इस लोकप्रिय वायरलेस अलार्म सिस्टम को चुंबक और स्कॉच टेप से हैक किया जा सकता है

आवासीय अलार्म प्रणालियां, एडीटी जैसे पारंपरिक प्रदाताओं के उच्च तकनीक प्रतिस्पर्धियों के कारण अधिक लोकप्रिय और सस्ती होती जा रही हैं, जिनमें से कुछ एक सदी से भी अधिक समय से व्यवसाय में हैं।

ये नई पीढ़ी के सिस्टम आपके घर में घुसपैठ का पता लगाने की अपनी क्षमता के मामले में सरल से लेकर परिष्कृत तक हो सकते हैं, और भी बहुत कुछ। ज़्यादातर सिस्टम अब होम ऑटोमेशन सिस्टम की रिमोट मॉनिटरिंग और कंट्रोल को एकीकृत कर रहे हैं, और यह हाल ही में लास वेगास में हुए कंज्यूमर इलेक्ट्रॉनिक्स शो में साफ़ तौर पर दिखा, जहाँ जीवन-सुरक्षा और आराम से जुड़ी कई बेहतरीन तकनीकें प्रदर्शित की गईं।

अब आप दुनिया में कहीं से भी अपने अलार्म (सशस्त्र या निष्क्रिय) की स्थिति, प्रवेश और निकास, और अपने सिस्टम को चालू और बंद करने की दूरस्थ निगरानी कर सकते हैं। परिवेश का तापमान, पानी का रिसाव, कार्बन मोनोऑक्साइड का स्तर, वीडियो कैमरे, घर के अंदर और बाहर की रोशनी, थर्मोस्टैट, गैराज के दरवाजे, दरवाज़े के ताले और चिकित्सा अलर्ट, सभी को आपके स्मार्टफ़ोन, टैबलेट या कंप्यूटर के माध्यम से एक ही गेटवे से नियंत्रित किया जा सकता है।

ज़्यादातर अलार्म कंपनियाँ आपके घर में अलग-अलग सेंसर लगाते समय वायरलेस तकनीक का भी इस्तेमाल करती हैं, क्योंकि इसमें तार लगाने की लागत और कठिनाई होती है। अलार्म सेवाएँ प्रदान करने वाली लगभग सभी कंपनियाँ वायरलेस ट्रिप्स की एक विस्तृत श्रृंखला पर निर्भर करती हैं क्योंकि ये सस्ती, लगाने और स्थापित करने में आसान और विश्वसनीय होती हैं। दुर्भाग्य से, व्यावसायिक सुरक्षा उपकरणों को छोड़कर, ये आमतौर पर पारंपरिक हार्ड-वायर्ड ट्रिप्स जितने सुरक्षित नहीं होते।

सिस्टम के डिज़ाइन और वायरलेस तकनीक के प्रकार के आधार पर, जानकार घुसपैठियों द्वारा वायरलेस सेंसर को आसानी से नाकाम किया जा सकता है। यहीं से इस कहानी की शुरुआत होती है।

2008 में, मैंने Engadget पर लेज़रशील्ड सिस्टम का एक विस्तृत विश्लेषण लिखा था। लेज़रशील्ड घरों और व्यवसायों के लिए एक राष्ट्रीय स्तर पर विज्ञापित अलार्म पैकेज था, जिसे सुरक्षित, स्थापित करने में आसान और किफ़ायती बताया गया था और अब भी है। अपनी वेबसाइट पर, वे अपने ग्राहकों को बताते हैं कि यह "सुरक्षा को सरल बनाता है" और "एक बॉक्स में सुरक्षा" है। समस्या यह है कि हार्डवेयर को सुरक्षित करने के कोई शॉर्टकट नहीं हैं। जब मैंने 2008 में इस सिस्टम का विश्लेषण किया था, तो मैंने एक टाउनहाउस में एक छोटा वीडियो शूट किया था जिसमें दिखाया गया था कि एक सस्ते वॉकी-टॉकी से इस सिस्टम को कैसे निष्क्रिय किया जा सकता है। एक और विस्तृत वीडियो में दिखाया गया था कि यह सिस्टम कितना सुरक्षित होना चाहिए। आप हमारी रिपोर्ट in.security.org पर पढ़ सकते हैं।

लगभग उसी समय, सिम्पलीसेफ नाम की एक और कंपनी ने बाज़ार में प्रवेश किया। इसके एक वरिष्ठ तकनीशियन, जिनका मैंने हाल ही में साक्षात्कार लिया, के अनुसार, कंपनी ने 2008 के आसपास कारोबार शुरू किया था और अब उनकी अलार्म सेवा के देश भर में लगभग 2,00,000 ग्राहक हैं।

