【迷思】 无线保安系统， 安全吗？ 可靠吗？

pic

原创内容， 转载请列明转载处， 有错误的话， 这里会纠正。

市面上， 开始有人用着无线保安系统（Wireless Alarm System）， 那些买的人， 他们都是被告知这个无线保安系统是安全可靠， 安装方便， 简单， 可以DIY的。 然后还可能会很混淆什么是Hopping code/Rolling Code， Hopping frequency。。。以为有这些就是安枕无忧。。

实际上， 是这样的吗？
要写这个话题， 也很为难， 为什么？ 因为最后是讲到如何破解， 怎么可以教人破解呢？但是不谈这个， 轻轻带过的话， 又有人不会信服， 因为他们花了钱买了。。不会愿意相信， 然后就可能阿Q（贵）一番。。

想了很久，写还是不写？ 还是写一些吧， 一些比较关键的，就含糊其词吧。

准备写两个部分。。 第一部分给大众看的， 没有太多高深理论的， 第二部分， 站在技术的角度， 还有准备给人踢馆， 讨论的。

我们先看看目前的“一般”保安系统含有的配件/功能：
1. 密码开关锁 /RFID/ 指纹 - 解防（Disarm）设防（Arm）是要键盘输入密码，有些还加RFID 卡， 指纹
2. 无线遥控开关 （Wireless Keyfob）
3. 警铃 （Siren）
4. 磁簧开关的感应器 （Magnetic Sensor/ Reed Switch）， 装在门， 窗
5. 红外线感应器 （PIR Sensor）- 检测移动的热血动物， 如人。
6. 振动感应器 （Vibration sensor）， 敲击时触发 (常常因为太敏感， 在打雷时的震动误报)
7. 破窗/玻璃感应器 (Break Glass sensor)- 是用Mic 检测一定频率， 一定强度的尖音
8. 后备电池- 停电时备用
9. 拨号报警功能 - （Dialer）， 警报时，打电话给你， 或打去CMS
10. GSM 拨号报警功能 - 当电话线被剪， 用GSM 拨号
11. 遥控开关- 附加的功能， 让你用电话开关电灯之类的
12. 其他的眼球解防，连去internet， 红外线阻断式，超音波感应器， 蜘蛛网式细电线在天花板上， 一些怪招， 还有很多很多。。

好了，有线的, 无线的保安系统， 都会含有以上的“几项”基本功能（不是全部）。

感应器，警铃，是装在不同的地方的， 所以传统的是用电线来连接。
所谓的无线电保安系统， 就是本来有用线连接的地方， 改用无线电（wireless）来连接。

无线电， 就是利用 315Mhz，319Mhz， 433Mhz ，495Mhz， 868Mhz， 902 mhz, 2.4Ghz 之类的频率。
但是， 一般的都是用433Mhz， 868Mhz， 尤其是喜欢用868Mhz， 因为800~900Mhz 的穿透能力最强。
但是， 868Mhz 这个频率在马来西亚是不合法的，会需要向MCMC申请使用这个频率，而大多数廉价的会用433Mhz 这些免费民用的频率。
汽车遥控器很多是用315Mhz， 433Mhz， 也有一些用868Mhz。

Ok， 上面我们知道那个无线传输的使用频率范围了，来来去去就是那几个。。马来西亚最可能的就是433Mhz， 868Mhz。其他的国家， 不同的无线电法令管制， 会使用不同的频率。 如果要知道确实的频率， 用Scanner/ Freq Counter 扫描就可以了.




