Как взломать беспроводную охранную систему

Вслед за судебным иском к крупной американской охранной компании ADT, основанным на небрежно выполненной защите беспроводной сети, на веб-ресурсах стали появляться конкретные инструкции по взлому систем, поставляемых этой компанией.

Действия по взлому, согласно ряду американских источников, сводятся к следующему:

1. Установить по общедоступной официальной документации Федеральной комиссии электросвязи США рабочую частоту радиообмена между компонентами охранной системы. В США все средства беспроводной связи проходят лицензирование, и выяснить выделенные конкретным производителям частоты может любой. Определить производителя несколько сложнее — необходимо проникнуть на объект и «срисовать» конкретные модели оборудования; в ряде случаев возможно установить тип и модель системы по названию охранного оператора, которое нередко присутствует на защищённых окнах в виде стикеров.

2. Приобрести программно-определяемую радиосистему и настроить её на подавление данной частоты. Приборы эти, называемые по-английски SDR (Software Defined Radio), способны обнаруживать активность в определённых участках диапазона радиоволн, то есть, выполнять роль сканеров. Они работают совместно с ПК и обычно подключаются к порту USB. Реализовав передачу на обнаруженной частоте, на которой конкретный беспроводной сенсор связывается с панелью, можно подавить сигнал, и срабатывание датчика будет происходить «втайне» от системы.

3. Периодически прерывать передачу сигнала на короткие промежутки времени, чтобы обойти функцию противодействия подавлению (anti-jamming), предусмотренную в системе. Эта функция включается при наличии помех на частоте передачи в течение определённого времени, исчисляемого у разных панелей десятками секунд. Экспериментаторы сообщают, что для сброса счётчика времени достаточно прерывать подавление на 0,2 секунды. В любом случае, прежде чем «делать своё чёрное дело», здесь лучше предварительно поэкспериментировать в лаборатории, чтобы выбрать оптимальный режим передачи сигнала подавления.

Эксперты утверждают, что описанный метод взлома — далеко не из дешёвых. 1-4 тысячи долларов придётся отвалить за одно лишь SDR-радио достаточной мощности. Учитывая необходимость ещё и разбираться в тонкостях радиоэлектроники, рядовому злоумышленнику этого не осилить. Но от этого владельцам объектов, защищённых системами на базе беспроводных сенсоров, никак не становится легче.