เป็นไปได้หรือไม่ที่จะติดขัดระบบเตือนภัยไร้สายภายในบ้าน?


13

ขออภัยถ้านี่เป็นชุมชนที่ไม่ถูกต้องสำหรับคำถามนี้ แต่ในใจของฉันมันเป็นแบบที่ดีที่สุด โปรดปิดหรือย้ายไปยังชุมชนที่เหมาะสมกว่าหากเป็นหัวข้อ

เมื่อวันก่อน บริษัท เตือนภัยภายในบ้านหลายแห่งมาดูที่บ้านของฉันเพื่อพูดถึงระบบเตือนภัย พวกเขาทั้งหมดให้ตัวเลือกแบบไร้สายตั้งแต่ตัวเลือกแบบใช้สายพวกเขาบอกว่าจะแพงมาก

ฉันถามว่าเป็นไปได้หรือไม่ที่ใครบางคนจะติดขัดเซ็นเซอร์ไร้สายและบุกเข้าไปตัวแทนคนหนึ่งตอบว่าไม่ แต่ก็ไม่ได้อธิบายอย่างละเอียดว่าทำไม อีกคนบอกว่าไม่เพราะการสื่อสารระหว่างเซ็นเซอร์และแผงหลักนั้นเข้ารหัสไว้เพื่อให้คนไม่สามารถติดขัดได้

ฉันไม่เชื่อว่านี่เป็นเรื่องจริง แต่ฉันไม่มีระดับ EE ฉันคิดว่ามันไม่จริงเพราะฉันได้ยินข่าวที่ผู้คนได้สร้างอุปกรณ์ส่งสัญญาณรบกวนโทรศัพท์มือถือดังนั้นมันอาจจะไม่ยากที่จะติดขัดเซ็นเซอร์เหล่านี้ด้วย ฉันคิดว่าเซ็นเซอร์เหล่านี้ทำงานในช่วง 200Mhz (ถ้าฉันจำได้ถูกต้อง) หากเป็นสิ่งที่สำคัญแม้ว่าเขาจะบอกว่ามีการเข้ารหัสเกิดขึ้นระหว่างแผงควบคุมและเซ็นเซอร์ นั่นทำให้ฉันสับสนเพราะการเข้ารหัสเป็นดิจิตอล แต่การสื่อสารเป็นแบบแอนะล็อก?


15
แน่นอนว่าระบบรักษาความปลอดภัยที่ดีเยี่ยมแบบครึ่งทางจะแจ้งเตือนคุณหากระบบสื่อสารกับเซ็นเซอร์ไร้สายตัวใดตัวหนึ่งขาดการติดต่อสื่อสาร
brhans

43
เป็นไปได้ที่จะติดขัดระบบไร้สายใด ๆ
Spike แรงดัน

1
บางทีนี่อาจเป็นของ "ความปลอดภัย" หรือ ระบบที่ออกแบบมาไม่ดีจะมีความเสี่ยงต่อการติดขัดและโจมตีซ้ำ ปัญหาคือการรวมการเข้ารหัสที่รัดกุมสำหรับเซ็นเซอร์ทุกตัวอาจมีราคาแพง อาจมีมาตรฐานอุตสาหกรรมที่จะช่วยให้มั่นใจถึงระดับความปลอดภัยขั้นต่ำ หากเป็นกรรมสิทธิ์ทั้งหมดคุณไม่มีโอกาสรู้ว่ามันใช้งานได้จริง
user95482301

3
@ user95482301 - ฉันเดาว่าระบบเหล่านี้อาจมีการเข้ารหัสอย่างแรงเหมือนประตูโรงรถระยะไกลโดยเฉลี่ยของคุณ - ราคาถูก แต่แฮ็คได้อย่างแน่นอนในวันนี้
brhans

14
คำว่าแยมสำคัญที่นี่ Jam หมายถึงว่าบางคนสามารถทำให้ระบบหลุดสัญญาณได้ ตามที่ @ laptop2d กล่าวว่าระบบไร้สายใด ๆ สามารถติดขัดได้ การสูญเสียสัญญาณและการแกล้งสัญญาณเป็นสองสิ่งที่แตกต่างกัน
Bort

