住宅用警報システムは、ADTのような100年以上の歴史を持つ従来型のプロバイダーに代わるハイテクな競合他社の登場により、より普及し、手頃な価格になりつつある。
これらの新世代システムは、住宅への侵入検知機能をはじめ、様々な機能において、シンプルなものから高度なものまで多岐にわたります。現在では、ほとんどのシステムがホームオートメーションシステムの遠隔監視・制御機能を統合しており、ラスベガスで開催された最新のコンシューマー・エレクトロニクス・ショー（CES）では、生命安全と快適性を向上させるための驚くべき技術の数々が展示され、その傾向が顕著に表れていました。
世界中のどこからでも、アラームの状態（作動状態または解除状態）、出入り状況、システムのオン/オフを遠隔監視できるようになりました。周囲温度、水漏れ、一酸化炭素濃度、ビデオカメラ、屋内および屋外照明、サーモスタット、ガレージドア、ドアロック、医療アラートなど、すべてをスマートフォン、タブレット、またはコンピューターから1つのゲートウェイで制御できます。
ほとんどの警報会社は、配線工事のコストと難しさから、家中に設置する各種センサーをワイヤレス方式に切り替えています。警報サービスを提供するほぼすべての会社が、安価で設置が簡単、かつ信頼性が高いワイヤレス式トリップに頼っています。しかし残念ながら、業務用セキュリティ機器を除けば、一般的に従来の有線式トリップほど安全ではありません。
システムの設計や無線技術の種類によっては、無線センサーは知識豊富な侵入者によって非常に簡単に突破されてしまう可能性がある。この物語はそこから始まる。
2008年、私はEngadgetにLaserShieldシステムの詳細な分析記事を寄稿しました。LaserShieldは、住宅や企業向けに全国的に宣伝されていた警報システムで、安全で設置が簡単、費用対効果が高いと謳われていました。同社のウェブサイトでは、「セキュリティをシンプルに」「セキュリティを箱に詰め込む」と謳っています。しかし、ハードウェアのセキュリティに近道はありません。2008年にこのシステムを分析した際、私はタウンハウスで、安価なトランシーバーでいかに簡単にシステムを突破できるかを示す短い動画と、システムがどのように安全であるはずなのかを示すより詳細な動画を撮影しました。記事はin.security.orgでご覧いただけます。
ほぼ同時期に、SimpliSafeという別の会社が市場に参入しました。私が最近インタビューした同社のベテラン技術者によると、同社は2008年頃に事業を開始し、現在では全国で約20万人の加入者を抱える警報サービス会社となっています。
それから7年後。SimpliSafeは今も健在で、設置もプログラミングも簡単なDIY型警報システムを提供している。警報センターとの通信に電話回線は不要だ。携帯電話回線を使用するため、通信効率は格段に向上する。携帯電話の電波は妨害される可能性はあるものの、泥棒に電話回線を切断される心配はない。
SimpliSafeに注目したのは、全国規模で大規模な広告を展開していることと、ADTをはじめとする大手警備会社と比べて、機器の初期投資や月額監視費用がはるかに少ないにもかかわらず、非常に競争力のある製品を提供しているからです。このシステムに関する私の分析は、in.security.orgでご覧いただけます。
SimpliSafeは（現在も販売されている）LaserShieldシステムよりもはるかに高度なシステムのように見えますが、同様に突破される可能性があります。SimpliSafeが受けた数多くの全国メディアの推薦記事を鵜呑みにすれば、このシステムが大手警備会社に対する消費者向けの決定的な解決策であると考えるでしょう。確かに、従来の警備会社の約半額で、非常に便利な機能が多数搭載されています。しかし残念ながら、著名で評価の高いメディアの推薦記事や論説記事のどれにも、セキュリティや、これらの完全ワイヤレスシステムの潜在的な脆弱性について触れられていません。