无线保安系统的主机，就是母机 （master）, 和子机（Slave）。
子机， 就是你的感应器， 警铃。 母机和子机， 他们之间是用无线电连接在一起。

怎么连接？ 母机和子机会选择用一样的频率， 传输数据包（Data）。
母机会定时的去访问（ping/query）子机， 可能是每分钟一次， 不会太频密的访问。。
当子机收到母机的询问， 就会回复母机，“ 我很好， 没有状况， 我的电池正常”
如果有状况， 子机会主动发送给母机：“有入侵”

现在的情形是， 一个母机， 很多个子机。 每个子机， 都有自己的地址或ID，那么母机才知道它是要叫哪里一个子机。
这个ID，在一些廉价的系统是用固定码（密码）的， 但是都有2₁₂ 的可能性， 所以， 碰到一样地址的情形很微小
所以， 一些普通的汽车的保安遥控器（keyfob）, 是用简单的固定码（密码）， 每次发射是同样的内容， 所以容易被监听， 然后复制发射的内容，再发射破解。 一些比较高级的汽车保安遥控器， 就利用了滚码（Hopping code）的技术， 避免了被监听的忧虑。

滚码（Hopping/Rolling Code）是什么？ 就是这个发射出去的密码， 是会变的， 每一次都在变， 但是母机和子机之间， 是知道要怎样去解码的。那么就算被监听了， 你也不知道下一个密码是什么， 除非你知道如何的演算， 你知道Algorithm 运算法。

一般的无线保安系统，是利用滚码加密 Hopping code， 而且声称是牢不可破的，这也是那个卖的人（推销员）很自豪的事，
也很可能是你因为听了这个觉得很强才买的原因之一。

无线保安系统，最主要的好处就是很容易DIY安装，不用敲墙， 布线， 简单极了。

好了， 现在大家有一个概念了吧。。


现在要进入主题了。。。 无线保安系统， 安全吗？ 可靠吗？
看起来是很不错的。。。又hopping code， 又hopping frequency （hopping freq 在第二部分才讲）

但是， 传输媒介是无线电。。无线电的传输， 分AM， FM， PM， SSB 的等等。
无线保安系统， 一般是用FM， 因为FM 比较稳定 （AM比较便宜）

大家有听电台广播吗？ 988， 爱FM， MyFM？
有没有试过接收不良的时候？被干扰的时候? 比如靠近电脑？ 比如手机来电时那种得德~得德~得德~得德~得得得得得~~~的干扰？
开车人士， 有用FM MP3 modulator 来听歌吗？有试过有时在塞车时， 刚好隔壁车的FM MP3 Modulator 的频率和你正在听的电台一样, 被人盖台的经验吗？

这说明， 无线电信号是能脆弱， 是很容易被干扰的。
当被干扰时， 母机和子机是连不到线的。。 母机没有办法连到子机， 子机也不能联系母机。。
简单来讲， 当这一刻发生时， 你的无线保安系统就是废武功了。。。什么hopping code 都没有帮助~
在这个盲点， 如果有破门而入的，母机是不知道的。破门而入的人， 接着破坏母机， 破坏电话线， 破坏GSM。
那怕只是30秒的时间。。保安系统被攻破了~

怎么干扰呢？发射一个接近频率的强信号， 盖台干扰~
具体怎样呢？这里不讨论了， 有兴趣的可以去google： Frequency jamming， RF jammer
我可以说的是， 这些Freq Jammer， 还可以DIY的呢。。。

很多人一直以为要破解 那个hopping code， 其实， 只是干扰就达到目的了。

上面只是我讲，可能有好学的网友要试验 Freq Jammer 这类的攻击。。。
安全的试验方法：
找两辆车的遥控器，比如两辆Wira A,B，Alarm 是一样品牌的， 不同品牌的也可以，但要求一样的操作频率， 如315Mhz，
至于是滚码的，或固定码的都可以， 这个不是重点。

现在的实验目标是要攻击瘫痪A的无线遥控器，原理是利用B的遥控器来干扰A的正常接收。
a) B 的遥控器先接近 A 的车，
b) B 遥控器先按键，任何一键， 只是要发射干扰的无线信号而已，
c) 然后A 站在比B远几米，(目的是要B的信号比A强) ，A试图要解防或设防，
d) 但是A 发现操作失效，没有动作， 一直到B 放开， 停止发射， A 才能再次操作。

