Mfumo Huu Maarufu wa Kengele Isiyotumia Waya Unaweza Kudukuliwa Kwa Kutumia Sumaku na Tepu ya Scotch

 

kengele ya sauti ya wanawake inayopiga keleleMifumo ya kengele ya makazi inazidi kuwa maarufu na ya bei nafuu kutokana na washindani wa teknolojia ya hali ya juu kwa watoa huduma wa jadi kama ADT ambao baadhi yao wamekuwa wakifanya kazi kwa zaidi ya karne moja.

Mifumo hii ya kizazi kipya inaweza kuwa rahisi hadi ya kisasa katika uwezo wake wa kugundua kuingia ndani ya nyumba yako, na mengine mengi. Mingi sasa inaunganisha ufuatiliaji na udhibiti wa mbali wa mifumo ya kiotomatiki ya nyumbani, na hii ilionekana wazi katika Maonyesho ya hivi karibuni ya Elektroniki za Watumiaji huko Las Vegas, ambapo safu ya ajabu ya teknolojia ya usalama wa maisha na faraja ilionyeshwa.

Sasa unaweza kufuatilia kwa mbali hali ya kengele yako (ikiwa na silaha au ikiwa na silaha), kuingia na kutoka, na kuwasha na kuzima mfumo wako kutoka mahali popote duniani. Halijoto ya kawaida, uvujaji wa maji, viwango vya monoksidi kaboni, kamera za video, taa za ndani na nje, vidhibiti joto, milango ya gereji, kufuli za milango, na arifa za kimatibabu zote zinaweza kudhibitiwa kutoka lango moja, kupitia simu yako mahiri, kompyuta kibao, au kompyuta.

Makampuni mengi ya kengele pia hayana waya yanapoweka vitambuzi tofauti katika nyumba yako kwa sababu ya gharama na ugumu wa kuendesha nyaya. Karibu makampuni yote yanayotoa huduma ya kengele hutegemea safu mbalimbali za safari zisizotumia waya kwa sababu ni za bei nafuu, rahisi kuweka na kusakinisha, na za kuaminika. Kwa bahati mbaya, isipokuwa vifaa vya usalama vya kiwango cha kibiashara, kwa ujumla si salama kama safari za kawaida zenye waya ngumu.

Kulingana na muundo wa mfumo na aina ya teknolojia isiyotumia waya, vitambuzi visivyotumia waya vinaweza kushindwa kwa urahisi na wavamizi wenye ujuzi. Hapo ndipo hadithi hii inapoanzia.

Mnamo 2008, niliandika uchambuzi wa kina wa mfumo wa LaserShield kwenye Engadget. LaserShield ilikuwa kifurushi cha kengele kilichotangazwa kitaifa kwa makazi na biashara ambacho kilikuwa na kinasifiwa kuwa salama, rahisi kusakinisha, na chenye gharama nafuu. Kwenye tovuti yao wanawaambia wateja wao kwamba ni "usalama uliorahisishwa" na "usalama ndani ya kisanduku." Tatizo ni kwamba hakuna njia za mkato za kupata vifaa. Nilipofanya uchambuzi wa mfumo huu mnamo 2008, nilipiga video fupi katika nyumba ya mjini ambayo ilionyesha jinsi mfumo ulivyokuwa rahisi kushindwa na kidhibiti cha sauti cha bei nafuu na video yenye maelezo zaidi ambayo ilionyesha jinsi mfumo unavyopaswa kuwa salama. Unaweza kusoma ripoti yetu kwenye in.security.org.

Karibu wakati huo huo kampuni nyingine iliingia sokoni iitwayo SimpliSafe. Kulingana na mmoja wa mafundi wake wakuu niliyemhoji hivi majuzi, kampuni hiyo ilianza kufanya kazi karibu mwaka wa 2008 na sasa ina wafuasi wapatao 200,000 nchini kote kwa huduma yao ya kengele.

