Alarmanlagen für Privathaushalte werden immer beliebter und erschwinglicher, da es Hightech-Konkurrenten zu traditionellen Anbietern wie ADT gibt, von denen einige schon seit über einem Jahrhundert im Geschäft sind.
Diese Systeme der neuen Generation reichen von einfachen bis hin zu hochentwickelten Systemen zur Einbruchserkennung und vielem mehr. Die meisten integrieren mittlerweile die Fernüberwachung und -steuerung von Hausautomationssystemen, was auf der kürzlich stattgefundenen Consumer Electronics Show in Las Vegas deutlich wurde, wo eine beeindruckende Vielfalt an Sicherheits- und Komforttechnologien präsentiert wurde.
Sie können jetzt den Status Ihrer Alarmanlage (aktiviert oder deaktiviert), Ein- und Ausgänge überwachen und Ihr System von überall auf der Welt ein- und ausschalten. Umgebungstemperatur, Wasserlecks, Kohlenmonoxidwerte, Videokameras, Innen- und Außenbeleuchtung, Thermostate, Garagentore, Türschlösser und medizinische Notrufe lassen sich alle über ein einziges Gateway per Smartphone, Tablet oder Computer steuern.
Die meisten Alarmanlagenfirmen setzen mittlerweile auf drahtlose Systeme für die Installation der Sensoren im ganzen Haus, da die Verlegung von Kabeln kostspielig und aufwendig ist. Nahezu alle Anbieter von Alarmanlagen nutzen eine breite Palette drahtloser Melder, da diese kostengünstig, einfach zu platzieren und zu installieren und zuverlässig sind. Allerdings bieten sie – abgesehen von Sicherheitsanlagen für den gewerblichen Bereich – in der Regel nicht die gleiche Sicherheit wie herkömmliche, festverdrahtete Melder.
Je nach Systemdesign und Art der Funktechnologie können drahtlose Sensoren von versierten Angreifern sehr leicht überlistet werden. Genau hier setzt diese Geschichte an.
2008 veröffentlichte ich auf Engadget eine detaillierte Analyse des LaserShield-Systems. LaserShield war ein landesweit beworbenes Alarmsystem für Wohnhäuser und Unternehmen, das als sicher, einfach zu installieren und kostengünstig angepriesen wurde und wird. Auf der Website des Herstellers heißt es: „Sicherheit leicht gemacht“ und „Sicherheit in einer Box“. Das Problem ist jedoch, dass es keine Abkürzungen zu sicherer Hardware gibt. Im Rahmen meiner Analyse des Systems im Jahr 2008 drehte ich ein kurzes Video in einem Reihenhaus, das demonstrierte, wie einfach das System mit einem günstigen Funkgerät zu überwinden war, sowie ein ausführlicheres Video, das die vermeintliche Sicherheit des Systems aufzeigte. Unseren Bericht können Sie auf in.security.org lesen.
Etwa zur gleichen Zeit trat ein weiteres Unternehmen namens SimpliSafe in den Markt ein. Laut einem leitenden Techniker, den ich kürzlich interviewte, nahm das Unternehmen um 2008 seinen Betrieb auf und hat mittlerweile landesweit rund 200.000 Abonnenten für seinen Alarmdienst.
Sieben Jahre später ist SimpliSafe immer noch auf dem Markt und bietet ein Alarmsystem zum Selbsteinbau an, das einfach zu installieren und zu programmieren ist und keine Telefonleitung zur Kommunikation mit einer Alarmzentrale benötigt. Es nutzt Mobilfunk, was eine deutlich effizientere Kommunikation ermöglicht. Zwar kann das Mobilfunksignal gestört werden, aber es besteht nicht die Gefahr, dass Telefonleitungen von Einbrechern durchtrennt werden.
SimpliSafe hat mein Interesse geweckt, da sie landesweit viel Werbung machen und in mancher Hinsicht ein sehr konkurrenzfähiges Produkt zu ADT und anderen großen Alarmanlagenanbietern anbieten – und das bei deutlich geringeren Investitionskosten für die Geräte und niedrigeren monatlichen Überwachungskosten. Lesen Sie meine Analyse dieses Systems auf in.security.org.
Obwohl SimpliSafe deutlich ausgefeilter wirkt als das LaserShield-System (das weiterhin erhältlich ist), ist es genauso anfällig für Sicherheitslücken. Glaubt man den zahlreichen positiven Berichten nationaler Medien, die SimpliSafe erhalten hat, könnte man meinen, dieses System sei die ultimative Alternative zu den großen Alarmanlagenanbietern. Es bietet zwar viele nützliche Funktionen und kostet nur etwa die Hälfte herkömmlicher Alarmanlagen, doch leider wurde in keinem der namhaften Medienberichte oder Artikel die Sicherheit oder die potenziellen Schwachstellen dieser rein drahtlosen Systeme thematisiert.
Ich erhielt von SimpliSafe ein Testsystem und stellte dem leitenden Ingenieur des Unternehmens zahlreiche technische Fragen. Anschließend installierten wir in einer Eigentumswohnung in Florida, die einem pensionierten FBI-Agenten gehört, einen Bewegungsmelder, einen magnetischen Türöffner, einen Panikknopf und ein Kommunikations-Gateway. In seiner Wohnung befanden sich Waffen, seltene Kunstwerke und viele weitere Wertgegenstände. Wir produzierten drei Videos: eines zeigt die normale Funktionsweise und Einrichtung des Systems, eines demonstriert, wie man alle Türöffner einfach umgehen kann, und eines zeigt, wie die mitgelieferten magnetischen Türöffner mit einem 25-Cent-Magneten und Klebeband aus dem Baumarkt außer Gefecht gesetzt werden können.