一样的原理， 攻击所谓牢不可破的无线保安系统， 瘫痪一个很短的时间， 再破坏主机系统。
电话线， 用cutter 剪掉。。 内部的GSM 开始拨号报警， 但是GSM 发现没有信号， 因为， 同样的原理， GSM 也被JAM 了。。
google: GSM Jammer



还有一个很可恶的，就是恶作剧 （BUG）。
比如有人有事没事去JAM/BUG 一下， 让母机长时间ping不到子机， 母机一定报警的（误报）。。你是使用者，会被吓死~ 但你能怎样?

好了，。。 无线alarm， 比较建议用在一些保安性要求不高的地方。。。

好像一把不能被剪断的锁， 但是如果。。



是否安全可靠呢？那么多的优点， 只是一个缺点，不可以接受吗？
如果已经买了， 怎么办？自己骗自己说还是很安全可靠的？（阿Q一番）没有人会那么无聊去JAM 你， BUG 你， 那么就Ok了。
结果是怎样， 大家自己心里有数吧~


第一部份完~

pic

第二部份~
我们站在电子技术的角度来讨论。。
假设是你是电子设计师， 问问你自己，你能设计一款不能被破解的无线保安系统吗？

我想， 应该没有办法。。我们只能在设计上多下功夫。。
无线保安系统的子机， 都是用电池操作的， 设计时，还要考虑到电池的寿命。。
在发射的时候， 是最耗电， 但是发射的时间要短， 可能少过100ms， 和母机交换一次资料。
频率高的话，data rate 可以更快， 更短的时间完成。
使用868Mhz 的频率， 可以最省电， 因为穿透力强， 增加了使用覆盖范围。

母机， 每分钟ping 一次子机， 或更频密的ping， 都没有太大的好处。。
为什么我这么说？你ping到很频密， 很耗电， 电池很快耗尽。。
还有你ping 子机10次， 你要求子机回复10次吗？
如果， 少过10次怎么办？ 母机立刻认为子机被攻击， 而马上报警吗？
怎么有可能100%的通讯质量？不是100%时， 怎么办？
母机在ping 子机， 什么条件下才会报警？


子机的感应器 ，如果感应到了， 就会主动联系母机， 但是， 如果被Jam， 母机没有回应， 而稍后感应器又恢复了正常，子机还会继续通报母机吗？还是做罢？ 这就要看设计者了。。

跳频 （hopping frequency）， 母机和子机之间的频率， 不是固定不变， 而是会自动换频率的， 或说成换频道ch。
为什么要hopping freq？如果， 有两个子机同时要上报母机， 如果是一样的频率， 就会互相干扰。。又或者有多过一套系统在操作，比如你的邻居也在使用同样的系统， 所以会设计成自动选择使用不同的频率。。
母机， 在没有ping子机时，是一直不断的在scan 的。。。
433.125Mhz
433.130Mhz
433.135Mhz
。。。
可以分成很多频道ch ， 如果那个频道被占用， 就换频道。。。看设计者是如何设计。


那么， 如果有人想，我都不知道正确的频率， 怎么会被Jam/Bug呢？
其实， 只任何的频率接近，或靠近子机，只要发射的功率够大的话，基本上什么频率都就是直接被JAM了。。。
在具体的， 就不讨论了。。。

好了。。 怎么避免恶作剧的？
比如有人有事没事去JAM/Bug 一下， 给你的主机乱报警？你是使用者， 你能怎样?
没有办法。。或我想不到。。这是无线保安系统最大的败笔吧。。。

ok， 欢迎大家来讨论， 要踢馆也欢迎~但最好是自己的经验，或能够被对质的， 那些听回来的什么什么就不要来了。

15 May 2011
刚刚闪过一个念头。。。理论上是可行的。。。
母机， 大部分的时间是在监听+ 跳频 scan 子机的信号， 对不对？
如果， 你用一个没有配对的同类产品的子机， 故意的设计成不断的发送入侵无线信号。。这里就叫“伪子机”吧。。
一个， 或多个“伪子机”一起不断的发送， 这时被攻击的母机， 就会收到很多不属于他子机的信号。。
目标母机会忽略掉， 但是也很忙碌的应付这些“伪子机”的要求， 忙到忽略了要对自己子机的访问正常Ping， 连子机被攻击了也不知道。。