Songa mbele kwa miaka saba. SimpliSafe bado ipo na inatoa mfumo wa kengele wa kujifanyia mwenyewe ambao ni rahisi kusakinisha, rahisi kupanga, na hauhitaji laini ya simu ili kuwasiliana na kituo cha kengele. Inatumia simu ya mkononi, ambayo ina maana njia bora zaidi ya mawasiliano. Ingawa ishara ya simu inaweza kuzimwa, haina shida na uwezekano wa laini za simu kukatwa na wezi.

SimpliSafe ilinivutia kwa sababu wanafanya matangazo mengi ya kitaifa na kwa namna fulani wana bidhaa yenye ushindani mkubwa kwa ADT na watoa huduma wengine wakuu wa kengele, kwa gharama ndogo zaidi ya mtaji wa vifaa, na gharama kwa mwezi kwa ajili ya ufuatiliaji. Soma uchambuzi wangu wa mfumo huu katika in.security.org.

Ingawa SimpliSafe inaonekana kuwa ya kisasa zaidi kuliko mfumo wa LaserShield (ambao bado unauzwa), pia iko katika hatari ya kushindwa. Ukisoma na kuamini wingi wa uidhinishaji wa vyombo vya habari vya kitaifa ambao SimpliSafe imepokea, ungefikiri kwamba mfumo huu ni jibu la watumiaji kwa makampuni makubwa ya kengele. Ndiyo, hutoa kengele nyingi ambazo ni nzuri sana kwa karibu nusu ya gharama ya makampuni ya kawaida ya kengele. Kwa bahati mbaya hakuna hata moja ya uidhinishaji au makala za vyombo vya habari maarufu na zinazoheshimika zilizozungumzia usalama, au udhaifu unaowezekana wa mifumo hii isiyotumia waya kabisa.

Nilipata mfumo kutoka SimpliSafe kwa ajili ya majaribio na nikauliza maswali mengi ya kiufundi kutoka kwa mhandisi mkuu wa kampuni. Kisha tukasakinisha kitambuzi cha mwendo, safari ya mlango wa sumaku, kitufe cha hofu, na lango la mawasiliano katika nyumba ndogo huko Florida ambayo inamilikiwa na wakala mkuu mstaafu wa FBI ambaye alikuwa na silaha, sanaa adimu, na mali nyingine nyingi za thamani nyumbani kwake. Tulitoa video tatu: moja inayoonyesha uendeshaji wa kawaida na usanidi wa mfumo, moja inayoonyesha jinsi ya kukwepa safari zote kwa urahisi, na moja inayoonyesha jinsi safari za sumaku wanazotoa zinaweza kushindwa kwa sumaku ya senti ishirini na tano na mkanda wa Scotch kutoka Home Depot.

Tatizo moja kubwa ni kwamba vitambuzi ni vifaa vya njia moja, ikimaanisha kwamba hutuma ishara ya kengele kwenye lango wakati vinapokwama. Vitambuzi vyote vya kengele husambaza kwa masafa moja, ambayo yanaweza kuamuliwa kwa urahisi kwenye mtandao. Kisambazaji cha redio kinaweza kupangwa kwa masafa haya mahususi, kama vile ilivyo kwa mfumo wa LaserShield. Nilifanya hivyo kwa kutumia kidhibiti cha redio kinachopatikana kwa urahisi. Tatizo la muundo huu ni kwamba kipokeaji cha lango kinaweza kukwama, kama vile shambulio la kunyimwa huduma (DoS) kwenye seva za mtandao. Kipokeaji, ambacho lazima kishughulikie ishara kutoka kwa safari za kengele, hupofushwa na hakipati arifa yoyote ya hali ya kengele.

Tulitembea katika nyumba ya Florida kwa dakika kadhaa na hatukuweza kukwaa kwenye kengele yoyote, ikiwa ni pamoja na kengele ya hofu iliyojengwa ndani ya funguo. Kama ningekuwa mwizi ningeweza kuiba bunduki, sanaa ya thamani, na vitu vingine vingi vya thamani, vyote kwa kushinda mfumo ambao vyombo vya habari vya magazeti na televisheni vinavyoheshimika zaidi nchini vimeukubali.

