De acordo com um postagem no blog publicado na quarta-feira pelo pesquisador da IOActive, Andrew Zonenberg, um ladrão inteligente e com experiência digital seria capaz de desativar um alarme SimpliSafe com relativa facilidade e a uma boa distância. Na verdade, os intrusos podem estar a até 30 metros de distância de sua casa e ainda assim serem capazes de desativar seu sistema de segurança, criando uma entrada para eles próprios. Mais assustador ainda, Zonenberg escreve: “Este ataque é muito barato de implementar – requer um investimento único de cerca de US$ 250 para um microcontrolador comum. placa, teclado SimpliSafe e estação base SimpliSafe para construir o dispositivo de ataque.” Então, basicamente, o intruso seria capaz de usar o sistema de segurança para… se desarmar.
Vídeos recomendados
Então, existe alguma solução para essa enorme falha? Aparentemente não, escreve o especialista em segurança.
“Infelizmente, não há uma solução fácil para o problema, já que o teclado envia PINs não criptografados para quem estiver ouvindo”, diz Zonenberg. “Normalmente, o fornecedor corrigiria a vulnerabilidade em uma nova versão de firmware adicionando criptografia ao protocolo. No entanto, esta não é uma opção para os produtos SimpliSafe afetados porque os microcontroladores no hardware fornecido atualmente são programáveis uma única vez. Isto significa que não são possíveis actualizações no terreno dos sistemas existentes; todos os teclados e estações base existentes precisarão ser substituídos.”
Relacionado
- SimpliSafe agora oferece monitoramento residencial ao vivo com a nova câmera de segurança interna sem fio Smart Alarm
- Tudo o que você precisa saber sobre o Amazon Ring Alarm Pro
- 7 coisas que você não sabia que seu sistema de segurança residencial poderia fazer
Caramba.
SimpliSafe tem respondeu às críticas da IOActive, observando: “Embora qualquer sistema sem fio seja suscetível a este tipo de ataque de uma pessoa suficientemente experiente e intruso motivado, nossos sistemas podem ser apoiados por uma linha fixa ou uma conexão à Internet sem nenhum custo adicional.” A empresa também afirma que o tipo de ataque descrito pelo blog “representa uma porcentagem tão pequena do total de invasões que o FBI nem sequer mantenha uma contagem.
SimpliSafe continua: “Isso ocorre porque a maioria das invasões são uma entrada forçada rápida e não a tipo sofisticado de ataque que requer planejamento diligente, além de ataques altamente ilegais e de custo proibitivo. equipamento. Supondo que um intruso possua a tecnologia necessária, ele precisaria saber as faixas de frequência que precisa bloquear e também saber a layout de sua casa com antecedência, pois ele teria que evitar detectores de movimento, mesmo no caso improvável de passar por uma porta sensor."
Portanto, é melhor torcer para que seus ladrões não sejam tão experientes em tecnologia ou substituam seu sistema de alarme.
Recomendações dos Editores
- Como armar seu sistema SimpliSafe à noite
- Vida útil da bateria SimpliSafe e dicas de substituição
- SimpliSafe adiciona câmera externa com zoom 8x à sua linha DIY
- Toda câmera de segurança residencial inteligente deve ter um obturador. Aqui está o porquê.
- SimpliSafe oferece 50% de desconto em todos os sistemas de alarme de segurança residencial inteligente na Black Friday
Atualize seu estilo de vidaDigital Trends ajuda os leitores a manter o controle sobre o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais criteriosos e prévias únicas.