Hack al Sistema de Seguridad SimpliSafe Expone Vulnerabilidad IoT: Emisor Inalámbrico de $2 Engaña Sensores de Puertas

Un video de YouTube demuestra cómo el dispositivo puede ser engañado por un emisor inalámbrico de $2 que imita la frecuencia de sus sensores de puertas y ventanas.

Los sistemas de seguridad para el hogar basados en IoT han tenido sus propios problemas de seguridad, pero eso no ha impedido que los consumidores los compren. A medida que aumenta su popularidad, parece que también lo hace el número de fallos de seguridad encontrados en ellos.

Gracias a un YouTuber que se hace llamar "LockPickingLawyer", el sistema de seguridad DIY SimpliSafe fue encontrado fácilmente comprometido por un transmisor inalámbrico de $2.

Ver también: Nuevas Directrices de Seguridad IoT de Alto Nivel del NIST

En un video, LockPickingLawyer demostró cómo un transmisor inalámbrico barato que imita la frecuencia de los sensores de puertas y ventanas del sistema es capaz de bloquear la activación de la alarma si se abre una puerta o ventana. Esto se logra usando el transmisor al mismo tiempo que se abre la puerta o ventana. Él añadió que si el emisor se acerca demasiado a la base de la alarma, el usuario recibirá una notificación de interferencia inalámbrica. Este hack es posible por la dependencia del sistema en la frecuencia 433.92MHz, que es usada por una amplia variedad de otros electrónicos.

Cuando fue contactado por The Verge, SimpliSafe disputó los hallazgos del YouTuber:

"El video es engañoso y no se aplica a cómo funcionan los sistemas de seguridad en la vida real. En este video, el creador del video encuentra una frecuencia precisa, intensidad de señal y orientación de componentes del sistema en la que pueden bloquear la comunicación del sistema sin activar una alerta.

En la vida real, esto es improbable. Debido a que la intensidad de la señal se degrada de manera impredecible dependiendo de la distancia y el paisaje, sería muy difícil para cualquiera dar con la intensidad 'correcta' sin activar una alerta."

LockPickingLawyer respondió: "SimpliSafe objeta que los componentes del sistema estén dispuestos cerca unos de otros durante el video. Eso fue una necesidad del rodaje, no un límite físico del exploit. En mis pruebas, llevé los sensores lejos de la estación base a los rincones más lejanos de mi casa, luego realicé las mismas pruebas con el mismo dispositivo y obtuve los mismos resultados. Si acaso, las pruebas a distancias realistas mostraron un problema más significativo en la medida en que el sistema SimpliSafe era menos propenso a detectar la interferencia.

La otra crítica de SimpliSafe es que alguien necesitaría conocimiento previo de la disposición del sistema para evitar la detección de interferencia. La empresa está atacando a un hombre de paja. Lo necesario para evitar la detección de este exploit estaba fuera del alcance de mis pruebas. De hecho, mi video señala explícitamente que SimpliSafe puede detectar la interferencia. La detección de interferencia, sin embargo, nunca activó una alarma en mis pruebas. Solo envió una 'alerta' que el residente puede o no investigar."

Esta no es la primera vez que SimpliSafe recibe críticas por un problema de seguridad. En 2016 el sistema fue encontrado "inherentemente inseguro y vulnerable" después de que investigadores de IOActive pudieron infiltrar y desarmar el sistema de seguridad y escuchar el tráfico de radio, y un colaborador de Security Sales and Integration y experto en alarmas analizó el sistema y los resultados fueron sombríos.