Os sistemas de alarme residenciais estão se tornando mais populares e acessíveis devido à alta tecnologia de concorrentes de fornecedores tradicionais como a ADT, alguns dos quais estão no mercado há mais de um século.
Esses sistemas de nova geração podem variar de simples a sofisticados em sua capacidade de detectar entradas em sua casa, e muito mais. A maioria agora integra monitoramento e controle remoto de sistemas de automação residencial, o que ficou evidente na recente Consumer Electronics Show em Las Vegas, onde uma incrível variedade de tecnologias de segurança e conforto foi exibida.
Agora você pode monitorar remotamente o status do seu alarme (armado ou desarmado), entradas e saídas, além de ligar e desligar o sistema de qualquer lugar do mundo. Temperatura ambiente, vazamentos de água, níveis de monóxido de carbono, câmeras de vídeo, iluminação interna e externa, termostatos, portas de garagem, fechaduras e alertas médicos podem ser controlados a partir de um único portal, através do seu smartphone, tablet ou computador.
A maioria das empresas de alarme também optou por sistemas sem fio na instalação de sensores em residências, devido ao custo e à dificuldade de passar fios. Praticamente todas as empresas que oferecem serviços de alarme utilizam uma ampla gama de sensores sem fio por serem baratos, fáceis de instalar e confiáveis. Infelizmente, com exceção de dispositivos de segurança de uso comercial, eles geralmente não são tão seguros quanto os sensores tradicionais com fio.
Dependendo do projeto do sistema e do tipo de tecnologia sem fio, os sensores sem fio podem ser facilmente burlados por invasores experientes. É aí que esta história começa.
Em 2008, escrevi uma análise detalhada do sistema LaserShield para o Engadget. O LaserShield era um pacote de alarme para residências e empresas, anunciado nacionalmente, que era e ainda é promovido como seguro, fácil de instalar e com ótimo custo-benefício. Em seu site, eles dizem aos clientes que é "segurança simplificada" e "segurança em uma caixa". O problema é que não há atalhos para um hardware seguro. Quando fiz a análise desse sistema em 2008, gravei um vídeo curto em uma casa geminada que demonstrava como era fácil burlar o sistema com um walkie-talkie barato, e um vídeo mais detalhado que mostrava como o sistema deveria ser seguro. Você pode ler nosso relatório em in.security.org.
Quase ao mesmo tempo, outra empresa entrou no mercado chamada SimpliSafe. Segundo um de seus técnicos seniores, com quem conversei recentemente, a empresa iniciou suas atividades por volta de 2008 e agora possui cerca de 200.000 assinantes em todo o país para seu serviço de alarme.
Avançando sete anos, a SimpliSafe continua no mercado, oferecendo um sistema de alarme do tipo "faça você mesmo" fácil de instalar e programar, que não exige linha telefônica para se comunicar com a central de alarmes. Ele utiliza rede celular, o que proporciona uma comunicação muito mais eficiente. Embora o sinal celular possa ser bloqueado, não há o risco de ladrões cortarem as linhas telefônicas.
A SimpliSafe chamou minha atenção porque está investindo bastante em publicidade nacional e, em alguns aspectos, oferece um produto muito competitivo em relação à ADT e outras grandes empresas de alarme, com um investimento inicial em equipamentos e um custo mensal de monitoramento muito menores. Leia minha análise desse sistema em in.security.org.
Embora o SimpliSafe pareça ser muito mais sofisticado do que o sistema LaserShield (que ainda está à venda), ele é igualmente vulnerável a métodos de burla. Se você ler e acreditar na infinidade de depoimentos positivos que o SimpliSafe recebeu da mídia nacional, pensará que este sistema é A solução ideal para o consumidor em comparação com as grandes empresas de alarme. Sim, ele oferece muitos recursos interessantes por cerca de metade do preço das empresas de alarme tradicionais. Infelizmente, nenhum dos depoimentos ou artigos de grande repercussão na mídia mencionou a segurança ou as potenciais vulnerabilidades desses sistemas totalmente sem fio.
Obtive um sistema da SimpliSafe para testes e fiz muitas perguntas técnicas ao engenheiro sênior da empresa. Em seguida, instalamos um sensor de movimento, um sensor magnético de porta, um botão de pânico e um gateway de comunicação em um apartamento na Flórida, pertencente a um agente sênior aposentado do FBI, que possuía armas, obras de arte raras e muitos outros bens valiosos em sua residência. Produzimos três vídeos: um que mostra o funcionamento e a configuração normais do sistema, um que demonstra como burlar facilmente todos os sensores e um que mostra como os sensores magnéticos fornecidos pelo sistema podem ser desativados com um ímã de 25 centavos e fita adesiva comprada em uma loja de materiais de construção.
