يمكن اختراق نظام الإنذار اللاسلكي الشهير هذا باستخدام مغناطيس وشريط لاصق.

أصبحت أنظمة الإنذار السكنية أكثر شيوعًا وبأسعار معقولة بفضل المنافسين ذوي التقنية العالية لمقدمي الخدمات التقليديين مثل ADT، والذين يعمل بعضهم في هذا المجال منذ أكثر من قرن.

تتراوح هذه الأنظمة من الجيل الجديد بين البسيطة والمتطورة في قدرتها على كشف الدخول إلى منزلك، وأكثر من ذلك بكثير. معظمها الآن يدمج المراقبة والتحكم عن بُعد في أنظمة التشغيل الآلي للمنزل، وقد تجلى ذلك بوضوح في معرض الإلكترونيات الاستهلاكية الأخير في لاس فيغاس، حيث عُرضت مجموعة مذهلة من تقنيات السلامة والراحة.

يمكنك الآن مراقبة حالة نظام الإنذار (مفعل أو غير مفعل) عن بُعد، بالإضافة إلى التحكم في الدخول والخروج، وتشغيل وإيقاف النظام من أي مكان في العالم. كما يمكنك التحكم في درجة الحرارة المحيطة، وتسربات المياه، ومستويات أول أكسيد الكربون، وكاميرات الفيديو، والإضاءة الداخلية والخارجية، وأجهزة تنظيم الحرارة، وأبواب المرآب، وأقفال الأبواب، والتنبيهات الطبية، كل ذلك من خلال بوابة واحدة، عبر هاتفك الذكي أو جهازك اللوحي أو حاسوبك.

اتجهت معظم شركات أنظمة الإنذار إلى استخدام الأنظمة اللاسلكية عند تركيب أجهزة الاستشعار المختلفة في المنازل، وذلك لتجنب تكلفة وصعوبة تمديد الأسلاك. وتعتمد جميع شركات خدمات الإنذار تقريبًا على مجموعة واسعة من أجهزة الإنذار اللاسلكية نظرًا لانخفاض تكلفتها وسهولة تركيبها وموثوقيتها. مع ذلك، وباستثناء أجهزة الأمن التجارية، فإنها عمومًا أقل أمانًا من أجهزة الإنذار السلكية التقليدية.

بحسب تصميم النظام ونوع تقنية الاتصال اللاسلكي، يمكن للمتسللين ذوي الخبرة اختراق أجهزة الاستشعار اللاسلكية بسهولة بالغة. من هنا تبدأ هذه القصة.

في عام ٢٠٠٨، كتبتُ تحليلًا مُفصّلًا لنظام LaserShield على موقع Engadget. كان LaserShield عبارة عن حزمة إنذار مُعلن عنها على مستوى البلاد للمنازل والشركات، وقد تم الترويج لها، ولا تزال، على أنها آمنة وسهلة التركيب واقتصادية. على موقعهم الإلكتروني، يُخبرون عملاءهم أنها "أمان مُبسّط" و"أمان في صندوق". تكمن المشكلة في أنه لا توجد طرق مختصرة لتأمين الأجهزة. عندما أجريتُ التحليل على هذا النظام في عام ٢٠٠٨، صوّرتُ مقطع فيديو قصيرًا في منزل مُستقل يُوضّح مدى سهولة اختراق النظام باستخدام جهاز لاسلكي رخيص الثمن، ومقطع فيديو آخر أكثر تفصيلًا يُبيّن كيف يُفترض أن يكون النظام آمنًا. يُمكنكم قراءة تقريرنا على موقع in.security.org.

في نفس الوقت تقريبًا، دخلت شركة أخرى السوق تُدعى سيمبلي سيف. ووفقًا لأحد كبار الفنيين فيها الذي أجريت معه مقابلة مؤخرًا، بدأت الشركة أعمالها حوالي عام 2008، ولديها الآن قاعدة عملاء على مستوى البلاد تضم حوالي 200 ألف مشترك في خدمة الإنذار الخاصة بها.