सात साल बाद, सिम्पलीसेफ अभी भी मौजूद है और एक ऐसा अलार्म सिस्टम पेश कर रहा है जिसे खुद से इंस्टॉल करना और प्रोग्राम करना आसान है, और अलार्म सेंटर से संवाद करने के लिए फ़ोन लाइन की ज़रूरत नहीं पड़ती। यह सेलुलर का इस्तेमाल करता है, जिसका मतलब है कि संचार का रास्ता कहीं ज़्यादा कुशल है। हालाँकि सेलुलर सिग्नल जाम हो सकता है, लेकिन चोरों द्वारा फ़ोन लाइन काटे जाने का ख़तरा नहीं रहता।

सिम्पलीसेफ ने मेरा ध्यान इसलिए खींचा क्योंकि वे राष्ट्रीय स्तर पर खूब विज्ञापन दे रहे हैं और कुछ मामलों में उनके उत्पाद ADT और अन्य प्रमुख अलार्म प्रदाताओं की तुलना में काफ़ी प्रतिस्पर्धी हैं, उपकरणों के लिए बहुत कम पूंजीगत व्यय और निगरानी के लिए प्रति माह लागत। इस प्रणाली पर मेरा विश्लेषण in.security.org पर पढ़ें।

हालाँकि सिम्पलीसेफ, लेज़रशील्ड सिस्टम (जो अभी भी बिक रहा है) की तुलना में कहीं अधिक परिष्कृत प्रतीत होता है, फिर भी यह भी उतनी ही आसानी से नष्ट होने वाली प्रणालियों के प्रति संवेदनशील है। अगर आप सिम्पलीसेफ को मिले राष्ट्रीय मीडिया के ढेरों समर्थनों को पढ़ेंगे और उन पर विश्वास करेंगे, तो आपको लगेगा कि यह सिस्टम बड़ी अलार्म कंपनियों के लिए उपभोक्ताओं का जवाब है। हाँ, यह पारंपरिक अलार्म कंपनियों की तुलना में लगभग आधी कीमत पर कई शानदार सुविधाएँ प्रदान करता है। दुर्भाग्य से, किसी भी उच्च-स्तरीय और सम्मानित मीडिया समर्थन या लेख में सुरक्षा, या इन पूरी तरह से वायरलेस सिस्टम की संभावित कमज़ोरियों के बारे में बात नहीं की गई।

मैंने परीक्षण के लिए सिम्पलीसेफ से एक सिस्टम प्राप्त किया और कंपनी के वरिष्ठ इंजीनियर से कई तकनीकी प्रश्न पूछे। फिर हमने फ्लोरिडा के एक कॉन्डो में मोशन सेंसर, मैग्नेटिक डोर ट्रिप, पैनिक बटन और कम्युनिकेशन गेटवे लगाया। यह कॉन्डो एक सेवानिवृत्त वरिष्ठ एफबीआई एजेंट का है, जिसके घर में हथियार, दुर्लभ कलाकृतियाँ और कई अन्य मूल्यवान संपत्तियाँ थीं। हमने तीन वीडियो बनाए: एक वीडियो सिस्टम के सामान्य संचालन और सेटअप को दर्शाता है, एक वीडियो सभी ट्रिप्स को आसानी से बायपास करने का तरीका दिखाता है, और एक वीडियो दिखाता है कि होम डिपो से पच्चीस सेंट के चुंबक और स्कॉच टेप से उनके द्वारा आपूर्ति की जाने वाली मैग्नेटिक ट्रिप्स को कैसे हराया जा सकता है।

एक बड़ी समस्या यह है कि सेंसर वन-वे डिवाइस होते हैं, यानी ट्रिप होने पर गेटवे को अलार्म सिग्नल भेजते हैं। सभी अलार्म सेंसर एक ही फ्रीक्वेंसी पर संचारित होते हैं, जिसे इंटरनेट पर आसानी से पहचाना जा सकता है। फिर एक रेडियो ट्रांसमीटर को इस विशिष्ट फ्रीक्वेंसी के लिए प्रोग्राम किया जा सकता है, ठीक वैसे ही जैसे लेज़रशील्ड सिस्टम के साथ होता है। मैंने इसे आसानी से उपलब्ध वॉकी-टॉकी से किया। इस डिज़ाइन की समस्या यह है कि गेटवे रिसीवर को जाम किया जा सकता है, ठीक वैसे ही जैसे नेटवर्क सर्वर पर सेवा निषेध (DoS) हमला होता है। रिसीवर, जिसे अलार्म ट्रिप से आने वाले सिग्नल को प्रोसेस करना होता है, अंधा हो जाता है और उसे अलार्म की स्थिति की कोई सूचना नहीं मिलती।

हम फ्लोरिडा के कॉन्डो में कई मिनट तक घूमते रहे और एक भी अलार्म नहीं बजा, यहाँ तक कि चाबी के फ़ॉब में लगा पैनिक अलार्म भी नहीं। अगर मैं चोर होता, तो बंदूकें, कीमती कलाकृतियाँ और ढेर सारी कीमती चीज़ें चुरा सकता था, और वो भी उस व्यवस्था को हराकर जिसका देश के सबसे प्रतिष्ठित प्रिंट और टेलीविज़न मीडिया ने समर्थन किया है।

