SimpliSafe-Sicherheitssystem gehackt: 2-Dollar-Funksender manipuliert Türsensoren

Ein YouTube-Video demonstriert, wie das System durch einen 2-Dollar-Funksender getäuscht werden kann, der die Frequenz der Tür- und Fenstersensoren nachahmt.

IoT-Sicherheitssysteme unter Beschuss

IoT-basierte Heim-Sicherheitssysteme hatten ihre eigenen Sicherheitsprobleme, aber das hielt Verbraucher nicht vom Kauf ab. Mit wachsender Beliebtheit scheinen auch die Sicherheitslücken zuzunehmen.

Dank eines YouTubers namens „LockPickingLawyer“ wurde das SimpliSafe DIY-Sicherheitssystem als leicht kompromittierbar durch einen 2-Dollar-Funksender entlarvt.

Siehe auch: Neue High-Level-IoT-Sicherheitsrichtlinien von NIST

Der Hack im Detail

In einem Video demonstrierte LockPickingLawyer, wie ein billiger Funksender, der die Frequenz der Tür- und Fenstersensoren nachahmt, den Alarm daran hindert, auszulösen, wenn eine Tür oder ein Fenster geöffnet wird. Dies gelingt, indem der Sender gleichzeitig mit dem Öffnen betätigt wird. Er fügte hinzu: Wenn der Sender der Alarmbasis zu nahe kommt, erhält der Nutzer eine Benachrichtigung über Funkstörung. Der Hack ist möglich durch die Abhängigkeit des Systems von der 433,92-MHz-Frequenz, die von vielen anderen Elektronikgeräten genutzt wird.

Auf Anfrage von The Verge widersprach SimpliSafe den Erkenntnissen:

„Das Video ist irreführend und gilt nicht für die reale Funktionsweise von Sicherheitssystemen. Der Videomacher findet eine präzise Frequenz, Signalstärke und Ausrichtung der Systemkomponenten, um die Kommunikation zu blockieren, ohne Alarm auszulösen. Im echten Leben ist das unwahrscheinlich, da Signalstärke unvorhersehbar mit Distanz und Landschaft abnimmt – es wäre sehr schwierig, die ‚richtige‘ Stärke ohne Alarm zu treffen.“

LockPickingLawyer entgegnete: „SimpliSafe beanstandet die nah beieinander angeordneten Komponenten im Video. Das war eine Notwendigkeit des Filmens, keine physikalische Grenze des Exploits. In meinen Tests trug ich Sensoren bis an die äußersten Bereiche meines Hauses und erzielte dieselben Ergebnisse. Wenn überhaupt, zeigten realistische Distanzen ein signifikanteres Problem: Das SimpliSafe-System erkannte die Störung noch seltener.

SimpliSafe kritisiert, man bräuchte Vorwissen über die Systemanordnung, um Störungsdetektion zu umgehen. Das Unternehmen attackiert einen Strohmann. Was nötig ist, um Detektion zu vermeiden, war außerhalb meines Tests. Mein Video merkt explizit an, dass SimpliSafe die Störung erkennen *kann*. Erkennung löste jedoch in meinen Tests nie Alarm aus – nur einen ‚Alert‘, den der Bewohner untersuchen mag oder nicht.“

Dies ist nicht das erste Mal, dass SimpliSafe wegen Sicherheitsproblemen in die Kritik gerät. 2016 wurde das System als „inherently insecure and vulnerable“ (inhärent unsicher und verwundbar) eingestuft, nachdem IOActive-Forscher das System infiltrieren, entschärfen und Funkverkehr abhören konnten. Ein Security-Sales-and-Integration-Beitrag und Alarmexperte analysierte das System – mit ernüchterndem Ergebnis.