Um dos principais problemas é que os sensores são dispositivos unidirecionais, ou seja, enviam um sinal de alarme para o gateway quando são acionados. Todos os sensores de alarme transmitem em uma única frequência, que pode ser facilmente determinada na internet. Um transmissor de rádio pode então ser programado para essa frequência específica, assim como no sistema LaserShield. Eu fiz isso com um walkie-talkie comum. O problema com esse projeto é que o receptor do gateway pode ser bloqueado, assim como em um ataque de negação de serviço (DoS) a servidores de rede. O receptor, que precisa processar os sinais dos alarmes, fica inoperante e nunca recebe nenhuma notificação da condição de alarme.
Percorremos o condomínio na Flórida por vários minutos e nenhum alarme foi acionado, incluindo o alarme de pânico integrado ao controle remoto. Se eu fosse um ladrão, poderia ter roubado armas, obras de arte valiosas e muitos outros objetos de valor, tudo isso burlando um sistema que os veículos de mídia impressa e televisiva mais respeitados do país endossaram.
Isso me lembra o que eu chamei de "Médicos da TV", que também endossaram um suposto recipiente seguro e à prova de crianças para medicamentos prescritos, vendido em todo o país por farmácias e outras grandes redes varejistas. Não era nada seguro nem à prova de crianças. Essa empresa faliu rapidamente e os Médicos da TV, que com seus endossos tacitamente atestavam a segurança do produto, removeram seus vídeos do YouTube sem abordar a questão fundamental.
O público deve ler com ceticismo esse tipo de depoimento, pois trata-se simplesmente de uma forma diferente e astuta de publicidade, geralmente utilizada por repórteres e empresas de relações públicas que não têm a menor ideia do que constitui segurança. Infelizmente, os consumidores acreditam nesses depoimentos e confiam que o veículo de comunicação saiba do que está falando. Muitas vezes, os repórteres só entendem de questões simplistas, como custo, facilidade de instalação e contratos mensais. Mas, ao comprar um sistema de alarme para proteger sua família, sua casa e seus bens, é preciso estar ciente das vulnerabilidades de segurança fundamentais, pois o próprio conceito de segurança está implícito no termo "sistema de segurança".
O sistema SimpliSafe é uma alternativa acessível aos sistemas de alarme mais caros, projetados, instalados e monitorados por grandes empresas nacionais. Assim, a questão para o consumidor é o que realmente constitui segurança e quanta proteção é necessária, com base nas ameaças percebidas. Isso exige total transparência por parte dos fornecedores de alarmes, como sugeri aos representantes da SimpliSafe. Eles deveriam incluir avisos e advertências nas embalagens e nos manuais do usuário para que o potencial comprador esteja plenamente informado e possa tomar uma decisão consciente sobre o que comprar, de acordo com suas necessidades individuais.
Você se preocuparia com a possibilidade de seu sistema de alarme ser facilmente comprometido por um ladrão relativamente inexperiente com um dispositivo que custa menos de trezentos dólares? Mais importante ainda: você gostaria de anunciar aos ladrões que possui um sistema que pode ser facilmente burlado? Lembre-se de que, cada vez que você coloca um daqueles adesivos em suas portas ou janelas, ou uma placa no seu jardim informando a um intruso qual tipo de sistema de alarme você instalou, você também está dizendo a ele que ele pode ser potencialmente contornado.
No ramo de alarmes, não existem almoços grátis, e você recebe o que paga. Portanto, antes de adquirir qualquer um desses sistemas, é fundamental entender exatamente o que você está comprando em termos de proteção e, mais importante ainda, o que pode estar faltando em termos de tecnologia e engenharia de segurança.
Nota: Obtivemos uma versão atualizada do LaserShield este mês para confirmar nossas descobertas de 2008. Ele se mostrou tão fácil de burlar quanto no vídeo de 2008.
Eu desempenho duas funções no meu trabalho: sou advogado investigador e especialista em segurança física/comunicações. Nos últimos quarenta anos, tenho trabalhado em investigações, b…
Data da publicação: 28/06/2019