คำตอบ:


37

การโจมตีแบบไร้สาย "ปฏิเสธบริการ" นั้นง่ายมาก มันจะรบกวนการสื่อสารทางวิทยุระหว่างเซ็นเซอร์และแผงควบคุม หวังว่าแผงควบคุมจะฉลาดพอที่จะตรวจจับได้ว่าเซ็นเซอร์หนึ่งหรือมากกว่านั้นไม่สามารถรายงานได้ ควรใช้เซ็นเซอร์ที่ไม่มีการรายงานภายใต้การโจมตี ถามซัพพลายเออร์ของคุณว่าจะใช้โปรโตคอลใดในกรณีที่พาเนลของคุณรายงานว่าเซ็นเซอร์ไม่สามารถรายงานได้
การโจมตีที่ยากขึ้นคือการโจมตีแบบ "หลอก" ซึ่งการสื่อสารระหว่างเซ็นเซอร์และแผงควบคุมนั้นถูกโจมตีโดยผู้โจมตีที่มีข้อความที่ถูกต้อง สัญญาณ "ตกลงทั้งหมด" เป็นเรื่องยากสำหรับผู้โจมตีที่จะสร้างขึ้นเนื่องจากการเข้ารหัส เนื่องจากสัญญาณเหล่านี้ส่งเป็นประจำจึงมีความเสี่ยงต่อผู้โจมตีที่มุ่งมั่นซึ่งยินดีที่จะจับสัญญาณในระยะเวลานาน


1
เรื่อง "เซ็นเซอร์ที่ไม่มีการรายงานควรถูกสันนิษฐานว่าถูกโจมตี": ฉันคิดว่ามีแหล่งที่มาของสัญญาณรบกวนที่ไม่เป็นอันตรายซึ่งสามารถขัดขวางการสื่อสารได้ชั่วคราว ฉันได้รับประสบการณ์การฝึกฝนด้านพลังงานสวิตช์ไฟโทรศัพท์ไร้สายและอุปกรณ์อื่น ๆ ที่รบกวนการทำงานของ WLAN, ทีวีดิจิตอล (DVB-T) และวิทยุอะนาล็อกอย่างน้อยที่สุด ขึ้นอยู่กับโปรโตคอลแม้แต่พัลส์สั้น ๆ สองสามตัวอาจทำให้การสื่อสารเสียอีกต่อไป แหล่งอื่น ๆ เช่นมอเตอร์ไฟฟ้าเป็นธรรมชาติในระยะยาว ดังนั้น: เราจะหลีกเลี่ยงการเตือนที่ผิดพลาดบ่อยครั้งได้อย่างไร? การหมดเวลาที่เหมาะสมจะเป็นอย่างไร
Peter - Reinstate Monica

2
@ PeterA.Schneider สิ่งเหล่านั้นไม่น่าจะเกิดขึ้นในขณะที่ตั้งปลุก ความจริงที่ว่าสว่านไร้สายเริ่มปลุกเมื่อคุณไม่อยู่บ้านอาจได้รับการพิจารณาว่าเป็นประโยชน์
jayjay

1
Re: หลอก: มันจะขึ้นอยู่กับคุณภาพของโปรโตคอลการเข้ารหัสว่า หากเป็นคีย์เข้ารหัสแบบสแตติกและข้อความแบบสแตติกระหว่างโฮสต์และเซ็นเซอร์ลูกค้าการตรวจสอบเพียงสอง "การโทรเข้า" จะเพียงพอที่จะจับการโทรเข้าและตรวจสอบว่าเป็นลำดับเดียวกันที่ถูกส่งในแต่ละครั้ง จะเล่นซ้ำ คุณหวังว่าจะไม่เป็นเช่นนั้น แต่การรักษาความปลอดภัยแบบฝังตัวอาจไม่ใช่สิ่งที่เราหวังไว้เสมอ ...
Hugh Nolan

