Hack no Sistema de Segurança SimpliSafe Expõe Vulnerabilidade IoT: Emissor Sem Fio de $2 Engana Sensores de Porta

Um vídeo no YouTube demonstra como o dispositivo pode ser enganado por um emissor sem fio de $2 que imita a frequência de seus sensores de porta e janela.

Sistemas de segurança residencial baseados em IoT tiveram seus próprios problemas de segurança, mas isso não impediu consumidores de comprá-los. À medida que sua popularidade aumenta, parece que o número de falhas de segurança encontradas neles também aumenta.

Graças a um YouTuber que se autodenomina "LockPickingLawyer", o sistema de segurança DIY SimpliSafe foi descoberto como facilmente comprometido por um transmissor sem fio de $2.

Veja também: Novas Diretrizes de Alto Nível de Segurança IoT do NIST

Em um vídeo, LockPickingLawyer demonstrou como um transmissor sem fio barato que imita a frequência dos sensores de porta e janela do sistema é capaz de bloquear o alarme de ativar se uma porta ou janela for aberta. Isso é realizado usando o transmissor ao mesmo tempo em que a porta ou janela é aberta. Ele adicionou que se o emissor chegar muito perto da base do alarme, o usuário receberá uma notificação de interferência sem fio. Este hack é possível pela dependência do sistema na frequência 433.92MHz, que é usada por uma ampla variedade de outros eletrônicos.

Quando contatada pelo The Verge, a SimpliSafe contestou as descobertas do YouTuber:

"O vídeo é enganoso e não se aplica a como sistemas de segurança funcionam na vida real. Neste vídeo, o criador encontra uma frequência precisa, força de sinal e orientação de componentes do sistema em que eles podem passar a agulha de bloquear a comunicação do sistema sem disparar um alerta.

Na vida real, isso é improvável. Como a força do sinal degrada de forma imprevisível dependendo da distância e paisagem, seria muito difícil para alguém atingir a força 'certa' sem disparar um alerta."

LockPickingLawyer respondeu: "A SimpliSafe questiona os componentes do sistema estarem arranjados próximos durante o vídeo. Isso foi uma necessidade de filmagem, não um limite físico do exploit. Em meus testes, levei sensores para longe da estação base até os confins da minha casa, então conduzi os mesmos testes com o mesmo dispositivo e obtive os mesmos resultados. Se algo, testar em distâncias realistas mostrou um problema mais significativo na medida em que o sistema SimpliSafe era menos propenso a detectar a interferência.

A outra crítica da SimpliSafe é que alguém precisaria de conhecimento prévio do arranjo do sistema para evitar a detecção de interferência. A empresa está atacando um espantalho. O que é necessário para evitar a detecção deste exploit estava fora do escopo de meus testes. Na verdade, meu vídeo nota explicitamente que a SimpliSafe pode detectar a interferência. Detecção de interferência, no entanto, nunca disparou um alarme em meus testes. Enviou apenas um 'alerta' que o morador pode ou não investigar."

Esta não é a primeira vez que a SimpliSafe sofre críticas por um problema de segurança. Em 2016, o sistema foi considerado "intrinsecamente inseguro e vulnerável" depois que pesquisadores da IOActive conseguiram infiltrar e desarmar o sistema de segurança e ouvir o tráfego de rádio, e um contribuidor da Security Sales and Integration e especialista em alarmes analisou o sistema e os resultados foram sombrios.