Serangan Sistem Keamanan SimpliSafe Mengekspos Kerentanan IoT: Emitter Nirkabel $2 Menyerang Sensor Pintu
Sebuah video YouTube menunjukkan bagaimana perangkat dapat ditipu oleh emitter nirkabel $2 yang meniru frekuensi sensor pintu dan jendela sistemnya.
Sistem keamanan rumah berbasis IoT telah memiliki masalah keamanan miliknya, tetapi itu tidak mencegah konsumen membelinya. Seiring meningkatnya popularitasnya, sepertinya juga meningkatnya jumlah kerentanan keamanan yang ditemukan di dalamnya.
Berkat seorang YouTuber yang memanggil diri mereka "LockPickingLawyer", sistem keamanan DIY SimpliSafe ditemukan mudah dikompromikan oleh transmitter nirkabel $2.
Lihat juga: Pedoman Keamanan IoT Tingkat Tinggi Baru dari NIST
Dalam sebuah video, LockPickingLawyer mendemonstrasikan bagaimana transmitter nirkabel murah yang meniru frekuensi sensor pintu dan jendela sistem dapat mencegah alarm aktif jika pintu atau jendela dibuka. Ini dicapai dengan menggunakan transmitter pada saat yang sama dengan pintu atau jendela dibuka. Dia menambahkan jika emitter terlalu dekat dengan basis alarm, pengguna akan mendapatkan notifikasi interferensi nirkabel. Serangkaian ini dimungkinkan oleh ketergantungan sistem pada frekuensi 433.92MHz, yang digunakan oleh berbagai macam elektronik lainnya.
Ketika dihubungi oleh The Verge, SimpliSafe menentang temuan YouTuber:
"Video ini menyesatkan, dan tidak berlaku untuk cara kerja sistem keamanan dalam kehidupan nyata. Dalam video ini, pembuat video menemukan frekuensi, kekuatan sinyal, dan orientasi komponen sistem yang tepat di mana mereka dapat menjarum jarum untuk memblokir komunikasi sistem tanpa memicu peringatan.
Dalam kehidupan nyata, ini tidak mungkin. Karena kekuatan sinyal menurun secara tidak terduga tergantung pada jarak dan lanskap, akan sangat sulit bagi siapa pun untuk menemukan kekuatan yang "tepat" tanpa memicu peringatan."
LockPickingLawyer menanggapi: "SimpliSafe keberatan dengan komponen sistem yang disusun berdekatan dalam video. Itu adalah kebutuhan pembuatan film, bukan batas fisik dari eksploitasi. Dalam pengujian saya, saya membawa sensor jauh dari stasiun basis ke ujung terpencil rumah saya, lalu melakukan tes yang sama dengan perangkat yang sama dan mendapatkan hasil yang sama. Jika ada apa pun, pengujian pada jarak yang realistis menunjukkan masalah yang lebih signifikan dalam hal sistem SimpliSafe kurang mungkin untuk mendeteksi interferensi.
Kritik lainnya SimpliSafe adalah seseorang akan memerlukan pengetahuan sebelumnya tentang pengaturan sistem untuk menghindari deteksi interferensi. Perusahaan menyerang orang rumpet. Apa yang diperlukan untuk menghindari deteksi eksploitasi ini berada di luar cakupan pengujian saya. Padahal, video saya secara eksplisit mencatat bahwa SimpliSafe mungkin mendeteksi interferensi. Deteksi interferensi, namun, tidak pernah memicu alarm dalam pengujian saya. Itu hanya mengirim "peringatan" yang mungkin atau tidak akan ditindaklanjuti oleh penghuni."
Ini bukan kali pertama SimpliSafe datang di bawah api untuk masalah keamanan. Pada 2016 sistem ditemukan "secara bawaan tidak aman dan rentan" setelah peneliti dari IOActive mampu menginfiltrasi dan menonaktifkan sistem keamanan dan mendengarkan lalu lintas radio, dan kontributor Security Sales and Integration dan pakar alarm menganalisis sistem dan hasilnya mengerikan.
