Draadloze aanval laat inbreker alarmsysteem uitschakelen
Het aantal huizen met een alarmsysteem is de afgelopen jaren gegroeid, maar een kwetsbaarheid in één van de gebruikte technologieën maakt het mogelijk om op afstand het alarm uit te schakelen of te kijken of mensen echt over een alarmsysteem beschikken en niet alleen een sticker hebben opgeplakt.
Beveiligingsonderzoeker Logan Lamb zal tijdens de Black Hat conferentie begin augustus laten zien hoe alarmsystemen van leveranciers zoals ADT en Vivint draadloze communicatietechnologie gebruiken waarbij er geen authenticatie of encryptie wordt gebruikt. Via een software-defined radio (SDR), waarvan eenvoudige modellen slechts 10 dollar kosten, en wat hackingstools, is het mogelijk om de communicatie te onderscheppen en te manipuleren.
Zo is het mogelijk om de communicatie van de sensoren op deuren en ramen op te vangen. Dit maakt het mogelijk om te zien waar mensen de deuren en ramen op slot doen. Met een krachtige SDR zou het ook mogelijk zijn om bijvoorbeeld het alarm ten onrechte af te laten gaan of het alarmsysteem te jammen zodat het niet afgaat, zelfs als er een raam of deur wordt geopend.
De aanval, die door inbrekers, grappenmakers en stalkers gebruikt kan worden, zou over een afstand van 60 tot 230 meter zijn uit te voeren. Ook kan er worden gecontroleerd of iemand echt over een alarmsysteem beschikt en niet alleen een sticker van een alarmsysteem heeft opgeplakt. "Het idee om meer sensoren in huis te plaatsen zorgt niet automatisch voor een veiliger huis", aldus Lamb tegenover Forbes. Hij hoopt met zijn onderzoek de veiligheid van de alarmsystemen te verbeteren.
ADT en Vivent zijn Amerikaanse bedrijven die vrij populair zijn voor de privé markt, het beveiligen van huizen.
Vooral de goedkopere varianten van deze systemen geven een vals gevoel van veiligheid. Een tijdje geleden stond er op Security.NL (?) een verhaal waarbij een huisalaram uitgeschakeld werd door de PTT kabel door te knippen. Het duurde dagen voordat dit probleem werd opgemerkt door de centrale dienst (van ADT, Vivent, ...)
Zal het ze boeien ? Zolang ze hun geld maar binnenkrijgen boeit het ze niet wanneer je huis wordt leeggeroofd.
maar SDR = RX only a 10$
een SDR zender kost echt wel wat meer, en komt ook andere techniek bij kijken.
en als die dingen op 433mhz werken, heb je slecht een elcheapo portofoon nodig om het signaal te blokkeren, als in, het komt van de sensor (zender) niet aan bij de basis unit (ontvanger)
maar SDR = RX only a 10$
een SDR zender kost echt wel wat meer, en komt ook andere techniek bij kijken.
en als die dingen op 433mhz werken, heb je slecht een elcheapo portofoon nodig om het signaal te blokkeren, als in, het komt van de sensor (zender) niet aan bij de basis unit (ontvanger)
http://hackaday.com/2013/11/09/transmitting-data-with-a-pi-and-rtl-sdr/
goedkope transmitter en receiver :)
en in de 433 band: http://hobbycomponents.com/index.php/pt2262-wireless-transmitter-module-433mhz-version.html
er zijn zat goedkope modules te vinden, dus ik vind het niet zo raar.
(Buren, Ego, etc. etc.)
maar SDR = RX only a 10$
een SDR zender kost echt wel wat meer, en komt ook andere techniek bij kijken.
en als die dingen op 433mhz werken, heb je slecht een elcheapo portofoon nodig om het signaal te blokkeren, als in, het komt van de sensor (zender) niet aan bij de basis unit (ontvanger)
Zie ook http://sdr.osmocom.org/trac/
gelukkig zijn er ook andere grote leveranciers die ondanks hun grote naam wel, aan vernieuwing werken.
helaas is er een groot deel van de installatie branch die, meer afgaan op naam dan op, techniek.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
