I sistemi di allarme residenziali stanno diventando sempre più popolari e accessibili grazie alla concorrenza di aziende tecnologiche all'avanguardia che si contrappongono ai fornitori tradizionali come ADT, alcuni dei quali operano nel settore da oltre un secolo.
Questi sistemi di nuova generazione possono essere semplici o sofisticati nella loro capacità di rilevare l'ingresso in casa e molto altro. La maggior parte ora integra il monitoraggio e il controllo remoto dei sistemi di domotica, e ciò è stato chiaramente evidente al recente Consumer Electronics Show di Las Vegas, dove è stata esposta una straordinaria gamma di tecnologie per la sicurezza e il comfort domestico.
Ora puoi monitorare a distanza lo stato del tuo allarme (inserito o disattivato), gli ingressi e le uscite, e attivare e disattivare il sistema da qualsiasi parte del mondo. Temperatura ambiente, perdite d'acqua, livelli di monossido di carbonio, telecamere di videosorveglianza, illuminazione interna ed esterna, termostati, porte del garage, serrature e allarmi medici: tutto può essere controllato da un unico gateway, tramite smartphone, tablet o computer.
La maggior parte delle aziende di allarme è passata alla tecnologia wireless per l'installazione dei sensori in casa, a causa dei costi e delle difficoltà legate alla posa dei cavi. Praticamente tutte le aziende che offrono servizi di allarme si affidano a una vasta gamma di sensori wireless perché sono economici, facili da installare e posizionare, e affidabili. Sfortunatamente, ad eccezione dei dispositivi di sicurezza di livello professionale, in genere non sono sicuri quanto i tradizionali sensori cablati.
A seconda della progettazione del sistema e del tipo di tecnologia wireless, i sensori wireless possono essere facilmente elusi da intrusi esperti. Ed è proprio da qui che inizia questa storia.
Nel 2008 ho scritto un'analisi dettagliata del sistema LaserShield su Engadget. LaserShield era un pacchetto di allarme pubblicizzato a livello nazionale per abitazioni e aziende, che veniva ed è tuttora presentato come sicuro, facile da installare ed economico. Sul loro sito web affermano ai clienti che si tratta di "sicurezza semplificata" e "sicurezza in una scatola". Il problema è che non esistono scorciatoie per rendere sicuro l'hardware. Quando ho effettuato l'analisi di questo sistema nel 2008, ho girato un breve video in una villetta a schiera che dimostrava quanto fosse facile eludere il sistema con un semplice walkie-talkie economico e un video più dettagliato che mostrava come il sistema avrebbe dovuto essere sicuro. Potete leggere il nostro report su in.security.org.
Pressappoco nello stesso periodo, un'altra azienda, SimpliSafe, è entrata nel mercato. Secondo un suo tecnico senior che ho intervistato di recente, l'azienda ha iniziato la sua attività intorno al 2008 e ora vanta circa 200.000 abbonati a livello nazionale per il suo servizio di allarme.
Sette anni dopo, SimpliSafe è ancora presente e offre un sistema di allarme fai-da-te facile da installare e programmare, che non richiede una linea telefonica per comunicare con una centrale di allarme. Utilizza la rete cellulare, il che significa un percorso di comunicazione molto più efficiente. Sebbene il segnale cellulare possa essere disturbato, non sussiste il rischio che le linee telefoniche vengano tagliate dai ladri.
SimpliSafe ha attirato la mia attenzione perché sta investendo molto in pubblicità a livello nazionale e, per certi aspetti, offre un prodotto molto competitivo rispetto ad ADT e ad altri importanti fornitori di sistemi di allarme, con un investimento iniziale per le apparecchiature e un costo mensile per il monitoraggio decisamente inferiori. Potete leggere la mia analisi di questo sistema su in.security.org.
Sebbene SimpliSafe sembri molto più sofisticato del sistema LaserShield (ancora in vendita), è altrettanto vulnerabile ai metodi di elusione. Se si leggessero e si credessero alle numerose recensioni positive ricevute da SimpliSafe sui media nazionali, si potrebbe pensare che questo sistema sia LA soluzione ideale per i consumatori, in alternativa alle grandi aziende di allarme. Certo, offre molte funzionalità interessanti a circa metà del costo dei sistemi di allarme tradizionali. Purtroppo, nessuna delle recensioni positive o degli articoli pubblicati da media autorevoli e rispettati ha parlato di sicurezza o delle potenziali vulnerabilità di questi sistemi completamente wireless.