Ein Hauptproblem besteht darin, dass die Sensoren unidirektionale Geräte sind. Das heißt, sie senden ein Alarmsignal an das Gateway, sobald sie auslösen. Alle Alarmsensoren senden auf derselben Frequenz, die sich leicht im Internet ermitteln lässt. Ein Funksender kann dann, wie beim LaserShield-System, für diese Frequenz programmiert werden. Ich habe dafür ein handelsübliches Funkgerät verwendet. Das Problem bei dieser Konstruktion ist, dass der Gateway-Empfänger gestört werden kann, ähnlich wie bei einem Denial-of-Service-Angriff (DoS) auf Netzwerkserver. Der Empfänger, der die Alarmsignale verarbeiten muss, ist dann blockiert und erhält keine Benachrichtigung über einen Alarmzustand.
Wir durchstreiften die Wohnung in Florida mehrere Minuten lang, ohne einen einzigen Alarm auszulösen, auch nicht den Panikalarm im Schlüsselanhänger. Wäre ich ein Einbrecher gewesen, hätte ich Waffen, wertvolle Kunstwerke und viele andere Wertgegenstände stehlen können – und das alles, indem ich ein System überlistet hätte, das von den angesehensten Print- und Fernsehmedien des Landes befürwortet wird.
Das erinnert mich an die sogenannten „Fernsehärzte“, die ebenfalls einen angeblich sicheren und kindersicheren Medikamentenbehälter bewarben, der landesweit in Apotheken und anderen großen Einzelhandelsketten verkauft wurde. Er war weder sicher noch kindersicher. Die Firma ging kurz darauf pleite, und die Fernsehärzte, die durch ihre Empfehlungen stillschweigend für die Sicherheit des Produkts gebürgt hatten, entfernten ihre YouTube-Videos, ohne das zugrundeliegende Problem anzusprechen.
Die Öffentlichkeit sollte solchen Erfahrungsberichten skeptisch begegnen, denn sie sind lediglich eine raffinierte Werbeform, meist eingesetzt von Journalisten und PR-Agenturen, die keine Ahnung von Sicherheit haben. Leider glauben Verbraucher diesen Empfehlungen und vertrauen darauf, dass die Medien wissen, wovon sie berichten. Oftmals verstehen die Journalisten nur oberflächliche Aspekte wie Kosten, Installationsaufwand und monatliche Verträge. Doch wenn Sie eine Alarmanlage zum Schutz Ihrer Familie, Ihres Hauses und Ihres Eigentums kaufen, müssen Sie sich der grundlegenden Sicherheitslücken bewusst sein, denn der Begriff „Sicherheitssystem“ impliziert ja das Konzept der Sicherheit.
Das SimpliSafe-System ist eine kostengünstige Alternative zu den teureren Alarmanlagen großer, nationaler Unternehmen, die von ihnen entwickelt, installiert und überwacht werden. Für Verbraucher stellt sich daher die Frage, was Sicherheit ausmacht und wie viel Schutz angesichts der wahrgenommenen Bedrohungen nötig ist. Dies erfordert vollständige Transparenz seitens der Alarmanlagenanbieter, wie ich es den Vertretern von SimpliSafe bereits vorgeschlagen habe. Sie sollten Warnhinweise und Haftungsausschlüsse auf ihren Verpackungen und in ihren Benutzerhandbüchern anbringen, damit potenzielle Käufer umfassend informiert sind und eine fundierte Kaufentscheidung treffen können, die ihren individuellen Bedürfnissen entspricht.
Wären Sie besorgt, dass Ihre Alarmanlage von einem relativ unerfahrenen Einbrecher mit einem Gerät unter 300 Euro leicht überlistet werden könnte? Noch wichtiger: Wollen Sie Dieben signalisieren, dass Sie eine leicht zu überwindende Anlage besitzen? Bedenken Sie: Jedes Mal, wenn Sie einen Aufkleber an Ihre Türen oder Fenster kleben oder ein Schild in Ihren Vorgarten stellen, das einem Einbrecher Ihre Alarmanlage verrät, signalisieren Sie ihm gleichzeitig, dass diese potenziell umgangen werden kann.
In der Alarmanlagenbranche gibt es nichts umsonst, und Qualität hat ihren Preis. Bevor Sie sich also für ein solches System entscheiden, sollten Sie genau verstehen, welchen Schutz es bietet und – noch wichtiger – welche technologischen und sicherheitstechnischen Schwächen bestehen.
Hinweis: Wir haben diesen Monat eine aktuelle Version von LaserShield erhalten, um unsere Ergebnisse aus dem Jahr 2008 zu bestätigen. Sie ließ sich genauso leicht überwinden wie im Video von 2008 gezeigt.
Ich habe zwei Berufe: Ich bin sowohl Ermittlungsanwalt als auch Experte für physische Sicherheit und Kommunikation. Seit vierzig Jahren arbeite ich im Bereich Ermittlungen…
Veröffentlichungsdatum: 28. Juni 2019