Les systèmes d'alarme résidentiels deviennent plus populaires et abordables grâce à la concurrence de sociétés de haute technologie qui s'opposent aux fournisseurs traditionnels comme ADT, dont certains existent depuis plus d'un siècle.
Ces systèmes de nouvelle génération, aux fonctionnalités allant du plus simple au plus sophistiqué, permettent notamment de détecter les intrusions dans votre domicile. La plupart intègrent désormais la surveillance et le contrôle à distance des systèmes domotiques, comme l'a clairement démontré le récent Consumer Electronics Show de Las Vegas, où une incroyable variété de technologies de sécurité et de confort était présentée.
Vous pouvez désormais surveiller à distance l'état de votre alarme (activée ou désactivée), les entrées et sorties, et allumer ou éteindre votre système depuis n'importe où dans le monde. Température ambiante, fuites d'eau, taux de monoxyde de carbone, caméras de surveillance, éclairage intérieur et extérieur, thermostats, portes de garage, serrures et alertes médicales : tout est contrôlable depuis une seule passerelle, via votre smartphone, tablette ou ordinateur.
La plupart des entreprises d'alarme ont opté pour le sans-fil lors de l'installation des différents capteurs dans votre maison, en raison du coût et de la complexité du câblage. Presque toutes les sociétés de services d'alarme utilisent des déclencheurs sans fil, car ils sont peu coûteux, faciles à installer et fiables. Malheureusement, à l'exception des systèmes de sécurité professionnels, ils ne sont généralement pas aussi sûrs que les déclencheurs filaires traditionnels.
Selon la conception du système et le type de technologie sans fil, les capteurs sans fil peuvent être très facilement neutralisés par des intrus avertis. C'est là que commence notre histoire.
En 2008, j'ai publié une analyse détaillée du système LaserShield sur Engadget. LaserShield était un système d'alarme pour résidences et entreprises, commercialisé à l'échelle nationale et présenté comme sécurisé, facile à installer et économique. Sur leur site web, ils affirment que c'est « la sécurité simplifiée » et « la sécurité en kit ». Le problème, c'est qu'il n'existe pas de solution miracle pour garantir la sécurité du matériel. Lors de mon analyse en 2008, j'ai filmé une courte vidéo dans une maison de ville montrant la facilité avec laquelle le système pouvait être neutralisé à l'aide d'un simple talkie-walkie, ainsi qu'une vidéo plus détaillée expliquant comment le système est censé être sécurisé. Vous pouvez consulter notre rapport sur in.security.org.
À peu près au même moment, une autre entreprise du nom de SimpliSafe a fait son entrée sur le marché. D'après l'un de ses techniciens principaux que j'ai récemment interviewé, la société a démarré ses activités vers 2008 et compte aujourd'hui environ 200 000 abonnés à son service d'alarme à travers tout le pays.
Sept ans plus tard, SimpliSafe existe toujours et propose un système d'alarme à installer soi-même, facile à programmer et ne nécessitant pas de ligne téléphonique pour communiquer avec une centrale d'alarme. Utilisant le réseau cellulaire, il offre une communication bien plus efficace. Bien que le signal cellulaire puisse être brouillé, il ne présente pas le risque que les lignes téléphoniques soient coupées par des cambrioleurs.
SimpliSafe a retenu mon attention car l'entreprise investit massivement dans la publicité nationale et propose, à certains égards, un produit très compétitif par rapport à ADT et aux autres grands fournisseurs d'alarmes, pour un investissement initial en équipement et un coût mensuel de surveillance bien moindres. Vous pouvez consulter mon analyse de ce système sur in.security.org.
Bien que SimpliSafe semble bien plus sophistiqué que le système LaserShield (toujours commercialisé), il est tout aussi vulnérable aux tentatives de piratage. À en croire les nombreux articles de presse nationaux qui ont vanté les mérites de SimpliSafe, on pourrait penser que ce système est LA solution idéale pour les consommateurs face aux grandes entreprises d'alarme. Certes, il offre de nombreuses fonctionnalités attrayantes pour un prix environ deux fois inférieur à celui des systèmes d'alarme traditionnels. Malheureusement, aucun article ni reportage de ces médias réputés n'a abordé la question de la sécurité, ni celle des vulnérabilités potentielles de ces systèmes entièrement sans fil.
