SimpliSafeセキュリティシステムのハッキングがIoT脆弱性を露見：2ドルのワイヤレスエミッターでドアセンサーを突破

YouTube動画で、2ドルのワイヤレスエミッターがドアと窓のセンサーの周波数を模倣してデバイスを欺く様子が実演されています。

IoTベースのホームセキュリティシステムには独自のセキュリティ問題がありましたが、それが消費者の購入を止めることはありませんでした。人気が高まるにつれ、それらの中から見つかるセキュリティ欠陥の数も増えているようです。

「LockPickingLawyer」と名乗るYouTuberのおかげで、SimpliSafeのDIYセキュリティシステムが、2ドルのワイヤレストランスミッターによって容易に侵害されることが判明しました。

関連記事： New High-Level IoT Security Guidelines from NIST

動画の中でLockPickingLawyer氏は、システムのドアと窓センサーの周波数を模倣する安価なワイヤレストランスミッターを使用し、ドアや窓が開けられたときにアラームが作動しないようにブロックできることを実演しました。これは、ドアや窓が開けられるのと同時にトランスミッターを使用することで実現されます。ただし、エミッターがアラームベースに近づきすぎると、ユーザーはワイヤレス干渉の通知を受け取ると付け加えています。このハッキングは、システムが433.92MHz周波数に依存しているため可能で、この周波数は幅広い他の電子機器でも使用されています。

The Vergeの取材に対し、SimpliSafeはYouTuberの発見を争いました：

「この動画は誤解を招くものであり、セキュリティシステムが実際の生活でどのように機能するかに適用されません。動画では、システム通信をブロックしつつアラートをトリガーしない、システムコンポーネントの正確な周波数、信号強度、配向を見つけています。

現実世界では、これはあり得ません。信号強度は距離と地形によって予測不能に劣化するため、アラートをトリガーせずに『適切な』強度を狙い撃つのは非常に困難です。」

LockPickingLawyer氏は反論しました：「SimpliSafeは動画でシステムコンポーネントが近接配置されていることを問題視しています。それは撮影上の必要性であり、エクスプロイトの物理的限界ではありません。私のテストでは、センサーをベースステーションから家の遠くまで持ち運び、同じデバイスで同じテストを行い、同じ結果を得ました。もしあれば、現実的な距離でのテストの方が、SimpliSafeシステムが干渉を検知しにくいという、より深刻な問題を示しました。

SimpliSafeの別の批判は、干渉検知を回避するためにシステム配置の事前知識が必要だというものです。同社は藁人形論法で攻撃しています。このエクスプロイトで検知を回避するために必要なことは、私のテストの範囲外です。実際、私の動画ではSimpliSafeが干渉を検知する可能性があることを明示しています。しかし、干渉検知は私のテストではアラームをトリガーしませんでした。住民が調査するかもしれないし、しないかもしれない『アラート』が送られるだけでした。」

SimpliSafeがセキュリティ問題で批判されたのはこれが初めてではありません。2016年には、IOActiveの研究者たちがセキュリティシステムに侵入して解除し、無線トラフィックを盗聴できたことで、「本質的に不安全で脆弱」であることが判明し、Security Sales and Integrationの寄稿者兼アラーム専門家がシステムを分析した結果は深刻でした。