Ho ottenuto un sistema da SimpliSafe per testarlo e ho posto numerose domande tecniche all'ingegnere senior dell'azienda. Abbiamo quindi installato un sensore di movimento, un interruttore magnetico per porte, un pulsante antipanico e un gateway di comunicazione in un appartamento in Florida di proprietà di un ex agente dell'FBI in pensione che custodiva armi, opere d'arte rare e molti altri oggetti di valore. Abbiamo realizzato tre video: uno che mostra il normale funzionamento e la configurazione del sistema, uno che dimostra come disattivare facilmente tutti gli allarmi e uno che mostra come disattivare gli allarmi magnetici forniti con un semplice magnete da venticinque centesimi e del nastro adesivo acquistato da Home Depot.
Un problema principale è che i sensori sono dispositivi unidirezionali, ovvero inviano un segnale di allarme al gateway quando vengono attivati. Tutti i sensori di allarme trasmettono su una singola frequenza, facilmente reperibile su Internet. Un trasmettitore radio può quindi essere programmato per questa specifica frequenza, proprio come nel sistema LaserShield. Io l'ho fatto con un walkie-talkie facilmente reperibile. Il problema di questa configurazione è che il ricevitore del gateway può essere disturbato, proprio come in un attacco Denial of Service (DoS) ai server di rete. Il ricevitore, che deve elaborare i segnali provenienti dagli scatti di allarme, viene "accecato" e non riceve mai alcuna notifica di una condizione di allarme.
Abbiamo girato per l'appartamento in Florida per diversi minuti senza far scattare alcun allarme, nemmeno quello antipanico integrato nel telecomando. Se fossi stato un ladro, avrei potuto rubare armi, opere d'arte di valore e molti altri oggetti preziosi, eludendo un sistema che i media più autorevoli del paese, sia cartacei che televisivi, hanno avallato.
Questo mi ricorda quello che ho definito il caso dei "Dottori della TV", che avevano pubblicizzato un contenitore per farmaci da prescrizione, apparentemente sicuro e a prova di bambino, venduto a livello nazionale da farmacie e altri grandi rivenditori. In realtà, non era affatto sicuro né a prova di bambino. L'azienda fallì rapidamente e i Dottori della TV, che con la loro pubblicità avevano tacitamente garantito la sicurezza del prodotto, rimossero i loro video da YouTube senza affrontare il problema di fondo.
Il pubblico dovrebbe leggere con scetticismo questo tipo di testimonianze, perché rappresentano semplicemente un modo diverso e astuto di fare pubblicità, solitamente tramite giornalisti e agenzie di pubbliche relazioni che non hanno la minima idea di cosa significhi sicurezza. Purtroppo, i consumatori credono a queste raccomandazioni e si fidano dei media, presumendo che sappiano di cosa parlano. Spesso, i giornalisti comprendono solo aspetti semplici come il costo, la facilità di installazione e i contratti mensili. Ma quando si acquista un sistema di allarme per proteggere la propria famiglia, la propria casa e i propri beni, è necessario essere consapevoli delle vulnerabilità di sicurezza fondamentali, perché il concetto stesso di sicurezza è intrinseco al termine "sistema di sicurezza".
Il sistema SimpliSafe rappresenta un'alternativa economica ai sistemi di allarme più costosi, progettati, installati e monitorati da grandi aziende nazionali. La domanda che si pone quindi al consumatore è: cosa si intende esattamente per sicurezza e quanta protezione è necessaria, in base alle minacce percepite? Ciò richiede la massima trasparenza da parte dei fornitori di sistemi di allarme e, come ho suggerito ai rappresentanti di SimpliSafe, dovrebbero includere avvertenze e clausole di esclusione di responsabilità sulle confezioni e nei manuali d'uso, in modo che il potenziale acquirente sia pienamente informato e possa prendere una decisione consapevole sull'acquisto in base alle proprie esigenze.
Vi preoccuperebbe il fatto che il vostro sistema di allarme possa essere facilmente manomesso da un ladro relativamente inesperto con un dispositivo che costa meno di trecento dollari? Ancor più importante: vorreste far sapere ai ladri di avere un sistema facilmente aggirabile? Ricordate che ogni volta che applicate un adesivo su porte o finestre, o un cartello in giardino che indica a un intruso il tipo di allarme che avete installato, gli comunicate anche che potenzialmente può essere eluso.
Nel settore degli allarmi non esistono pasti gratis e la qualità si paga. Pertanto, prima di acquistare uno qualsiasi di questi sistemi, è fondamentale comprendere esattamente cosa si ottiene in termini di protezione e, soprattutto, quali potrebbero essere le eventuali lacune in termini di tecnologia e ingegneria della sicurezza.
Nota: questo mese abbiamo ottenuto una versione aggiornata di LaserShield per confermare i nostri risultati del 2008. È stato altrettanto facile da neutralizzare, come mostrato nel video del 2008.
Nel mio lavoro ricopro due ruoli: sono sia un avvocato investigativo che un esperto di sicurezza fisica e comunicazioni. Negli ultimi quarant'anni mi sono occupato di indagini, tra cui...
Data di pubblicazione: 28 giugno 2019