嗯~这个方法听起来很熟悉是吗？对了。。 这就是电脑网络常用的DDoS attack.. 很歹毒下
那么， 作为设计者，有办法避免这类的攻击吗？

假聪明伯伯

版主讲得好。。。。我觉对赞同这样的解释。。。

我之前在这行业做了八年。。。都不建议安装遥控或无线类型的！

尤其是遥控开关防盗系统又或是无线防盗系统。。。

太多太多的屋主误信了销售员的游说怎么安全。。。怎么安全。。。的！

pic

版主讲得好。。。。我觉对赞同这样的解释。。。

我之前在这行业做了八年。。。都不建议安装遥控或无线类 ...
假聪明伯伯 发表于 15-5-2011 09:22 AM

我的表弟， 大力去卖一家直销公司的无线保安系统。。
2009年7月25日，我去看4x4 的越野车比赛后，  我去到他的家。
他有一个无线保安系统的demo，  他给我看。。我看后， 我告诉他不要卖这个。。是废物来的
他被洗脑到很厉害， 他死活不相信， 他问我为什么？

恰好那天我身上带着对讲机去监听4x4 的越野车比赛的通联， 我取出了我的FT60R 对讲机， 调去UHF， 直接发射4W 的RF 去JAM/BUG。。。结果就是。。。。 表弟的脸变白了， 之前的自信满满， 被我一盆冰水照头浇下去。。。后来他有听我的话， 真的没有去卖这个产品了。。

哎呀。。。我不小心讲出怎样Bug 了。。。但是， 是事实啊~ 但是大家可以选择不信~

  



住家装Buglar Alarm System，Bosch，价钱RM2500，人人都说贵，你们觉得呢
http://cforum3.cari.com.my/viewthread.php?tid=2268896&extra=page%3D1
在三楼， 我说不要用无线保安系统， 发表后， 接着我收到很多PM， 问为什么， 想理解更多~他们当中有使用者， 有卖的人。。


http://cforum3.cari.com.my/viewthread.php?tid=2237634&extra=&highlight=alarm&page=2
早在这个帖子， 我发现很多人不理解什么是Hopping Code， 在#28 楼 我讲了一点。。 那个是地方论坛， 不适合做技术讨论， 所以点到为止。


http://cforum3.cari.com.my/viewthread.php?tid=2255750&extra=page%3D2
#6楼， 看看网友对无线保安系统的理解。。

其实无线保安系统， 不谈入侵的话， 给人BUG， 就够你烦了。。
在远处要Bug你，频率抓对来，定向天线对准目标就可以了。。

这里慎重声明：这种行为是非法的， 这里不教你去做， 也请大家不要去做。。
一切后果， 与作者无关， 与佳礼论坛无关。

最后， 我还是说 ， 无线保安系统只适合用在保安性不需要很强的地方。
还有， 千万不要低估小偷的能力。。一个扫描器，一些信号pattern 的分析， 就可以暴露出你在使用什么系统了。

