SimpliSafe — американская DIY-компания систем домашней охраны, заявляющая о более чем 2 миллионах клиентов. Их система полагается на беспроводную связь в диапазонах ISM 433/315 МГц между её различными датчиками, панелями управления и пультами дистанционного управления. В 2016 году мы уже опубликовали исследование доктора Эндрю Зоненберга и Micheal Ossmann, которые показали, что беспроводные коммуникации SimpliSafe не зашифрованы и могут быть легко перехвачены, декодированы и подделаны. SimpliSafe ответила на эти опасения, умаляя их значимость и упомянув, что требуется сложное оборудование.
Однако сейчас Adam с simpleorsecure.net недавно опубликовал предупреждение об уязвимости и блог-пост, обсуждающий, как легко декодировать беспроводные коммуникации SimpliSafe с помощью RTL-SDR и программного обеспечения rtl_433. Он также выпустил презентационные слайды с недавней лекции, на которых изложен весь его процесс и выводы.
Адам начал с некоторых первоначальных ручных RF-аналитических действий с RTL-SDR, а затем работал вместе с rtl_433-разработчиком Christian Zuckschwerd, чтобы добавить возможность демодуляции PiWM, которая является модуляцией, используемой системами SimpliSafe. Теперь Адам способен легко декодировать серийный номер, пин-коды и статус-коды, передаваемые датчиками SimpliSafe и клавиатурами в режиме реального времени всего лишь с помощью одного RTL-SDR.
Это очень тревожно, так как преступник может не только легко узнать пинкод для разблокировки сигнализации, но и профилировать ваше поведение, чтобы найти оптимальное время для взлома. Например, если вы приводите сигнализацию в работу перед сном, а снимаете её утром, ваш график сна транслируется. Также возможно определить, открыта ли та или иная дверь или окно. С помощью настроенной антенны Yagi Адам сумел принять сигналы на расстоянии более 200 футов (60 м) на открытом пространстве и 115 футов (35 м) через стены.
Помимо отсутствия шифрования, Адам также обнаружил, что система SimpliSafe уязвима к помехам (jamming-атакам), и что система обнаружения вмешательства может быть легко взломана. Адам сообщил обо всех проблемах и выводах SimpliSafe, которые знают о проблемах. Они заверяют его, что следующего поколения систем не будет подвержено этим недостаткам. Но, к сожалению, для владельцев текущего поколения оборудование рано или поздно придётся заменить, так как обновления по воздуху не предусмотрены.
Источник:
