp đặt, cũng đồng thời cho chúng biết rằng hệ thống đó có khả năng bị vô hiệu hóa.
Trong ngành kinh doanh báo động không có gì là miễn phí cả, tiền nào của nấy. Vì vậy, trước khi mua bất kỳ hệ thống nào, bạn cần hiểu rõ mình đang nhận được gì về mặt bảo vệ, và quan trọng hơn, những thiếu sót về công nghệ và kỹ thuật bảo mật là gì.
Lưu ý: Chúng tôi đã có được phiên bản LaserShield mới nhất trong tháng này để xác nhận lại kết quả năm 2008. Việc vô hiệu hóa nó cũng dễ dàng như trong video năm 2008.
Tôi đảm nhiệm hai vai trò trong công việc của mình: vừa là luật sư điều tra, vừa là chuyên gia về an ninh vật lý/truyền thông. Trong bốn mươi năm qua, tôi đã làm việc trong lĩnh vực điều tra,…
Thời gian đăng bài: 28/06/2019