我也没有说有线Alarm 是不可以破解的， 我在其他的帖子说过了，一些名牌， 那个Alarm 线一样可以被Temper 的。。

我们应该知道我们使用的是什么， 优点缺点是什么， 不要傻傻不知道， 也不要自己阿Q（贵） 不去理会。。
  

注： 阿Q， 这个Q， 其实是作“贵”的读音

pic

刚刚闪过一个念头。。。理论上是可行的。。。
母机， 大部分的时间是在监听+ 跳频 scan 子机的信号， 对不对？
如果， 你用一个没有配对的同类产品的子机， 故意的设计成不断的发送入侵无线信号。。这里就叫“伪子机”吧。。
一个， 或多个“伪子机”一起不断的发送， 这时被攻击的母机， 就会收到很多不属于他子机的信号。。
目标母机会忽略掉， 但是也很忙碌的应付这些“伪子机”的要求， 忙到忽略了要对自己子机的访问正常Ping， 连子机被攻击了也不知道。。

嗯~这个方法听起来很熟悉是吗？对了。。 这就是电脑网络常用的DDoS attack.. 很歹毒下
那么， 作为设计者，有办法避免这类的攻击吗？

gab102001

当被干扰时， 母机和子机是连不到线的。。 母机没有办法连到子机， 子机也不能联系母机。。
简单来讲， 当这一刻发生时， 你的无线保安系统就是废武功了。。。什么hopping code 都没有帮助~
在这个盲点， 如果有破门而入的，母机是不知道的。破门而入的人， 接着破坏母机， 破坏电话线， 破坏GSM。
那怕只是30秒的时间。。保安系统被攻破了~

以上这一段，根据他的说法，只有母机才是一直activate着的receiver。Sensor point是只有在被触动的情况之下才activate 的 transmitter。

pic 发表于 14-5-2011 04:11 PM

就当做真的系统已经被干扰，那么对讲机、frequency 干扰器是否真的可以持续操作很长的一段时间、永远干扰着呢？
因为据我所知如果出门时没关窗、门而activate alarm 时，也会响的。

pic

以上这一段，根据他的说法，只有母机才是一直activate着的receiver。Sensor point是只有在被触动的情况之下才activate 的 transmitter。
gab102001 发表于 15-5-2011 01:23 PM

看来你说的他（估计是产品技术人员/销售员）， 对自己的产品都不是很理解， 但是因为不是他设计的， 也不能怪他。
但是如果他说的是真的， 只有触发时， 子机才发信息给母机， 那么， 这家的产品比我想象中的还烂。。更容易被攻击。。

就当做真的系统已经被干扰，那么对讲机、frequency 干扰器是否真的可以持续操作很长的一段时间、永远干扰着呢？

干扰目标的频率， 如果大概知道了， 不需要很大的功率就足够干扰了。。
功率不大， 也就不那么耗电，用电池就可以了。。电力不够的话， 用大一点的电池就够了。
如果没有错的话， 子机的发射功率可能只是50mW~100mW，不会太大的， 不然内部电池很快就完蛋了。。
所以随便0.2W~0.5W + 天线 都足够覆盖子机的信号了。。
对电力， 时间， 没有概念？ 这样吧。。。 你的手机， 可以连续通话多久？ 你的手机是大概发射最大 0.5W。。。

对讲机， 是其中一种强悍霸道的方法，其实是干扰整个电磁场， 那个是表演用的。。

因为据我所知如果出门时没关窗、门而activate alarm 时，也会响的。

这很正常， 设防 ARM 时， 母机会去scan 所有的子机， 子机会回报“门现在是开着的”， 那么， 母机就报警了。


这些， 如我之前说的， 看是怎样设计那个系统的。。
好像：
1. 设防（ARM）了的情况下， 子机被入侵，门/窗 被打开了
2. 但是随后又关回去了
3. 子机会通报母机。。。
4. 但是同时， 子机被干扰， 子机的信号没有给母机接收到。。。
5. 现在， 会有两种情况
6. a. 子机会发射一次， “我的门刚才开着了”， 然后不理会母机有没有收到。。（这个是最烂的情形）
7. b. 子机会发射一次， “我的门刚才开着了， 但是现在关了”， 然后等母机确认有收到， 如果没有， 继续发射

如果是6a 的情况， 干扰那一次就好了， 接着破坏母机。。。
如果是7b 的情况， 需要持续干扰。。。接着破坏母机。。。

无线警铃也是， 我不知道无线警铃是怎样操作的？
是要定时（比如每分钟）收到母机的信号， “我是母机， 没有状况”
还是， 无线警铃没有收到母机的信号（Watch dog trigger）， 才会响铃？如果是这个情形， JAM 警铃的话， 警铃恐怕就废了。
如果警铃是要定时收到母机信号的， 被BUG 不也是乱乱叫？

不管是接收时（会耗电） 或发射（最耗电）， 都需要消耗电池的电力的
这时， 完全是看设计的人有没有良心了。。是要电池长寿？
没良心的设计： 母机不会任意去ping子机的， 搞不好， 只有在ARM 的那刻，才ping 子机。。。 那么。。。唉。。


==============================
如果你是设计者，你一定会让你的子机进入Sleep mode 来节电， 当有触发时， 才靠interrupt 唤醒MCU
但是， 要怎样wakeup 你的Transeceiver？是用Timer 唤醒？还是可以怎样detect 有carrier时 wakeup？

gab102001

如果你是设计者，你一定会让你的子机进入Sleep mode 来节电， 当有触发时， 才靠interrupt 唤醒MCU
但是， 要怎样wakeup 你的Transeceiver？是用Timer 唤醒？还是可以怎样detect 有carrier时 wakeup？
pic 发表于 15-5-2011 02:40 PM

应该是属于这个。
在vibration sensor 或者放在门窗开关的magnetic sensor被触动时，才send signal给母机的。至于circuit，我没打开看过。问了才告诉你。

pic

至于circuit，我没打开看过。问了才告诉你。
gab102001 发表于 15-5-2011 03:55 PM

其实就算你看了， 也看不出一个所以然的。。
还有， 就算看出了， 不管是什么模式， 都是很无可奈何的~

gab102001

其实就算你看了， 也看不出一个所以然的。。
还有， 就算看出了， 不管是什么模式， 都是很无可奈何的~
pic 发表于 15-5-2011 07:14 PM

也没什么。如果顾客问起的话，至少可以解释给顾客听。
我现在还等着那个印度人的回复。他明天才上班。

tiger21

你这帖子砸破了所有无线 Alarm
也砸破了不少 Alarm 系统 恭喜你

有些东西是不能拿出来讨论的,
你却全部说了出来, 这一贴你虽然提醒了不少
打算购买无线 Alarm 的人
但也提醒了不少"有心人"

faiko

可是，想想这些小型的Jammer device都是必须靠近那些wireless sensor才能造成干扰。如果，有人蓄意进行破坏，不难被发现的。

其实，wired or wireless...自己本身都有自己的弱点。最重要的是设计者如何下对策去解决它们。但是，很多时候，一些状况不能被预视的。

比如说，如过附近有干扰，向使用者显示信息，让他们发现有人蓄意破坏。GSM电话无法拨出/没有GSM信号，则记录此案件在母机里面，并通知使用者。

没有所谓的Tamper proof product...不过可以设计Tamper aware product。

qweasd147-

需要回家慢慢看消化

dzee

有, 总好过没有

piscesan

原来某知名直销公司的无限防盗系统是可以破解的。但是也是要看地区而定。虽然技术上是可以破解，但是销售上还是有得变，怎样说如果对方不要拉线。要美观。除了无限还有个办法就是藏在里面咯，但是需要大工程。不管怎样。pic 先生也教会了小偷如何去破解有心人认为无法破解的直销产品的秘密了~ 不管是有线无线，治安永远都是一个不能解决的问题。

千年墓碑

还是有线的好，无线的容易失灵。

carljohnson

谢谢分享..

powerion

请教楼主PXRXDOX 的无线防盗系统可不可靠？

和AXWXY的比较会不会分别不大？

FooPing

这个贴， 打破了很多人的饭碗

xorang1

原来某知名直销公司的无限防盗系统是可以破解的,
治安永远.................................