Alarmsysteme für Privathaushalte werden immer beliebter und erschwinglicher, da es Hightech-Konkurrenten für traditionelle Anbieter wie ADT gibt, von denen einige seit über einem Jahrhundert im Geschäft sind.
Diese Systeme der neuen Generation können von einfach bis anspruchsvoll sein und beispielsweise Eindringlinge in Ihr Zuhause erkennen. Die meisten Systeme integrieren mittlerweile die Fernüberwachung und -steuerung von Hausautomationssystemen. Dies war auf der Consumer Electronics Show in Las Vegas deutlich zu sehen, wo eine unglaubliche Vielfalt an Technologien für Lebenssicherheit und Komfort präsentiert wurde.
Sie können jetzt den Status Ihrer Alarmanlage (scharf oder unscharf), Ein- und Ausgänge sowie das Ein- und Ausschalten Ihres Systems von überall auf der Welt aus der Ferne überwachen. Umgebungstemperatur, Wasserlecks, Kohlenmonoxidwerte, Videokameras, Innen- und Außenbeleuchtung, Thermostate, Garagentore, Türschlösser und medizinische Alarme lassen sich alle über ein Gateway über Ihr Smartphone, Tablet oder Ihren Computer steuern.
Die meisten Alarmanlagenhersteller setzen bei der Installation der verschiedenen Sensoren im Haus auf drahtlose Lösungen, da die Verkabelung zu teuer und aufwändig ist. Nahezu alle Anbieter von Alarmanlagen setzen auf eine breite Palette drahtloser Sensoren, da diese kostengünstig, einfach zu platzieren und zu installieren sowie zuverlässig sind. Leider sind sie, mit Ausnahme kommerzieller Sicherheitsgeräte, im Allgemeinen nicht so sicher wie herkömmliche, kabelgebundene Sensoren.
Abhängig von der Systemkonstruktion und der Art der drahtlosen Technologie können drahtlose Sensoren von erfahrenen Eindringlingen sehr leicht überlistet werden. Und genau hier beginnt die Geschichte.
2008 schrieb ich auf Engadget eine detaillierte Analyse des LaserShield-Systems. LaserShield war ein landesweit beworbenes Alarmsystem für Privathaushalte und Unternehmen, das als sicher, einfach zu installieren und kostengünstig angepriesen wurde und wird. Auf der Website verspricht das Unternehmen seinen Kunden „Sicherheit leicht gemacht“ und „Sicherheit in einer Box“. Das Problem ist, dass es keine Abkürzungen zur Sicherung der Hardware gibt. Als ich 2008 die Analyse dieses Systems durchführte, drehte ich ein kurzes Video in einem Reihenhaus, das zeigte, wie leicht das System mit einem preiswerten Walkie-Talkie zu überwinden war, und ein ausführlicheres Video, das die angebliche Sicherheit des Systems veranschaulichte. Unseren Bericht finden Sie auf in.security.org.
Etwa zur gleichen Zeit trat ein weiteres Unternehmen namens SimpliSafe auf den Markt. Laut einem seiner leitenden Techniker, den ich kürzlich interviewte, nahm das Unternehmen seine Geschäftstätigkeit um 2008 auf und hat heute landesweit rund 200.000 Abonnenten für seinen Alarmdienst.
Sieben Jahre später gibt es SimpliSafe immer noch. Das System ist einfach zu installieren, zu programmieren und benötigt keine Telefonleitung für die Kommunikation mit einer Alarmzentrale. SimpliSafe nutzt Mobilfunk, was einen deutlich effizienteren Kommunikationsweg ermöglicht. Zwar kann das Mobilfunksignal gestört werden, doch besteht nicht die Gefahr, dass Einbrecher die Telefonleitung durchtrennen.
SimpliSafe erregte meine Aufmerksamkeit, weil das Unternehmen viel landesweite Werbung macht und in mancher Hinsicht ein sehr konkurrenzfähiges Produkt im Vergleich zu ADT und anderen großen Alarmanlagenanbietern anbietet, bei deutlich geringeren Investitionskosten für die Ausrüstung und monatlichen Überwachungskosten. Lesen Sie meine Analyse dieses Systems auf in.security.org.
SimpliSafe scheint zwar deutlich ausgefeilter zu sein als das LaserShield-System (das immer noch verkauft wird), ist aber ebenso anfällig für Angriffe. Liest man die zahlreichen nationalen Medienberichte zu SimpliSafe, könnte man meinen, dieses System sei DIE Antwort auf die großen Alarmanlagenhersteller. Ja, es bietet jede Menge Extras, die für etwa die Hälfte des Preises herkömmlicher Alarmanlagen sehr praktisch sind. Leider wurde in keinem der prominenten und angesehenen Medienberichte oder Artikel über die Sicherheit oder die potenziellen Schwachstellen dieser komplett drahtlosen Systeme gesprochen.
Ich habe ein System von SimpliSafe zum Testen erhalten und dem leitenden Ingenieur des Unternehmens viele technische Fragen gestellt. Anschließend installierten wir einen Bewegungsmelder, einen magnetischen Türauslöser, einen Panikknopf und ein Kommunikations-Gateway in einer Eigentumswohnung in Florida. Die Wohnung gehört einem pensionierten FBI-Agenten, der Waffen, seltene Kunstwerke und viele andere wertvolle Besitztümer in seinem Haus besaß. Wir haben drei Videos produziert: eines, das den normalen Betrieb und die Einrichtung des Systems zeigt, eines, das demonstriert, wie man alle Auslöser einfach umgeht, und eines, das zeigt, wie man die magnetischen Auslöser mit einem 25-Cent-Magneten und Klebeband von Home Depot überlisten kann.
