Draadloze aanval laat inbreker alarmsysteem uitschakelen
Het aantal huizen met een alarmsysteem is de afgelopen jaren gegroeid, maar een kwetsbaarheid in één van de gebruikte technologieën maakt het mogelijk om op afstand het alarm uit te schakelen of te kijken of mensen echt over een alarmsysteem beschikken en niet alleen een sticker hebben opgeplakt.
Beveiligingsonderzoeker Logan Lamb zal tijdens de Black Hat conferentie begin augustus laten zien hoe alarmsystemen van leveranciers zoals ADT en Vivint draadloze communicatietechnologie gebruiken waarbij er geen authenticatie of encryptie wordt gebruikt. Via een software-defined radio (SDR), waarvan eenvoudige modellen slechts 10 dollar kosten, en wat hackingstools, is het mogelijk om de communicatie te onderscheppen en te manipuleren.
Zo is het mogelijk om de communicatie van de sensoren op deuren en ramen op te vangen. Dit maakt het mogelijk om te zien waar mensen de deuren en ramen op slot doen. Met een krachtige SDR zou het ook mogelijk zijn om bijvoorbeeld het alarm ten onrechte af te laten gaan of het alarmsysteem te jammen zodat het niet afgaat, zelfs als er een raam of deur wordt geopend.
De aanval, die door inbrekers, grappenmakers en stalkers gebruikt kan worden, zou over een afstand van 60 tot 230 meter zijn uit te voeren. Ook kan er worden gecontroleerd of iemand echt over een alarmsysteem beschikt en niet alleen een sticker van een alarmsysteem heeft opgeplakt. "Het idee om meer sensoren in huis te plaatsen zorgt niet automatisch voor een veiliger huis", aldus Lamb tegenover Forbes. Hij hoopt met zijn onderzoek de veiligheid van de alarmsystemen te verbeteren.
ADT en Vivent zijn Amerikaanse bedrijven die vrij populair zijn voor de privé markt, het beveiligen van huizen.
Vooral de goedkopere varianten van deze systemen geven een vals gevoel van veiligheid. Een tijdje geleden stond er op Security.NL (?) een verhaal waarbij een huisalaram uitgeschakeld werd door de PTT kabel door te knippen. Het duurde dagen voordat dit probleem werd opgemerkt door de centrale dienst (van ADT, Vivent, ...)
Zal het ze boeien ? Zolang ze hun geld maar binnenkrijgen boeit het ze niet wanneer je huis wordt leeggeroofd.
maar SDR = RX only a 10$
een SDR zender kost echt wel wat meer, en komt ook andere techniek bij kijken.
en als die dingen op 433mhz werken, heb je slecht een elcheapo portofoon nodig om het signaal te blokkeren, als in, het komt van de sensor (zender) niet aan bij de basis unit (ontvanger)
maar SDR = RX only a 10$
een SDR zender kost echt wel wat meer, en komt ook andere techniek bij kijken.
en als die dingen op 433mhz werken, heb je slecht een elcheapo portofoon nodig om het signaal te blokkeren, als in, het komt van de sensor (zender) niet aan bij de basis unit (ontvanger)
http://hackaday.com/2013/11/09/transmitting-data-with-a-pi-and-rtl-sdr/
goedkope transmitter en receiver :)
en in de 433 band: http://hobbycomponents.com/index.php/pt2262-wireless-transmitter-module-433mhz-version.html
er zijn zat goedkope modules te vinden, dus ik vind het niet zo raar.
(Buren, Ego, etc. etc.)
maar SDR = RX only a 10$
een SDR zender kost echt wel wat meer, en komt ook andere techniek bij kijken.
en als die dingen op 433mhz werken, heb je slecht een elcheapo portofoon nodig om het signaal te blokkeren, als in, het komt van de sensor (zender) niet aan bij de basis unit (ontvanger)
Zie ook http://sdr.osmocom.org/trac/
gelukkig zijn er ook andere grote leveranciers die ondanks hun grote naam wel, aan vernieuwing werken.
helaas is er een groot deel van de installatie branch die, meer afgaan op naam dan op, techniek.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.