SimpliSafe beveiligingssysteem gehackt: $2 draadloze emitter kraakt deursensoren

Een YouTube-video demonstreert hoe het apparaat bedrogen kan worden door een $2 draadloze emitter die de frequentie van de deuren- en raamsensoren napast.

IoT-gebaseerde thuissecuriteitssystemen hebben hun eigen beveiligingsproblemen gehad, maar dat heeft consumenten niet tegengehouden ze te kopen. Naarmate hun populariteit toeneemt, lijkt het aantal beveiligingslekken in hen ook toe te nemen.

Dankzij een YouTuber die zich "LockPickingLawyer" noemt, werd het SimpliSafe DIY beveiligingssysteem ontdekt als gemakkelijk te compromitteren door een $2 draadloze zender.

Zie ook: Nieuwe hoog-niveau IoT-beveiligingsrichtlijnen van NIST

In een video demonstreerde LockPickingLawyer hoe een goedkope draadloze zender die de frequentie van de deuren- en raamsensoren van het systeem napast, in staat is om het alarm te blokkeren van activeren als een deur of raam geopend wordt. Dit wordt bereikt door de zender tegelijkertijd te gebruiken als de deur of raam geopend wordt. Hij voegde toe dat als de emitter te dicht bij de alarmbasis komt, de gebruiker een melding krijgt van draadloze interferentie. Deze hack is mogelijk gemaakt door de betrouwbaarheid van het systeem op de 433.92MHz frequentie, die gebruikt wordt door een grote verscheidenheid aan andere elektronica.

Toen The Verge contact opnam met SimpliSafe, betwiste SimpliSafe de bevindingen van de YouTuber:

"De video is misleidend en is niet van toepassing op hoe beveiligingssystemen in het echte leven werken. In deze video vindt de videomaker een precise frequentie, signaalsterkte en oriëntatie van systeemcomponenten waarmee ze de naald kunnen doorpassen van het blokkeren van systeemcommunicatie zonder een alarm te triggeren.

In het echte leven is dit onwaarschijnlijk. Omdat signaalsterkte onvoorspelbaar afneemt afhankelijk van afstand en landschap, zou het voor iemand erg moeilijk zijn om de "juiste" sterkte te raken zonder een alarm te triggeren."

LockPickingLawyer reageerde: "SimpliSafe heeft een probleem met de systeemcomponenten die dicht bij elkaar staan tijdens de video. Dat was een noodzaak van filmmaken, niet een fysieke limiet van de exploit. In mijn testen droeg ik sensoren weg van de basisstation naar de ver uiteinden van mijn huis, voerde dezelfde tests uit met hetzelfde apparaat en kreeg dezelfde resultaten. Als überhaupt, toonden tests op realistische afstanden een nog significanter probleem aangezien het SimpliSafe-systeem minder geneigd was de interferentie te detecteren.

SimpliSafe's andere kritiek is dat iemand vooraf kennis van de systeemindeling zou nodig hebben om detectie van interferentie te vermijden. Het bedrijf valt een stroemannetje aan. Wat nodig is om detectie van deze exploit te vermijden, viel buiten de scope van mijn testen. Feitelijk, mijn video noteert expliciet dat SimpliSafe de interferentie kan detecteren. Detectie van interferentie trigverde echter nooit een alarm in mijn testen. Het stuurde alleen een "melding" die de bewoner wel of niet zou onderzoeken."

Dit is niet de eerste keer dat SimpliSafe onder vuur komt voor een beveiligingskwestie. In 2016 werd het systeem "inherent onveilig en kwetsbaar" gevonden nadat onderzoekers van IOActive in staat waren het beveiligingssysteem te infiltreren en te ontwapen en in te luisteren op radiov verkeer, en een Security Sales and Integration-bijdrager en alarmexpert analyseerde het systeem en de resultaten waren somber.