4
@HughNolan ด้วยการเข้ารหัสที่ถูกนำมาใช้อย่างเหมาะสมระยะเวลายาวนานอาจเป็นหลายเท่าของอายุของจักรวาล หากการเข้ารหัสสามารถทำลายได้โดยการวิเคราะห์เพียงสองข้อความนั่นก็ไม่ใช่การเข้ารหัสเลย
Dmitry Grigoryev

2
ตกลงกับมิทรี ฉันไม่ได้โต้แย้งว่าการเข้ารหัสที่ใช้งานได้ดีนั้นไม่ได้ผล WPA ทำงานได้อย่างยอดเยี่ยม เพียงแค่บอกว่าระบบฝังตัวแบบกำหนดเองไม่ได้ใช้มาตรฐานที่ดีเสมอไปหรือมาตรฐานใด ๆ @glen_geek ฉันคิดว่าการโจมตี "เล่นซ้ำ" จากเช่นสแกนเนอร์ wideband แน่นอนว่าการลวงหลอกนั้นยากกว่าแยมนี่เป็นทฤษฎีที่ค่อนข้างดี
Hugh Nolan

20

อย่างแรกเลยเพื่อล้างบางสิ่งบางอย่าง: สัญญาณดิจิตอลทั้งหมดถูกสร้างขึ้นด้วยสัญญาณอะนาล็อก ดังที่ได้กล่าวไว้แล้วในความคิดเห็นการสื่อสารไร้สายทั้งหมดสามารถติดขัดเข้ารหัสหรือไม่ และสุดท้าย แต่ไม่ท้ายสุดการรบกวนไม่เหมือนกับการเจาะเข้าไป การติดขัดเป็นเพียง "หยุด" สัญญาณ

ทีนี้ถ้าศูนย์กลางการเตือนภัยดีฉันก็คาดหวังว่ามันจะคาดหวังสัญญาณจากเซ็นเซอร์ทุกตัวเป็นประจำ หากขโมยติดขัดเซ็นเซอร์เพียงหนึ่งตัวหรือมากกว่าศูนย์กลางควรตระหนักว่าเซ็นเซอร์มี "สัญญาณ" ที่หายไปและส่งเสียงระฆัง

ในทางกลับกันสิ่งนี้อาจนำไปสู่การเตือนที่ผิดถ้าการรับสัญญาณไม่ดี นี่จะเป็นปัญหาสำคัญเพราะเมื่อเวลาผ่านไปผู้ใช้จะรู้สึกรำคาญเสียศรัทธาในระบบและปิดมัน นั่นไม่เพียง แต่เป็นกระดาษที่มีราคาแพง แต่ยังเป็นกระดาษที่สามารถถูกขโมยได้อีกด้วย

กฎข้อแรกของระบบไร้สายคือ: ใช้การเชื่อมต่อแบบใช้สาย อย่าใช้ไร้สายเว้นแต่ไม่มีตัวเลือกอื่น ๆ

ดังนั้นคำแนะนำของฉันคือจะได้รับรุ่นที่มีสายหรือบันทึกไว้สำหรับรุ่นที่มีสาย แต่ฉันไม่รู้บ้านของคุณเครื่องใช้ไร้สายอื่น ๆ ของคุณ (หรือเพื่อนบ้านของคุณ) ความหนาและวัสดุของผนังของคุณระบบเตือนภัยที่แน่นอนการรับประกันประกันหรือข้อความในสัญญา ฯลฯ ในที่สุด มันจะเป็นการตัดสินใจของคุณดีสำหรับคุณที่พยายามทำให้มันเป็นข้อมูล


ขอบคุณ. ฉันต้องการสายมากเกินไป แต่มันรู้สึกเหมือนว่าตัวแทนพยายามที่จะพาฉันออกไปจากที่นั่นโดยบอกฉันว่ามันจะมีราคาแพงแค่ไหน ฉันลังเล แต่ในเวลาเดียวกันถ้าคุณฉลาดพอที่จะทำสิ่งต่าง ๆ ฉันจะคิดว่าคุณปล้นคนที่รวยกว่าฉัน หลังจากซื้อบ้านหลังนี้พวกเรายากจนมากและฉันก็สงสารโจรที่พยายามจะทำลายใน b / c เราไม่มีอะไรเลย อันที่จริงขโมยอาจสงสารฉันและทิ้งเงิน : p
จัดประเภท