यह उन लोगों की याद दिलाता है जिन्हें मैंने "टीवी डॉक्टर्स" कहा था, जिन्होंने एक कथित रूप से सुरक्षित और बच्चों के लिए सुरक्षित प्रिस्क्रिप्शन दवा कंटेनर का प्रचार किया था, जिसे राष्ट्रीय स्तर पर दवा की दुकानों और अन्य प्रमुख खुदरा विक्रेताओं द्वारा बेचा जाता था। यह बिल्कुल भी सुरक्षित या बच्चों के लिए सुरक्षित नहीं था। वह कंपनी जल्द ही बंद हो गई और टीवी डॉक्टर्स, जिन्होंने अपने प्रचार के ज़रिए इस उत्पाद की सुरक्षा की मौन गारंटी दी थी, ने मूल मुद्दे को संबोधित किए बिना ही अपने YouTube वीडियो हटा दिए।

जनता को इस तरह के प्रशंसापत्रों को संदेह की दृष्टि से पढ़ना चाहिए क्योंकि ये विज्ञापन का एक अलग और चतुर तरीका होते हैं, जो आमतौर पर पत्रकारों और जनसंपर्क कंपनियों द्वारा किया जाता है, जिन्हें सुरक्षा का मतलब ही नहीं पता होता। दुर्भाग्य से, उपभोक्ता इन विज्ञापनों पर विश्वास कर लेते हैं और मीडिया पर भरोसा कर लेते हैं कि वे उनकी बात समझेंगे। अक्सर, पत्रकार केवल लागत, स्थापना में आसानी और मासिक अनुबंध जैसे सरल मुद्दों को ही समझ पाते हैं। लेकिन जब आप अपने परिवार, अपने घर और अपनी संपत्ति की सुरक्षा के लिए अलार्म सिस्टम खरीद रहे हों, तो आपको बुनियादी सुरक्षा कमज़ोरियों के बारे में पता होना चाहिए, क्योंकि "सुरक्षा प्रणाली" शब्द में ही सुरक्षा की अवधारणा निहित है।

सिम्पलीसेफ सिस्टम, बड़ी राष्ट्रीय कंपनियों द्वारा डिज़ाइन, स्थापित और निगरानी किए जाने वाले अधिक महंगे अलार्म सिस्टम का एक किफ़ायती विकल्प है। इसलिए उपभोक्ता के लिए सवाल यह है कि सुरक्षा क्या है और संभावित खतरों के आधार पर कितनी सुरक्षा की आवश्यकता है। इसके लिए अलार्म विक्रेताओं की ओर से पूर्ण प्रकटीकरण आवश्यक है, और जैसा कि मैंने सिम्पलीसेफ के प्रतिनिधियों को सुझाव दिया था। उन्हें अपनी पैकेजिंग और उपयोगकर्ता पुस्तिकाओं पर अस्वीकरण और चेतावनियाँ लिखनी चाहिए ताकि संभावित खरीदार को पूरी जानकारी हो और वह अपनी व्यक्तिगत आवश्यकताओं के आधार पर समझदारी से निर्णय ले सके कि क्या खरीदना है।

क्या आपको इस बात की चिंता होगी कि आपके अलार्म सिस्टम को कोई अपेक्षाकृत अकुशल चोर आसानी से हैक कर सकता है, जिसकी कीमत तीन सौ डॉलर से भी कम है? इससे भी ज़्यादा महत्वपूर्ण बात: क्या आप चोरों को यह बताना चाहेंगे कि आपके पास एक ऐसा सिस्टम है जिसे आसानी से तोड़ा जा सकता है? याद रखें कि जब भी आप अपने दरवाज़ों या खिड़कियों पर कोई स्टिकर लगाते हैं, या अपने घर के सामने वाले आँगन में कोई साइनबोर्ड लगाते हैं जो किसी घुसपैठिए को बताता है कि आपने किस तरह का अलार्म सिस्टम लगाया है, तो इससे उन्हें यह भी पता चलता है कि इसे आसानी से तोड़ा जा सकता है।

अलार्म के कारोबार में कोई मुफ़्त चीज़ नहीं मिलती और आपको वही मिलता है जिसके लिए आप भुगतान करते हैं। इसलिए इनमें से कोई भी सिस्टम खरीदने से पहले, आपको यह अच्छी तरह समझ लेना चाहिए कि आपको सुरक्षा के मामले में क्या मिल रहा है, और उससे भी ज़्यादा ज़रूरी यह कि तकनीक और सुरक्षा इंजीनियरिंग के मामले में क्या कमी हो सकती है।

नोट: हमने अपने 2008 के निष्कर्षों की पुष्टि के लिए इसी महीने लेज़रशील्ड का एक नया संस्करण प्राप्त किया। इसे हराना उतना ही आसान था, जितना 2008 के वीडियो में दिखाया गया था।

मैं अपनी दुनिया में दो भूमिकाएँ निभाता हूँ: मैं एक खोजी वकील और भौतिक सुरक्षा/संचार विशेषज्ञ दोनों हूँ। पिछले चालीस सालों से, मैंने जाँच-पड़ताल और...