J'ai obtenu un système SimpliSafe pour le tester et j'ai posé de nombreuses questions techniques à l'ingénieur principal de l'entreprise. Nous avons ensuite installé un détecteur de mouvement, un déclencheur magnétique, un bouton d'alarme et une passerelle de communication dans un appartement en Floride appartenant à un ancien agent du FBI qui possédait des armes, des œuvres d'art rares et de nombreux autres biens de valeur. Nous avons réalisé trois vidéos : la première montre le fonctionnement et la configuration normaux du système, la deuxième explique comment contourner facilement tous les déclencheurs, et la troisième montre comment neutraliser les déclencheurs magnétiques fournis avec un aimant bon marché et du ruban adhésif acheté chez Home Depot.
Un problème majeur réside dans le fait que les capteurs sont unidirectionnels : lorsqu'ils se déclenchent, ils envoient un signal d'alarme à la passerelle. Tous les capteurs d'alarme émettent sur une même fréquence, facilement identifiable sur Internet. Un émetteur radio peut alors être programmé pour cette fréquence spécifique, comme pour le système LaserShield. J'ai utilisé un talkie-walkie standard. Le problème de cette conception est que le récepteur de la passerelle peut être brouillé, à l'instar d'une attaque par déni de service (DoS) sur les serveurs du réseau. Le récepteur, qui doit traiter les signaux des déclenchements d'alarme, est alors inaudible et ne reçoit aucune notification d'alarme.
Nous avons parcouru l'appartement en Floride pendant plusieurs minutes sans déclencher la moindre alarme, pas même l'alarme anti-panique intégrée à la télécommande. Si j'avais été un cambrioleur, j'aurais pu voler des armes, des œuvres d'art de valeur et bien d'autres objets précieux, simplement en déjouant un système que les médias les plus respectés du pays, presse écrite et télévision, ont cautionné.
Cela me rappelle ce que j'appelais les « médecins de la télé », qui avaient eux aussi fait la promotion d'un emballage de médicaments sur ordonnance prétendument sécurisé et à l'épreuve des enfants, vendu dans tout le pays par les pharmacies et autres grandes enseignes. Or, il n'était absolument ni sécurisé ni à l'épreuve des enfants. Cette entreprise a rapidement fait faillite et les médecins de la télé, qui, par leurs recommandations, garantissaient tacitement la sécurité de ce produit, ont supprimé leurs vidéos YouTube sans aborder le problème de fond.
Le public devrait aborder ce genre de témoignages avec scepticisme, car il s'agit simplement d'une autre forme de publicité, plus ou moins habile, généralement orchestrée par des journalistes et des agences de relations publiques qui ignorent tout de la sécurité. Malheureusement, les consommateurs croient ces affirmations et font confiance aux médias pour savoir de quoi ils parlent. Souvent, ces journalistes ne comprennent que des aspects simplistes comme le coût, la facilité d'installation et les contrats mensuels. Or, lorsqu'on achète un système d'alarme pour protéger sa famille, sa maison et ses biens, il est essentiel d'être conscient des failles de sécurité fondamentales, car la notion même de « système de sécurité » implique la sécurité.
Le système SimpliSafe est une alternative abordable aux systèmes d'alarme plus coûteux conçus, installés et surveillés par les grandes entreprises nationales. Dès lors, le consommateur doit déterminer ce qui constitue réellement la sécurité et le niveau de protection nécessaire, en fonction des menaces perçues. Cela exige une transparence totale de la part des fournisseurs d'alarmes, comme je l'ai suggéré aux représentants de SimpliSafe. Ils devraient inclure des mentions légales et des avertissements sur leurs emballages et manuels d'utilisation afin que l'acheteur potentiel soit pleinement informé et puisse choisir le système le mieux adapté à ses besoins.
Seriez-vous inquiet qu'un cambrioleur peu expérimenté puisse facilement neutraliser votre système d'alarme avec un appareil coûtant moins de 300 dollars ? Plus important encore : souhaiteriez-vous indiquer aux voleurs que vous possédez un système facilement piratable ? N'oubliez pas que chaque fois que vous collez un autocollant sur vos portes ou fenêtres, ou un panneau dans votre jardin, pour informer un intrus du type de système d'alarme installé, vous lui indiquez également qu'il est potentiellement vulnérable.
Dans le secteur des alarmes, rien n'est gratuit : la qualité a un prix. Avant d'acheter un système d'alarme, il est donc essentiel de bien comprendre le niveau de protection offert et, surtout, les éventuelles lacunes en matière de technologie et d'ingénierie de sécurité.
Remarque : Nous avons obtenu ce mois-ci une version actuelle de LaserShield afin de confirmer nos conclusions de 2008. Elle s’est avérée tout aussi facile à contourner que dans la vidéo de 2008.
Dans mon métier, j'exerce deux fonctions : avocate d'enquête et experte en sécurité physique et communications. Depuis quarante ans, je travaille dans le domaine des enquêtes…
Date de publication : 28 juin 2019