3
พนักงานขายปลุก IME เล่นด้วยความกลัวและพยายามขายสิ่งที่คุณไม่จำเป็น หากระบบจ่ายเงินเองในช่วงสองสามปีที่ผ่านมาในรูปแบบของการประกันบ้านลดน้อยลงมาก หากนั่นไม่ใช่ปัจจัยคุณสามารถสร้างระบบที่ปรับแต่งและขยายได้ด้วยตัวเอง แต่ดั้งเดิมมีประสิทธิภาพและกำหนดเองได้โดยใช้ชิ้นส่วน Arduino ที่ราคาถูกและหาได้ง่าย นั่นคือถ้าคุณยินดีที่จะใช้เวลาและความพยายามในการวิจัยและการทดลองที่จำเป็น คุณอาจจะเรียนรู้อุปกรณ์อิเล็กทรอนิกส์บางอย่างระหว่างทางด้วย
Dampmaskin

3
ยกนิ้วให้กับกฎข้อแรกของระบบไร้สาย เพื่อนร่วมงานของฉันกำลังค้นหาเกี่ยวกับการใช้สัญญาณไฟจราจร "ฉลาด" เขาถามฉันเกี่ยวกับระบบไร้สายและฉันจะแสดงให้เขาเห็นคำตอบนี้
Marc.2377

(OT) ฉันจะถามคุณค่าของระบบสัญญาณเตือนภัยในกรณีของคุณกับกล่องสัญญาณเตือนปลอมที่มีไฟกะพริบอยู่ข้างบ้าน PIR ติดไฟในพื้นที่มืดและระบบกล้องบันทึกภาพราคาถูก (ไม่ใช่ลิงค์ทางอินเทอร์เน็ต!) อาจเป็นการลงทุนที่ดีกว่า
pjc50

การซื้อไซเรนเตือนภัยและแผงปุ่มรายการสำหรับตำแหน่งภายนอกที่สามารถมองเห็นได้มือสองอาจใช้เพื่อจุดประสงค์เดียวกัน การเพิ่มระบบที่กำหนดเองของคุณเองทำให้การขโมยนั้นยากขึ้นเพราะสัญญาณเตือนที่แท้จริงไม่ใช่ประเภท XYZ ยอดนิยมที่สามารถติดขัดได้ง่าย
KalleMP

5

ใช่มันเป็นไปได้ที่จะติดขัดระบบเตือนภัยไร้สายแม้จะมีอุปกรณ์ DIY ราคาถูกและเทคโนโลยีต่ำ (google "บรอดแบนด์ติดขัด DIY") มีบทความออนไลน์สองสามฉบับที่รายงานความพยายามที่ประสบความสำเร็จเช่นบทความนี้โดย Cnet และบทความนี้โดย Forbes นอกจากนี้ยังมีบล็อกโพสต์โดยผู้ผลิตระบบดังกล่าว ทั้ง Frontpoint และ SimpliSafe ผู้ผลิตระบบเตือนภัยไร้สายสองรายอ้างว่ามีอัลกอริธึมที่เป็นกรรมสิทธิ์ซึ่งแยกความแตกต่างระหว่างการสูญเสียสัญญาณแบบสุ่มเนื่องจากการรบกวนที่ไม่เกี่ยวข้องและการโจมตีจริง (นี่เป็นข้อกังวลที่ฉันมีในความเห็นต่อหนึ่งคำตอบที่นี่) แน่นอนว่ามันเป็นไปไม่ได้ที่จะตรวจสอบสิ่งเหล่านี้ยกเว้นโดยทำการทดสอบที่ครอบคลุม

สิ่งที่ฉันนำออกไปจากบทความและการอภิปรายอื่น ๆ ในเน็ตคือ:

