इस लोकप्रिय वायरलेस अलार्म सिस्टम को चुंबक और स्कॉच टेप की मदद से हैक किया जा सकता है।

एडीटी जैसे पारंपरिक प्रदाताओं के मुकाबले अत्याधुनिक प्रतिस्पर्धियों के आने से आवासीय अलार्म सिस्टम अधिक लोकप्रिय और किफायती होते जा रहे हैं, जिनमें से कुछ प्रदाता एक सदी से भी अधिक समय से व्यवसाय में हैं।

ये नई पीढ़ी के सिस्टम सरल से लेकर अत्याधुनिक तक हो सकते हैं और घर में घुसपैठ का पता लगाने में सक्षम हैं, और भी बहुत कुछ। इनमें से अधिकांश अब होम ऑटोमेशन सिस्टम की रिमोट मॉनिटरिंग और कंट्रोल को एकीकृत कर रहे हैं, और यह हाल ही में लास वेगास में आयोजित कंज्यूमर इलेक्ट्रॉनिक्स शो में स्पष्ट रूप से देखा गया, जहां जीवन सुरक्षा और आराम तकनीक की एक अविश्वसनीय श्रृंखला प्रदर्शित की गई थी।

अब आप दुनिया में कहीं से भी अपने अलार्म की स्थिति (चालू या बंद), प्रवेश और निकास की निगरानी कर सकते हैं और अपने सिस्टम को चालू या बंद कर सकते हैं। परिवेश का तापमान, पानी का रिसाव, कार्बन मोनोऑक्साइड का स्तर, वीडियो कैमरे, घर के अंदर और बाहर की रोशनी, थर्मोस्टेट, गैरेज के दरवाजे, दरवाज़े के ताले और चिकित्सा संबंधी चेतावनियाँ, ये सभी आपके स्मार्टफोन, टैबलेट या कंप्यूटर के माध्यम से एक ही गेटवे से नियंत्रित किए जा सकते हैं।

अधिकांश अलार्म कंपनियां आपके घर में विभिन्न सेंसर लगाते समय वायरलेस सिस्टम का उपयोग करती हैं, क्योंकि तारों को बिछाने में लागत और कठिनाई होती है। अलार्म सेवा प्रदान करने वाली लगभग सभी कंपनियां वायरलेस सिस्टम का व्यापक रूप से उपयोग करती हैं क्योंकि ये सस्ते, लगाने में आसान और विश्वसनीय होते हैं। दुर्भाग्य से, व्यावसायिक सुरक्षा उपकरणों को छोड़कर, ये आमतौर पर पारंपरिक हार्ड-वायर्ड सिस्टम जितने सुरक्षित नहीं होते हैं।

सिस्टम के डिज़ाइन और वायरलेस तकनीक के प्रकार के आधार पर, जानकार घुसपैठिए वायरलेस सेंसर को बहुत आसानी से नाकाम कर सकते हैं। यहीं से इस कहानी की शुरुआत होती है।

2008 में, मैंने Engadget पर LaserShield सिस्टम का विस्तृत विश्लेषण लिखा था। LaserShield घरों और व्यवसायों के लिए राष्ट्रीय स्तर पर विज्ञापित एक अलार्म पैकेज था, जिसे सुरक्षित, आसानी से स्थापित होने वाला और किफायती बताया जाता था और आज भी बताया जाता है। अपनी वेबसाइट पर वे ग्राहकों को बताते हैं कि यह "सुरक्षा को सरल बनाया गया है" और "सुरक्षा एक बॉक्स में है"। समस्या यह है कि सुरक्षित हार्डवेयर के लिए कोई शॉर्टकट नहीं है। जब मैंने 2008 में इस सिस्टम का विश्लेषण किया था, तब मैंने एक टाउनहाउस में एक छोटा वीडियो शूट किया था जिसमें दिखाया गया था कि एक सस्ते वॉकी-टॉकी से इस सिस्टम को कितनी आसानी से हैक किया जा सकता है, और एक अधिक विस्तृत वीडियो भी बनाया था जिसमें दिखाया गया था कि सिस्टम को वास्तव में सुरक्षित कैसे माना जाता है। आप हमारी रिपोर्ट in.security.org पर पढ़ सकते हैं।

लगभग उसी समय सिंपलीसैफ नाम की एक और कंपनी ने बाजार में प्रवेश किया। हाल ही में मैंने जिस वरिष्ठ तकनीशियन का साक्षात्कार लिया, उनके अनुसार, कंपनी ने लगभग 2008 में अपना कारोबार शुरू किया और अब उनकी अलार्म सेवा के लगभग 200,000 ग्राहक पूरे देश में फैले हुए हैं।

