Konut alarm sistemleri, ADT gibi bazıları bir asırdan fazla süredir faaliyet gösteren geleneksel sağlayıcılara karşı yüksek teknolojili rakiplerin ortaya çıkmasıyla daha popüler ve uygun fiyatlı hale geliyor.
Bu yeni nesil sistemler, evinize girişleri tespit etme yetenekleri açısından basitten karmaşığa kadar çeşitlilik gösterebiliyor ve çok daha fazlasını yapabiliyor. Çoğu artık ev otomasyon sistemlerinin uzaktan izlenmesini ve kontrolünü entegre ediyor ve bu durum, Las Vegas'taki son Tüketici Elektroniği Fuarı'nda (CES) sergilenen inanılmaz çeşitlilikteki yaşam güvenliği ve konfor teknolojilerinde açıkça görüldü.
Artık dünyanın herhangi bir yerinden alarm sisteminizin durumunu (aktif veya pasif), giriş ve çıkışları uzaktan izleyebilir ve sisteminizi açıp kapatabilirsiniz. Ortam sıcaklığı, su sızıntıları, karbonmonoksit seviyeleri, video kameralar, iç ve dış aydınlatma, termostatlar, garaj kapıları, kapı kilitleri ve tıbbi uyarılar, akıllı telefonunuz, tabletiniz veya bilgisayarınız aracılığıyla tek bir ağ geçidinden kontrol edilebilir.
Çoğu alarm şirketi, kablo döşemenin maliyeti ve zorluğu nedeniyle, evinizin çeşitli yerlerine farklı sensörler kurarken kablosuz sisteme geçmiştir. Alarm hizmeti sunan şirketlerin neredeyse tamamı, ucuz, yerleştirilmesi ve kurulumu kolay ve güvenilir oldukları için çok çeşitli kablosuz tetikleyicilere güvenmektedir. Ne yazık ki, ticari sınıf güvenlik cihazları dışında, genellikle geleneksel kablolu tetikleyiciler kadar güvenli değillerdir.
Sistemin tasarımına ve kablosuz teknolojinin türüne bağlı olarak, kablosuz sensörler bilgili kişiler tarafından çok kolay bir şekilde etkisiz hale getirilebilir. Hikaye işte burada başlıyor.
2008 yılında Engadget'te LaserShield sistemi hakkında detaylı bir analiz yazdım. LaserShield, konutlar ve işletmeler için ulusal çapta reklamı yapılan, güvenli, kurulumu kolay ve uygun fiyatlı bir alarm paketiydi. Web sitelerinde müşterilerine "güvenlik basitleştirildi" ve "kutuda güvenlik" diyorlar. Sorun şu ki, güvenli donanıma giden kestirme yollar yok. 2008'de bu sistem üzerinde analiz yaparken, sistemin ucuz bir telsizle ne kadar kolay alt edilebileceğini gösteren kısa bir video ve sistemin nasıl güvenli olması gerektiğini gösteren daha detaylı bir video çektim. Raporumuzu in.security.org adresinden okuyabilirsiniz.
Yaklaşık aynı dönemde SimpliSafe adında başka bir şirket de pazara girdi. Yakın zamanda görüştüğüm kıdemli teknisyenlerinden birine göre, şirket 2008 civarında faaliyete başladı ve şu anda alarm hizmeti için ülke çapında yaklaşık 200.000 aboneye sahip.
Yedi yıl sonrasına gelelim. SimpliSafe hala varlığını sürdürüyor ve kurulumu kolay, programlaması kolay ve alarm merkeziyle iletişim kurmak için telefon hattına ihtiyaç duymayan, kendin yap alarm sistemi sunuyor. Hücresel ağ kullanıyor, bu da çok daha verimli bir iletişim yolu anlamına geliyor. Hücresel sinyal engellenebilse de, hırsızlar tarafından telefon hatlarının kesilmesi olasılığından etkilenmiyor.
SimpliSafe dikkatimi çekti çünkü ulusal çapta çok fazla reklam yapıyorlar ve bazı açılardan ADT ve diğer büyük alarm sağlayıcılarına kıyasla çok daha düşük ekipman sermaye yatırımı ve aylık izleme maliyetiyle oldukça rekabetçi bir ürün sunuyorlar. Bu sistemle ilgili analizimi in.security.org adresinde okuyabilirsiniz.
SimpliSafe, LaserShield sisteminden (ki hala satılıyor) çok daha gelişmiş görünse de, aynı şekilde devre dışı bırakılma yöntemlerine karşı savunmasızdır. SimpliSafe'in aldığı çok sayıda ulusal medya övgüsünü okursanız ve bunlara inanırsanız, bu sistemin büyük alarm şirketlerine karşı tüketici için en iyi çözüm olduğunu düşünebilirsiniz. Evet, geleneksel alarm şirketlerinin maliyetinin yaklaşık yarısına birçok kullanışlı özellik sunuyor. Ne yazık ki, saygın medya övgülerinin veya makalelerinin hiçbirinde güvenlikten veya bu tamamen kablosuz sistemlerin potansiyel güvenlik açıklarından bahsedilmedi.
