窃贼可以轻松禁用流行的家庭安全系统SimpliSafe

2021-07-07 12:46:46来源:

随着安全研究人员将他们的注意力转向物联网,它并不罕见地听到智能家庭安全系统中的漏洞。但是,当一个现代安全制度生病的时候,它易于受到所谓的重播攻击,那种反对车库门开启者的东西在20世纪90年代。

最新的示例是SimpliSafe,一个无线报警系统,即销售与传统的有线家庭安全系统更便宜,更容易安装。其制造商声称该系统用于美国超过20万家庭。

根据Andrew Zonenberg的说法,一个安全咨询公司Ioactive的研究人员,攻击者可以轻松禁用高达30米的Simplisafe警报,使用5美元左右的设备来创建重播攻击。

SimpleIsafe有两个主要组件,键盘和基站,与每个无线电信号通信。基站还听取来自各种传感器的传入信号。

Zonenberg发现,当输入正确的引脚时,键盘向基站发送的确认信号可以嗅探,然后后来播放以解除系统。不需要恢复实际引脚,因为可以将“输入”数据包作为整体重放。

这是可能的,因为键盘和基站之间没有加密身份验证。

为了脱离攻击,Zonenberg购买了一个SimpliSafe键盘和基站,然后向他们焊接通用的微控制器。使用几百线路C代码,小工具可以侦听传入的433 MHz无线电流量,并捕获位于100英尺范围内的其他Simplisafe键盘的“引脚”数据包。

当真实S​​impleIsafe系统的所有者进入正确的PIN时,像Zonenberg隐藏在其附近的设备一样,将捕获确认数据包,并将其存储在内存中。攻击者可以使用该设备在稍后将数据包重新发送到基站的基站,例如当归属主人离开时。这将解除警报。

修复问题将需要SimpleIsafe为系统的通信协议添加身份验证和加密,因此基站仅接受来自授权密钥焊盘的信号。

不幸的是,这种更改可以“t成为现有的SimpleIsafe系统,因为他们使用的微控制器不能重新编程,Zonenberg在周三的博客文章中说。“这意味着现有系统的现场升级是不可能的;所有现有的键盘和基站都需要更换。”

根据Zonenberg的说法,攻击廉价,甚至可以通过低级攻击者实现,特别是如果他们支付别人为他们构建嗅探设备。制造商更糟糕的是,制造商提供“由SimpliSafe保护”警告标志,用户可以在其窗口或院子内显示,无意中将其所标记为潜在目标。

SimpleIsafe没有立即回复评论请求。


返回科技金融网首页 >>

版权及免责声明:凡本网所属版权作品,转载时须获得授权并注明来源“科技金融网”,违者本网将保留追究其相关法律责任的权力。凡转载文章,不代表本网观点和立场,如有侵权,请联系我们删除。


相关文章