सात साल बाद की बात है। सिंपलीसैफ अभी भी मौजूद है और एक ऐसा अलार्म सिस्टम पेश कर रहा है जिसे खुद से इंस्टॉल करना और प्रोग्राम करना आसान है, और अलार्म सेंटर से संपर्क करने के लिए फोन लाइन की आवश्यकता नहीं होती है। यह सेलुलर नेटवर्क का उपयोग करता है, जिसका अर्थ है संचार का कहीं अधिक कुशल माध्यम। हालांकि सेलुलर सिग्नल को जाम किया जा सकता है, लेकिन चोरों द्वारा फोन लाइन काटे जाने का खतरा इसमें नहीं होता है।

सिंपलीसेफ ने मेरा ध्यान इसलिए खींचा क्योंकि वे राष्ट्रीय स्तर पर व्यापक विज्ञापन कर रहे हैं और कुछ मामलों में एडीटी और अन्य प्रमुख अलार्म प्रदाताओं के मुकाबले उनका उत्पाद काफी प्रतिस्पर्धी है, साथ ही उपकरण के लिए बहुत कम पूंजी निवेश और निगरानी के लिए प्रति माह कम लागत भी है। इस सिस्टम के मेरे विश्लेषण को in.security.org पर पढ़ें।

सिंपलीसेफ सिस्टम लेजरशील्ड सिस्टम (जो अभी भी बिक रहा है) से कहीं अधिक उन्नत प्रतीत होता है, लेकिन यह भी उतना ही असुरक्षित है और इसे आसानी से भेदा जा सकता है। अगर आप सिंपलीसेफ को मिली राष्ट्रीय मीडिया की तमाम प्रशंसाओं को पढ़ें और उन पर विश्वास करें, तो आपको लगेगा कि यह सिस्टम बड़ी अलार्म कंपनियों का सबसे अच्छा विकल्प है। जी हां, यह पारंपरिक अलार्म कंपनियों की तुलना में लगभग आधी कीमत पर कई बेहतरीन सुविधाएं प्रदान करता है। दुर्भाग्य से, इन प्रतिष्ठित मीडिया की प्रशंसाओं या लेखों में से किसी में भी सुरक्षा या इन पूरी तरह से वायरलेस सिस्टम की संभावित कमजोरियों के बारे में बात नहीं की गई है।

मैंने परीक्षण के लिए सिंपलीसैफ से एक सिस्टम प्राप्त किया और कंपनी के वरिष्ठ इंजीनियर से कई तकनीकी प्रश्न पूछे। फिर हमने फ्लोरिडा में एक सेवानिवृत्त वरिष्ठ एफबीआई एजेंट के अपार्टमेंट में मोशन सेंसर, मैग्नेटिक डोर ट्रिप, पैनिक बटन और कम्युनिकेशन गेटवे स्थापित किया, जिनके घर में हथियार, दुर्लभ कलाकृतियाँ और कई अन्य मूल्यवान संपत्तियाँ थीं। हमने तीन वीडियो बनाए: एक जिसमें सिस्टम के सामान्य संचालन और सेटअप को दिखाया गया है, दूसरा जिसमें सभी ट्रिप को आसानी से बायपास करने का तरीका दिखाया गया है, और तीसरा जिसमें दिखाया गया है कि उनके द्वारा दिए गए मैग्नेटिक ट्रिप को होम डिपो से मिलने वाले पच्चीस सेंट के चुंबक और स्कॉच टेप से कैसे निष्क्रिय किया जा सकता है।

एक बड़ी समस्या यह है कि सेंसर एकतरफा उपकरण हैं, यानी ट्रिगर होने पर वे गेटवे को अलार्म सिग्नल भेजते हैं। सभी अलार्म सेंसर एक ही आवृत्ति पर सिग्नल भेजते हैं, जिसे इंटरनेट पर आसानी से पता लगाया जा सकता है। लेजरशील्ड सिस्टम की तरह ही, एक रेडियो ट्रांसमीटर को इस विशिष्ट आवृत्ति के लिए प्रोग्राम किया जा सकता है। मैंने इसे आसानी से उपलब्ध वॉकी-टॉकी से किया। इस डिज़ाइन की समस्या यह है कि गेटवे रिसीवर को जाम किया जा सकता है, ठीक वैसे ही जैसे नेटवर्क सर्वरों पर डिनायल ऑफ सर्विस (DoS) हमला होता है। रिसीवर, जिसे अलार्म ट्रिगर से सिग्नल प्रोसेस करने होते हैं, निष्क्रिय हो जाता है और उसे अलार्म की स्थिति की कोई सूचना नहीं मिलती।

हम फ्लोरिडा के उस अपार्टमेंट में कुछ मिनट तक घूमे और हमें कोई अलार्म नहीं बजा, यहाँ तक कि चाबी में लगे पैनिक अलार्म को भी नहीं। अगर मैं चोर होता तो बंदूकें, कीमती कलाकृतियाँ और कई अन्य मूल्यवान वस्तुएँ चुरा सकता था, वो भी उस सिस्टम को नाकाम करके जिसे देश के सबसे प्रतिष्ठित प्रिंट और टेलीविजन मीडिया ने भी समर्थन दिया है।