SimpliSafe'ten test için bir sistem aldım ve şirketin kıdemli mühendisine birçok teknik soru sordum. Daha sonra, Florida'da emekli bir FBI ajanına ait, evinde silahlar, nadir sanat eserleri ve birçok değerli eşya bulunan bir apartman dairesine hareket sensörü, manyetik kapı kilidi, panik butonu ve iletişim ağ geçidi kurduk. Üç video hazırladık: biri sistemin normal çalışmasını ve kurulumunu gösteriyor, biri tüm kilitlerin kolayca nasıl devre dışı bırakılabileceğini gösteriyor ve biri de şirketin sağladığı manyetik kilitlerin 25 sentlik bir mıknatıs ve Home Depot'tan alınan yapışkan bantla nasıl etkisiz hale getirilebileceğini gösteriyor.
En büyük sorunlardan biri, sensörlerin tek yönlü cihazlar olması, yani tetiklendiklerinde ağ geçidine alarm sinyali göndermeleridir. Tüm alarm sensörleri tek bir frekansta yayın yapar ve bu frekans internet üzerinden kolayca belirlenebilir. Tıpkı LaserShield sisteminde olduğu gibi, bir radyo vericisi bu belirli frekans için programlanabilir. Ben bunu kolayca bulunabilen bir telsizle yaptım. Bu tasarımın sorunu, ağ geçidi alıcısının, ağ sunucularına yapılan bir hizmet reddi (DoS) saldırısı gibi, engellenebilmesidir. Alarm tetiklemelerinden gelen sinyalleri işlemesi gereken alıcı körleşir ve hiçbir zaman alarm durumu hakkında bildirim almaz.
Florida'daki apartman dairesinde birkaç dakika dolaştık ve anahtarlıkta bulunan panik alarmı da dahil olmak üzere hiçbir alarmı tetiklemedik. Eğer hırsız olsaydım, ülkenin en saygın yazılı ve televizyon medyasının onayladığı bir sistemi alt ederek silahlar, değerli sanat eserleri ve birçok başka değerli eşya çalabilirdim.
Bu durum, eczaneler ve diğer büyük perakendeciler tarafından ülke çapında satılan, sözde güvenli ve çocuk kilidi bulunan bir reçeteli ilaç kabını onaylayan ve daha önce "TV Doktorları" olarak adlandırdığım kişileri hatırlatıyor. Bu kap hiç de güvenli veya çocuk kilidi değildi. O şirket hızla iflas etti ve bu ürünün güvenliğini zımnen onaylayan TV Doktorları, altta yatan sorunu ele almadan YouTube videolarını kaldırdılar.
Kamuoyu bu tür referanslara şüpheyle yaklaşmalıdır çünkü bunlar genellikle güvenlikten ne beklendiği konusunda hiçbir fikri olmayan gazeteciler ve halkla ilişkiler firmaları tarafından kullanılan farklı ve zekice bir reklam yöntemidir. Ne yazık ki, tüketiciler bu onaylara inanıyor ve medya kuruluşunun ne hakkında konuştuğunu bildiğine güveniyor. Çoğu zaman, gazeteciler sadece maliyet, kurulum kolaylığı ve aylık sözleşmeler gibi basit konuları anlıyorlar. Ancak ailenizi, evinizi ve varlıklarınızı korumak için bir alarm sistemi satın alırken, temel güvenlik açıklarının farkında olmanız gerekir, çünkü "güvenlik sistemi" teriminin özünde güvenlik kavramı yatmaktadır.
SimpliSafe sistemi, büyük ulusal şirketler tarafından tasarlanan, kurulan ve izlenen daha pahalı alarm sistemlerine göre uygun fiyatlı bir alternatiftir. Dolayısıyla tüketici için asıl soru, güvenliğin ne anlama geldiği ve algılanan tehditlere bağlı olarak ne kadar korumaya ihtiyaç duyulduğudur. Bu, alarm satıcılarının tam şeffaflık sağlamasını gerektirir ve SimpliSafe temsilcilerine de önerdiğim gibi, potansiyel alıcının tam olarak bilgilendirilmesi ve bireysel ihtiyaçlarına göre ne satın alacağına dair akıllıca bir karar verebilmesi için ambalajlarına ve Kullanım Kılavuzlarına uyarılar ve sorumluluk reddi beyanları eklemeleri gerekir.
Nispeten vasıfsız bir hırsızın, üç yüz dolardan daha az maliyetli bir cihazla alarm sisteminizi kolayca devre dışı bırakabileceğinden endişe duyar mıydınız? Daha da önemlisi: Hırsızlara kolayca alt edilebilecek bir sisteme sahip olduğunuzu ilan etmek ister miydiniz? Unutmayın ki, kapılarınıza veya pencerelerinize yapıştırdığınız her etiket veya ön bahçenize astığınız tabela, bir hırsıza hangi tür alarm sistemine sahip olduğunuzu söylemenin yanı sıra, bu sistemin potansiyel olarak devre dışı bırakılabileceğini de gösterir.
Alarm sistemleri sektöründe bedava öğle yemeği yoktur ve ne kadar öderseniz o kadar alırsınız. Bu nedenle, bu sistemlerden herhangi birini satın almadan önce, tam olarak ne tür bir koruma elde ettiğinizi ve daha da önemlisi, teknoloji ve güvenlik mühendisliği açısından nelerin eksik olabileceğini anlamalısınız.
Not: 2008'deki bulgularımızı doğrulamak için bu ay LaserShield'ın güncel bir sürümünü edindik. 2008 videosunda gösterildiği gibi, alt edilmesi yine aynı derecede kolaydı.
Hayatımda iki şapka takıyorum: Hem soruşturma avukatı hem de fiziksel güvenlik/iletişim uzmanıyım. Son kırk yıldır soruşturmalar yürütüyorum...
Yayın tarihi: 28 Haz-2019