Ein großes Problem besteht darin, dass die Sensoren Einweggeräte sind, d. h. sie senden ein Alarmsignal an das Gateway, wenn sie ausgelöst werden. Alle Alarmsensoren senden auf einer Frequenz, die sich leicht im Internet ermitteln lässt. Ein Funksender kann dann auf diese spezielle Frequenz programmiert werden, genau wie beim LaserShield-System. Ich habe dies mit einem handelsüblichen Walkie-Talkie gemacht. Das Problem bei diesem Design ist, dass der Gateway-Empfänger gestört werden kann, ähnlich wie bei einem Denial-of-Service-Angriff (DoS) auf Netzwerkserver. Der Empfänger, der die Signale der Alarmauslösungen verarbeiten muss, wird dadurch blockiert und erhält nie eine Benachrichtigung über einen Alarmzustand.
Wir gingen mehrere Minuten durch die Wohnung in Florida, ohne dass ein Alarm ausgelöst wurde, auch nicht der im Schlüsselanhänger eingebaute Panikalarm. Wäre ich ein Einbrecher gewesen, hätte ich Waffen, wertvolle Kunstwerke und viele andere Wertgegenstände stehlen können – und das alles, indem ich ein System überlistet hätte, das von den angesehensten Print- und Fernsehmedien des Landes empfohlen wurde.
Dies erinnert an die sogenannten „Fernsehärzte“, die ebenfalls für eine angeblich sichere und kindersichere Medikamentenverpackung warben, die landesweit von Drogerien und anderen großen Einzelhändlern verkauft wurde. Diese war jedoch weder sicher noch kindersicher. Die Firma musste schnell pleitegehen, und die Fernsehärzte, die mit ihrer Werbung stillschweigend für die Sicherheit des Produkts bürgten, nahmen ihre YouTube-Videos herunter, ohne das zugrundeliegende Problem zu thematisieren.
Die Öffentlichkeit sollte solche Erfahrungsberichte mit Skepsis betrachten, denn sie sind lediglich eine andere und clevere Art der Werbung, meist von Reportern und PR-Agenturen, die keine Ahnung von Sicherheit haben. Leider glauben Verbraucher diesen Aussagen und vertrauen darauf, dass die Medien wissen, wovon sie sprechen. Oftmals verstehen die Reporter nur simple Aspekte wie Kosten, einfache Installation und monatliche Vertragslaufzeiten. Doch wenn Sie ein Alarmsystem zum Schutz Ihrer Familie, Ihres Zuhauses und Ihres Eigentums kaufen, müssen Sie sich grundlegender Sicherheitslücken bewusst sein, denn der Begriff „Sicherheitssystem“ beinhaltet das Konzept der Sicherheit.
Das SimpliSafe-System ist eine kostengünstige Alternative zu den teureren Alarmsystemen, die von großen nationalen Unternehmen entwickelt, installiert und überwacht werden. Für den Verbraucher stellt sich daher die Frage, was Sicherheit ausmacht und wie viel Schutz er je nach wahrgenommener Bedrohung benötigt. Dies erfordert umfassende Transparenz seitens der Alarmanbieter, und wie ich den Vertretern von SimpliSafe vorgeschlagen habe, sollten sie Haftungsausschlüsse und Warnhinweise auf Verpackungen und Benutzerhandbüchern anbringen, damit der potenzielle Käufer umfassend informiert ist und eine fundierte Kaufentscheidung basierend auf seinen individuellen Bedürfnissen treffen kann.
Würden Sie befürchten, dass Ihre Alarmanlage von einem relativ unerfahrenen Einbrecher mit einem Gerät, das weniger als 300 Dollar kostet, leicht geknackt werden könnte? Noch wichtiger: Würden Sie Dieben zeigen wollen, dass Ihr System leicht zu überlisten ist? Denken Sie daran: Jedes Mal, wenn Sie einen Aufkleber an Ihre Türen oder Fenster kleben oder ein Schild in Ihren Vorgarten stellen, der einem Einbrecher verrät, welche Art von Alarmanlage Sie installiert haben, weist er ihn gleichzeitig darauf hin, dass diese möglicherweise umgangen werden kann.
Im Alarmgeschäft gibt es nichts umsonst. Man bekommt, wofür man bezahlt. Bevor Sie sich für eines dieser Systeme entscheiden, sollten Sie sich daher genau darüber im Klaren sein, welchen Schutz Sie erhalten und, noch wichtiger, welche technischen und sicherheitstechnischen Mängel es möglicherweise gibt.
Hinweis: Wir haben diesen Monat eine aktuelle Version von LaserShield erhalten, um unsere Erkenntnisse aus dem Jahr 2008 zu bestätigen. Wie im Video von 2008 gezeigt, war es genauso einfach zu überwinden.
Ich bin in meiner Welt zweifach tätig: Ich bin sowohl Ermittlungsanwalt als auch Experte für physische Sicherheit und Kommunikation. In den letzten vierzig Jahren habe ich an Ermittlungen gearbeitet, b…
Beitragszeit: 28. Juni 2019