私はSimpliSafeからテスト用のシステムを入手し、同社のシニアエンジニアに多くの技術的な質問をしました。その後、フロリダ州にある、武器や貴重な美術品、その他多くの貴重品を所有する退職したFBIのベテラン捜査官が所有するマンションに、モーションセンサー、磁気ドアトリップ、パニックボタン、通信ゲートウェイを設置しました。私たちは3本のビデオを作成しました。1本はシステムの通常の動作と設定方法を示すもの、1本はすべてのトリップを簡単にバイパスする方法を示すもの、そしてもう1本は、ホームセンターで25セントの磁石とセロハンテープを使って、付属の磁気トリップを無効にする方法を示すものです。
大きな問題の一つは、センサーが一方向デバイスであることです。つまり、センサーが作動するとゲートウェイに警報信号を送信します。すべての警報センサーは単一の周波数で送信しますが、これはインターネットで簡単に特定できます。レーザーシールドシステムと同様に、無線送信機をこの特定の周波数にプログラムすることができます。私は市販のトランシーバーを使ってそれを実行しました。この設計の問題点は、ネットワークサーバーに対するサービス拒否（DoS）攻撃のように、ゲートウェイの受信機が妨害される可能性があることです。警報作動からの信号を処理しなければならない受信機は、妨害されてしまい、警報状態の通知を一切受け取ることができません。
私たちはフロリダのコンドミニアムを数分間歩き回りましたが、キーフォブに内蔵されている非常警報を含め、どの警報も作動しませんでした。もし私が泥棒だったら、国内で最も権威のある新聞やテレビメディアが支持するシステムを突破して、銃や貴重な美術品、その他多くの貴重品を盗むことができたでしょう。
これは、私が「テレビドクター」と呼んだ人たちを彷彿とさせる。彼らは、薬局やその他の大手小売店で全国的に販売されていた、安全で子供にも安全な処方薬容器を推奨していた。しかし、それは全く安全でも子供にも安全ではなかった。その会社はすぐに倒産し、この製品の安全性を暗黙のうちに保証していたテレビドクターたちは、根本的な問題に触れることなくYouTube動画を削除した。
こうした証言は、単なる巧妙な広告手法に過ぎず、一般の人々は懐疑的に読むべきです。こうした宣伝は、セキュリティとは何かを全く理解していない記者やPR会社によって行われていることが多いからです。残念ながら、消費者はこうした推薦文を信じ、メディアが正しいことを言っていると信頼してしまいます。多くの場合、記者は費用、設置の容易さ、月額契約といった単純な問題しか理解していません。しかし、家族、家、そして資産を守るために警報システムを購入する際には、基本的なセキュリティ上の脆弱性を認識しておく必要があります。「セキュリティシステム」という言葉自体に、セキュリティという概念が含まれているからです。
SimpliSafeシステムは、大手企業が設計、設置、監視を行う高価な警報システムに代わる、手頃な価格の選択肢です。そのため、消費者が問うべきは、セキュリティとは一体何なのか、そして認識している脅威に基づいてどの程度の保護が必要なのかということです。そのためには、警報システム販売業者による完全な情報開示が不可欠であり、私がSimpliSafeの担当者に提案したように、購入希望者が十分な情報を得て、個々のニーズに基づいて賢明な判断を下せるよう、パッケージやユーザーマニュアルに免責事項や警告を記載すべきです。
300ドル以下の装置を持った比較的未熟な泥棒によって、あなたの警報システムが簡単に破られてしまう可能性があるとしたら、あなたは心配になるでしょうか？さらに言えば、簡単に突破できるシステムを持っていることを泥棒に知らせたいと思うでしょうか？ドアや窓にステッカーを貼ったり、庭にどんな警報システムを設置しているかを示す看板を立てたりするたびに、侵入者にそのシステムが回避される可能性があることも知らせていることになる、ということを覚えておいてください。
警報システム業界にタダ飯はありません。価格に見合った品質が得られるのです。ですから、これらのシステムを購入する前に、どのような保護機能が得られるのか、そしてさらに重要なことに、技術面やセキュリティ設計面で何が不足しているのかを正確に理解しておく必要があります。
注：2008年の調査結果を確認するため、今月、LaserShieldの最新バージョンを入手しました。2008年のビデオで示したように、簡単に無効化できました。
私は調査弁護士と物理セキュリティ／通信専門家という二つの顔を持っています。過去40年間、私は調査業務に携わってきました。
投稿日時：2019年6月28日