Los sistemas de alarma residenciales son cada vez más populares y asequibles gracias a la aparición de competidores de alta tecnología que hacen frente a proveedores tradicionales como ADT, algunos de los cuales llevan más de un siglo en el mercado.
Estos sistemas de nueva generación pueden ser desde sencillos hasta sofisticados en su capacidad para detectar intrusiones en el hogar, entre otras funciones. La mayoría integra ahora la monitorización y el control remoto de los sistemas de domótica, algo que quedó patente en la reciente Feria de Electrónica de Consumo (CES) de Las Vegas, donde se exhibió una increíble variedad de tecnologías para la seguridad y el confort.
Ahora puede monitorear de forma remota el estado de su alarma (activada o desactivada), controlar la entrada y salida, y encender o apagar su sistema desde cualquier lugar del mundo. La temperatura ambiente, las fugas de agua, los niveles de monóxido de carbono, las cámaras de video, la iluminación interior y exterior, los termostatos, las puertas de garaje, las cerraduras y las alertas médicas se pueden controlar desde una única plataforma, a través de su teléfono inteligente, tableta o computadora.
La mayoría de las empresas de alarmas también han optado por la tecnología inalámbrica al instalar los sensores en su hogar, debido al costo y la dificultad del cableado. Prácticamente todas las empresas que ofrecen servicios de alarma utilizan una amplia gama de sensores inalámbricos, ya que son económicos, fáciles de colocar e instalar, y confiables. Sin embargo, salvo en el caso de dispositivos de seguridad de uso comercial, generalmente no son tan seguros como los sensores cableados tradicionales.
Dependiendo del diseño del sistema y del tipo de tecnología inalámbrica, los sensores inalámbricos pueden ser fácilmente burlados por intrusos con conocimientos técnicos. Ahí es donde comienza esta historia.
En 2008, publiqué un análisis detallado del sistema LaserShield en Engadget. LaserShield era un sistema de alarma para hogares y negocios, anunciado a nivel nacional, que se promocionaba como seguro, fácil de instalar y económico. En su sitio web, afirmaban que era "seguridad simplificada" y "seguridad en una caja". El problema es que no existen atajos para lograr un hardware seguro. Cuando realicé el análisis de este sistema en 2008, grabé un breve video en una casa adosada que demostraba lo fácil que era burlar el sistema con un walkie-talkie económico, y un video más detallado que mostraba cómo se supone que el sistema es seguro. Puede leer nuestro informe en in.security.org.
Casi al mismo tiempo, otra empresa, llamada SimpliSafe, entró en el mercado. Según uno de sus técnicos sénior, a quien entrevisté recientemente, la empresa comenzó a operar alrededor de 2008 y ahora cuenta con aproximadamente 200.000 suscriptores a nivel nacional para su servicio de alarmas.
Siete años después, SimpliSafe sigue en activo y ofrece un sistema de alarma fácil de instalar y programar, que no requiere línea telefónica para comunicarse con la central de alarmas. Utiliza tecnología celular, lo que garantiza una comunicación mucho más eficiente. Si bien la señal celular puede ser bloqueada, no existe el riesgo de que los ladrones corten las líneas telefónicas.
SimpliSafe me llamó la atención porque están haciendo mucha publicidad a nivel nacional y, en algunos aspectos, tienen un producto muy competitivo frente a ADT y otros proveedores importantes de alarmas, con una inversión inicial mucho menor en equipos y un costo mensual de monitoreo más bajo. Lea mi análisis de este sistema en in.security.org.
Si bien SimpliSafe parece mucho más sofisticado que el sistema LaserShield (que aún se comercializa), es igual de vulnerable a los métodos de vulneración. Si se leen y se creen los numerosos elogios que ha recibido SimpliSafe en los medios nacionales, se podría pensar que este sistema es la solución definitiva para los consumidores frente a las grandes compañías de alarmas. Sí, ofrece muchas funciones adicionales muy interesantes a aproximadamente la mitad del precio de las alarmas tradicionales. Desafortunadamente, ninguno de los elogios o artículos de medios de comunicación de alto perfil y prestigio mencionaron la seguridad ni las posibles vulnerabilidades de estos sistemas totalmente inalámbricos.