  • ใช่ง่ายต่อการติดขัดของสัญญาณ
  • การโจมตีดังกล่าวหายากมากจนถึงจุดที่ฟรอนท์พอยต์อ้างในบล็อกโพสต์ว่าไม่มีการโจมตีที่ติดขัดในระบบของพวกเขา นักย่องเบาส่วนใหญ่เป็นอาชญากรรมแห่งโอกาส
  • ระบบอาจตอบสนองกับการโจมตีที่ติดขัดหรือไม่
  • ทั้งสองระบบแจ้งเตือนผ่านโทรศัพท์มือถือซึ่งติดขัดได้ง่ายและในครั้งนี้ระบบเตือนภัยไม่สามารถทำอะไรได้เลย แน่นอนว่าการตัดสายโทรศัพท์พื้นฐานก็เป็นเรื่องง่ายเช่นกัน

tl; dr:ไม่ต้องกังวลเว้นแต่คุณจะเป็นเป้าหมายที่มีรายละเอียดสูง


จุดดีการรักษาความปลอดภัยติดอาวุธอาจไม่เคยรู้ว่าแผงสัญญาณเตือนตรวจพบการติดขัดในเครื่องเนื่องจากการเชื่อมโยงระยะไกลติดขัดเช่นกัน ส่วนนี้สามารถลดลงได้โดยการเชื่อมต่อข้อมูลที่มีการเต้นของหัวใจเสมอ ระบบ SMS มักจะไม่ส่งสัญญาณการเต้นของหัวใจปกติพวกเขาอาจส่งสถานะแบตเตอรี่ทุกวันหรือน้อยกว่าและจากนั้นไฟเมนล้มเหลวและสถานะการเตือนภัยที่เกิดขึ้น (ถ้าไม่ติดครั้งแรก)
KalleMP

2

ถ้ามันเป็นไปไม่ได้ที่จะติดขัดระบบและทำลายแล้วมันควรจะเป็นไปได้ที่จะติดขัดระบบและเริ่มปลุก หนึ่งในสิ่งเหล่านี้จะต้องเป็นจริง: ถ้าตัวควบคุมสัญญาณเตือนภัยไม่ได้รับการสื่อสารที่มีความหมายมันจะต้องตัดสินใจว่าจะทำอย่างไรซึ่งอาจเป็น "ไม่มีอะไร" หรือ "สัญญาณเตือนบางอย่าง"

คุณจะต้องจัดการกับเพื่อนบ้านของคุณรำคาญเสียงดังหรือตำรวจ / ความปลอดภัยมาที่บ้านของคุณ ถ้าฉันจะซื้อระบบดังกล่าวสิ่งแรกที่ฉันถามคือความยากลำบากในการกระตุ้นการเตือนที่ผิดพลาดและราคาเท่าไหร่


1

ระบบเตือนภัยส่วนใหญ่ที่อยู่นอกนั้นมีอึที่ล้าสมัยหรือไม่ปลอดภัยโดยการขายที่พนักงานขายที่พึ่งพาความกลัวของคุณ ฉันมีห้องเก็บของที่เต็มไปด้วยระบบควบคุมการเข้าถึงและส่วนประกอบในสถานที่ทำงานของฉันและฉันไม่เคยเห็นใครดีเลย (เราจบลงด้วยการพัฒนาของเราเองสำหรับลูกค้าของเรา)

ฉันจะไม่คาดหวังว่าระบบใด ๆ เหล่านั้นจะใช้การเข้ารหัสหรือป้องกันการติดขัดดังนั้นหากคุณไม่สามารถสาธิตคุณลักษณะเหล่านั้นได้ ระบบที่ดีควรใช้การเข้ารหัสลับที่ดีสำหรับการสื่อสารรวมถึงสามารถตรวจจับการรบกวน (อุปกรณ์ไร้สายส่งการเต้นของหัวใจทุก ๆ X วินาทีและหากขาดมากเกินไปก็จะส่งเสียงเตือน)

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.