यह मुझे उन "टीवी डॉक्टरों" की याद दिलाता है, जिन्होंने कथित तौर पर सुरक्षित और बच्चों के लिए सुरक्षित दवाइयों के डिब्बे का प्रचार किया था, जो देश भर में दवा दुकानों और अन्य बड़े खुदरा विक्रेताओं द्वारा बेचा जाता था। लेकिन वह डिब्बा बिल्कुल भी सुरक्षित या बच्चों के लिए सुरक्षित नहीं था। वह कंपनी जल्द ही बंद हो गई और टीवी डॉक्टरों ने, जिन्होंने अपने प्रचार के जरिए इस उत्पाद की सुरक्षा की गारंटी दी थी, मूल समस्या का समाधान किए बिना अपने YouTube वीडियो हटा दिए।

आम जनता को इस तरह के प्रशंसापत्रों को संदेह की दृष्टि से देखना चाहिए क्योंकि ये विज्ञापन का एक अलग और चालाक तरीका मात्र हैं, जिसे अक्सर ऐसे पत्रकार और जनसंपर्क एजेंसियां ​​इस्तेमाल करती हैं जिन्हें सुरक्षा की कोई समझ नहीं होती। दुर्भाग्यवश, उपभोक्ता इन प्रशंसापत्रों पर विश्वास कर लेते हैं और मीडिया को सही जानकारी देने वाला मान लेते हैं। अक्सर, पत्रकारों को केवल लागत, स्थापना में आसानी और मासिक अनुबंध जैसे सरल मुद्दों की ही समझ होती है। लेकिन जब आप अपने परिवार, घर और संपत्ति की सुरक्षा के लिए अलार्म सिस्टम खरीद रहे हैं, तो आपको बुनियादी सुरक्षा कमजोरियों के बारे में जागरूक होना चाहिए, क्योंकि "सुरक्षा प्रणाली" शब्द में ही सुरक्षा की अवधारणा निहित है।

सिंपलीसेफ सिस्टम उन महंगे अलार्म सिस्टमों का एक किफायती विकल्प है जिन्हें बड़ी राष्ट्रीय कंपनियां डिजाइन, स्थापित और मॉनिटर करती हैं। इसलिए उपभोक्ता के लिए सवाल यह है कि सुरक्षा का असल मतलब क्या है और संभावित खतरों के आधार पर कितनी सुरक्षा की आवश्यकता है। इसके लिए अलार्म विक्रेताओं की ओर से पूरी जानकारी देना आवश्यक है, और जैसा कि मैंने सिंपलीसेफ के प्रतिनिधियों को सुझाव दिया था, उन्हें अपने पैकेजिंग और उपयोगकर्ता मैनुअल पर अस्वीकरण और चेतावनी देनी चाहिए ताकि संभावित खरीदार पूरी तरह से सूचित हो और अपनी व्यक्तिगत आवश्यकताओं के आधार पर समझदारी से निर्णय ले सके।

क्या आपको इस बात की चिंता होगी कि तीन सौ डॉलर से भी कम कीमत वाले उपकरण से कोई साधारण चोर भी आपके अलार्म सिस्टम को आसानी से तोड़ सकता है? इससे भी महत्वपूर्ण बात यह है कि क्या आप चोरों को यह बताना चाहेंगे कि आपके पास एक ऐसा सिस्टम है जिसे आसानी से नाकाम किया जा सकता है? याद रखें कि जब भी आप अपने दरवाजों या खिड़कियों पर कोई स्टिकर लगाते हैं, या अपने सामने के आंगन में कोई ऐसा संकेत लगाते हैं जो घुसपैठिए को बताता है कि आपने किस तरह का अलार्म सिस्टम लगाया है, तो इसका मतलब यह भी है कि आप उसे यह बता रहे हैं कि इसे आसानी से चकमा दिया जा सकता है।

अलार्म सिस्टम के कारोबार में कुछ भी मुफ्त नहीं मिलता, आपको अपनी कीमत के हिसाब से ही सेवा मिलती है। इसलिए, इनमें से कोई भी सिस्टम खरीदने से पहले, आपको यह अच्छी तरह समझ लेना चाहिए कि आपको सुरक्षा के मामले में क्या मिल रहा है, और इससे भी महत्वपूर्ण बात यह है कि तकनीकी और सुरक्षा इंजीनियरिंग के मामले में क्या कमी हो सकती है।

नोट: हमने इस महीने लेजरशील्ड का नवीनतम संस्करण प्राप्त किया ताकि 2008 के अपने निष्कर्षों की पुष्टि कर सकें। इसे हराना उतना ही आसान था, जैसा कि 2008 के वीडियो में दिखाया गया था।

मैं अपने जीवन में दोहरी भूमिका निभाता हूँ: मैं एक खोजी वकील होने के साथ-साथ भौतिक सुरक्षा/संचार विशेषज्ञ भी हूँ। पिछले चालीस वर्षों से, मैं जांच-पड़ताल में काम कर रहा हूँ, और...