بعد مرور سبع سنوات، لا تزال شركة SimpliSafe موجودة وتقدم نظام إنذار سهل التركيب والبرمجة، ولا يتطلب خط هاتف للتواصل مع مركز الإنذار. يعتمد النظام على تقنية الاتصالات الخلوية، مما يوفر مسار اتصال أكثر كفاءة. ورغم إمكانية التشويش على إشارة الهاتف الخلوي، إلا أنها لا تتأثر باحتمالية قطع خطوط الهاتف من قبل اللصوص.

لفتت شركة SimpliSafe انتباهي لأنها تُجري حملات إعلانية واسعة النطاق على مستوى البلاد، ولديها منتج منافس للغاية في بعض الجوانب مقارنةً بشركة ADT وغيرها من شركات أنظمة الإنذار الكبرى، وذلك بتكلفة أقل بكثير للمعدات ورسوم المراقبة الشهرية. يمكنكم الاطلاع على تحليلي لهذا النظام على موقع in.security.org.

رغم أن نظام SimpliSafe يبدو أكثر تطوراً من نظام LaserShield (الذي لا يزال يُباع)، إلا أنه لا يقل عنه عرضةً لأساليب الاختراق. إذا قرأتَ وصدّقتَ الإشادات الإعلامية الكثيرة التي حظي بها SimpliSafe، فستظنّ أنه الحل الأمثل للمستهلكين في مواجهة شركات أنظمة الإنذار الكبرى. صحيح أنه يقدّم العديد من الميزات الرائعة بسعرٍ يُقارب نصف تكلفة أنظمة الإنذار التقليدية. لكن للأسف، لم تتطرق أيٌّ من هذه الإشادات أو المقالات الإعلامية المرموقة إلى مسألة الأمن، أو إلى نقاط الضعف المحتملة لهذه الأنظمة اللاسلكية بالكامل.

حصلتُ على نظام من شركة SimpliSafe لاختباره، وطرحتُ العديد من الأسئلة التقنية على كبير مهندسي الشركة. ثم قمنا بتركيب مستشعر حركة، وجهاز فتح باب مغناطيسي، وزر إنذار، وبوابة اتصالات في شقة بفلوريدا يملكها عميل متقاعد رفيع المستوى في مكتب التحقيقات الفيدرالي، كان يمتلك أسلحة وتحفًا فنية نادرة، والعديد من الممتلكات القيّمة الأخرى في منزله. أنتجنا ثلاثة فيديوهات: الأول يُظهر التشغيل والإعداد العاديين للنظام، والثاني يُوضح كيفية تجاوز جميع أجهزة الفتح بسهولة، والثالث يُبين كيفية تعطيل أجهزة الفتح المغناطيسية التي يوفرها النظام باستخدام مغناطيس رخيص الثمن وشريط لاصق من متجر الأدوات المنزلية.

إحدى المشكلات الرئيسية هي أن أجهزة الاستشعار أحادية الاتجاه، أي أنها ترسل إشارة إنذار إلى البوابة عند تفعيلها. جميع أجهزة استشعار الإنذار تبث على تردد واحد، يمكن تحديده بسهولة عبر الإنترنت. يمكن برمجة جهاز إرسال لاسلكي لهذا التردد المحدد، تمامًا كما هو الحال في نظام LaserShield. لقد قمت بذلك باستخدام جهاز لاسلكي متوفر بسهولة. تكمن مشكلة هذا التصميم في إمكانية التشويش على مستقبل البوابة، تمامًا كما يحدث في هجوم حجب الخدمة (DoS) على خوادم الشبكة. يُصبح المستقبل، الذي يجب أن يعالج إشارات الإنذار، معطلاً ولا يتلقى أي إشعار بحالة الإنذار.