Hii inakumbusha kile nilichokiita "Madaktari wa TV" ambao pia waliidhinisha chombo cha dawa kinachodaiwa kuwa salama na kisichoweza kuambukizwa kwa watoto ambacho kiliuzwa kitaifa na maduka ya dawa na wauzaji wengine wakuu. Haikuwa salama kabisa au isiyoweza kuambukizwa kwa watoto. Kampuni hiyo ilikufa haraka na Madaktari wa TV, ambao kwa idhini yao walithibitisha kimya kimya usalama wa bidhaa hii, waliondoa video zao za YouTube bila kushughulikia suala la msingi.

Umma unapaswa kusoma kwa mashaka aina hizi za ushuhuda kwa sababu ni njia tofauti na ya busara ya utangazaji, kwa kawaida na waandishi wa habari na makampuni ya mahusiano ya umma ambao hawana wazo kuhusu usalama. Kwa bahati mbaya, watumiaji wanaamini uidhinishaji huu na wanaamini chombo cha habari kujua wanachozungumzia. Mara nyingi, waandishi wa habari wanaelewa tu masuala rahisi kama vile gharama, urahisi wa usakinishaji, na mikataba ya kila mwezi. Lakini unaponunua mfumo wa kengele ili kulinda familia yako, nyumba yako, na mali zako, unahitaji kufahamu udhaifu wa msingi wa usalama, kwa sababu asili ya neno "mfumo wa usalama" ni dhana ya usalama.

Mfumo wa SimpliSafe ni mbadala wa bei nafuu kwa mifumo ya kengele ya gharama kubwa zaidi ambayo imeundwa, kusakinishwa, na kufuatiliwa na makampuni makubwa ya kitaifa. Kwa hivyo swali kwa mtumiaji ni nini hasa kinachounda usalama, na ni ulinzi kiasi gani unahitajika, kulingana na vitisho vinavyoonekana. Hilo linahitaji ufichuzi kamili kutoka kwa wachuuzi wa kengele, na kama nilivyopendekeza kwa wawakilishi wa SimpliSafe. Wanapaswa kuweka kanusho na maonyo kwenye vifungashio vyao na Mwongozo wa Mtumiaji ili mnunuzi mtarajiwa awe na taarifa kamili na aweze kufanya uamuzi wa busara kuhusu nini cha kununua kulingana na mahitaji yao binafsi.

Je, ungekuwa na wasiwasi kwamba mfumo wako wa kengele unaweza kuathiriwa kwa urahisi na mwizi asiye na ujuzi mwenye kifaa kinachogharimu chini ya dola mia tatu? Zaidi ya hayo: je, ungependa kuwatangazia wezi kwamba una mfumo ambao unaweza kushindwa kwa urahisi? Kumbuka kwamba kila wakati unapoweka moja ya stika hizo kwenye milango au madirisha yako, au ishara katika uwanja wako wa mbele inayomwambia mvamizi ni aina gani ya mfumo wa kengele ulioweka, pia inamwambia kwamba unaweza kuepukwa.

Hakuna chakula cha mchana cha bure katika biashara ya kengele na unapata kile unacholipa. Kwa hivyo kabla ya kununua yoyote kati ya mifumo hii unapaswa kuelewa haswa unachopata katika njia ya ulinzi, na muhimu zaidi, kile ambacho kinaweza kuwa kinakosekana katika suala la teknolojia na uhandisi wa usalama.

Kumbuka: Tulipata toleo la sasa la LaserShield mwezi huu ili kuthibitisha matokeo yetu ya 2008. Ilikuwa rahisi tu kushindwa, kama inavyoonyeshwa kwenye video ya 2008.

Ninavaa kofia mbili katika ulimwengu wangu: Mimi ni wakili wa uchunguzi na mtaalamu wa usalama wa kimwili/mawasiliano. Kwa miaka arobaini iliyopita, nimefanya kazi ya uchunguzi, b…


Muda wa chapisho: Juni-28-2019