Obtuve un sistema de SimpliSafe para realizar pruebas y le hice muchas preguntas técnicas al ingeniero jefe de la empresa. Luego instalamos un sensor de movimiento, un interruptor magnético para puertas, un botón de pánico y una puerta de enlace de comunicaciones en un condominio en Florida, propiedad de un exagente del FBI que guardaba armas, obras de arte raras y otros bienes valiosos en su casa. Producimos tres videos: uno que muestra el funcionamiento y la configuración del sistema, otro que demuestra cómo desactivar fácilmente todos los interruptores y otro que muestra cómo se pueden anular los interruptores magnéticos que suministran con un imán de veinticinco centavos y cinta adhesiva de Home Depot.
Un problema importante es que los sensores son dispositivos unidireccionales, lo que significa que envían una señal de alarma a la puerta de enlace cuando se activan. Todos los sensores de alarma transmiten en una sola frecuencia, que se puede determinar fácilmente en Internet. Un transmisor de radio se puede programar para esta frecuencia específica, al igual que con el sistema LaserShield. Yo lo hice con un walkie-talkie común. El problema con este diseño es que el receptor de la puerta de enlace puede ser interferido, como en un ataque de denegación de servicio (DoS) a servidores de red. El receptor, que debe procesar las señales de activación de la alarma, queda inutilizado y nunca recibe ninguna notificación de la condición de alarma.
Recorrimos el condominio en Florida durante varios minutos y no se activó ninguna alarma, ni siquiera la alarma antipánico integrada en el llavero. Si hubiera sido un ladrón, podría haber robado armas, obras de arte valiosas y muchos otros objetos de valor, burlando un sistema que cuenta con el respaldo de los medios impresos y televisivos más prestigiosos del país.
Esto recuerda a lo que yo llamé los "médicos de la televisión", quienes también promocionaron un envase de medicamentos recetados supuestamente seguro y a prueba de niños que se vendía en farmacias y otros grandes minoristas de todo el país. No era seguro ni a prueba de niños en absoluto. Esa empresa quebró rápidamente y los médicos de la televisión, que con sus recomendaciones avalaban tácitamente la seguridad de este producto, eliminaron sus videos de YouTube sin abordar el problema de fondo.
El público debería leer con escepticismo este tipo de testimonios, ya que no son más que una forma ingeniosa y diferente de publicidad, generalmente por parte de periodistas y agencias de relaciones públicas que desconocen por completo qué constituye la seguridad. Lamentablemente, los consumidores creen en estos avales y confían en que el medio de comunicación sepa de lo que habla. A menudo, los periodistas solo comprenden aspectos básicos como el costo, la facilidad de instalación y los contratos mensuales. Pero al comprar un sistema de alarma para proteger a su familia, su hogar y sus bienes, es fundamental ser consciente de las vulnerabilidades de seguridad esenciales, ya que el concepto de seguridad está implícito en el término "sistema de seguridad".
El sistema SimpliSafe es una alternativa asequible a los sistemas de alarma más costosos, diseñados, instalados y monitoreados por grandes empresas nacionales. Por lo tanto, la pregunta para el consumidor es qué constituye seguridad y cuánta protección necesita, según las amenazas percibidas. Esto requiere total transparencia por parte de los proveedores de alarmas, y como sugerí a los representantes de SimpliSafe, deberían incluir avisos legales y advertencias en el empaque y los manuales de usuario para que el comprador potencial esté completamente informado y pueda tomar una decisión inteligente sobre qué comprar según sus necesidades individuales.
¿Le preocuparía que un ladrón con poca experiencia pudiera burlar fácilmente su sistema de alarma con un dispositivo que cuesta menos de trescientos dólares? Más aún: ¿querría indicarles a los ladrones que tiene un sistema que se puede desactivar fácilmente? Recuerde que cada vez que coloca una de esas pegatinas en sus puertas o ventanas, o un cartel en su jardín que le indica a un intruso qué tipo de sistema de alarma tiene instalado, también le está diciendo que potencialmente puede ser burlado.
En el sector de las alarmas, nada es gratis y se obtiene lo que se paga. Por lo tanto, antes de adquirir cualquiera de estos sistemas, debe comprender exactamente qué tipo de protección ofrece y, lo que es aún más importante, qué deficiencias tecnológicas y de seguridad podría tener.
Nota: Este mes obtuvimos una versión actualizada de LaserShield para confirmar nuestros hallazgos de 2008. Fue igual de fácil de neutralizar, como se muestra en el vídeo de 2008.
En mi vida profesional desempeño dos roles: soy abogado investigador y experto en seguridad física y comunicaciones. Durante los últimos cuarenta años, he trabajado en investigaciones, b…
Fecha de publicación: 28 de junio de 2019