تجولنا في الشقة بفلوريدا لعدة دقائق ولم يُفعّل أي جهاز إنذار، بما في ذلك جهاز الإنذار المُدمج في جهاز التحكم عن بُعد. لو كنتُ لصًا، لتمكنتُ من سرقة أسلحة، وتحف فنية قيّمة، والعديد من الأشياء الثمينة الأخرى، وذلك ببساطة عن طريق التحايل على نظامٍ حظي بتأييد أبرز وسائل الإعلام المطبوعة والتلفزيونية في البلاد.

هذا يُذكّر بما أسميته "أطباء التلفزيون" الذين روّجوا أيضاً لعبوة أدوية يُزعم أنها آمنة ومقاومة للأطفال، والتي كانت تُباع على مستوى البلاد في الصيدليات وغيرها من المتاجر الكبرى. لكنها لم تكن آمنة على الإطلاق. سرعان ما أفلست الشركة، وقام "أطباء التلفزيون"، الذين ضمنوا ضمنياً سلامة هذا المنتج بتأييدهم له، بحذف مقاطع الفيديو الخاصة بهم على يوتيوب دون معالجة المشكلة الأساسية.

ينبغي على الجمهور قراءة هذه الشهادات بشك، فهي مجرد أسلوب دعائي مبتكر، غالباً ما يستخدمه صحفيون وشركات علاقات عامة يفتقرون إلى فهم حقيقي لمفهوم الأمن. وللأسف، يصدق المستهلكون هذه التوصيات ويثقون في وسائل الإعلام. غالباً ما يقتصر فهم الصحفيين على أمور سطحية كالتكلفة وسهولة التركيب والاشتراكات الشهرية. لكن عند شراء نظام إنذار لحماية عائلتك ومنزلك وممتلكاتك، يجب أن تكون على دراية بنقاط الضعف الأمنية الأساسية، لأن مفهوم الأمن متأصل في مصطلح "نظام أمني".

يُعدّ نظام SimpliSafe بديلاً ميسور التكلفة لأنظمة الإنذار باهظة الثمن التي تُصمّمها وتُركّبها وتُراقبها شركات وطنية كبرى. لذا، يتساءل المستهلك عن مفهوم الأمن، ومستوى الحماية المطلوب بناءً على التهديدات المُحتملة. يتطلب ذلك شفافية كاملة من جانب مُورّدي أنظمة الإنذار، وكما اقترحتُ على ممثلي SimpliSafe، ينبغي عليهم وضع إخلاء مسؤولية وتحذيرات على عبوات منتجاتهم وكتيبات المستخدم، لكي يكون المشتري المُحتمل على دراية كاملة ويتمكّن من اتخاذ قرار شراء مدروس بناءً على احتياجاته الفردية.

هل يساورك القلق من إمكانية اختراق نظام الإنذار الخاص بك بسهولة من قِبل لصٍّ غير ماهر نسبيًا باستخدام جهاز لا يتجاوز سعره ثلاثمائة دولار؟ والأهم من ذلك: هل ترغب في إظهار نظامك للصوص بأنه قابل للاختراق بسهولة؟ تذكر أن كل مرة تضع فيها ملصقًا على أبوابك أو نوافذك، أو لافتة في فناء منزلك الأمامي تُخبر المتسلل بنوع نظام الإنذار لديك، تُخبره أيضًا بإمكانية تجاوزه.

لا توجد حلول مجانية في مجال أنظمة الإنذار، فالجودة تتناسب مع السعر. لذا، قبل شراء أي من هذه الأنظمة، يجب أن تفهم تمامًا ما ستحصل عليه من حيث الحماية، والأهم من ذلك، ما قد ينقصها من حيث التكنولوجيا وهندسة الأمن.

ملاحظة: حصلنا هذا الشهر على نسخة حديثة من برنامج LaserShield لتأكيد نتائجنا التي توصلنا إليها عام 2008. وقد كان اختراقه سهلاً تماماً كما هو موضح في فيديو عام 2008.

أجمع بين وظيفتين في عملي: فأنا محامٍ متخصص في التحقيقات وخبير في الأمن المادي والاتصالات. على مدى الأربعين عامًا الماضية، عملت في مجال التحقيقات، و...