Что такое глушение беспроводной системы безопасности и как ему противостоять

Главной уязвимостью беспроводных систем безопасности принято считать радиосвязь. Якобы она легко глушится аппаратурой, которую можно приобрести «на каждом углу», а без радиосвязи сигнализация лишается возможности противостоять злоумышленникам. Следовательно, объект становится беззащитным.
В этой статье развенчиваем мифы о глушилках, рассказываем про их реальные возможности и как реализовано противодействие этому типу саботажа в Ajax.

Как «глушат» радиосвязь

Глушение — противозаконное создание помех в радиоканале. Его используют, чтобы помешать передаче тревог в беспроводных системах безопасности. Устройства для глушения называются генераторами помех или подавителями сигнала, а в народе — глушилками.

Генераторы помех работают в определенном радиусе на частоте устройства, работе которого нужно помешать. Если частоты прибора и глушилки не совпадают – глушение не сказывается на работе устройства.

Глушение может быть нацелено как на отдельные датчики, так и на систему безопасности в целом.

Какие бывают глушилки

Генератор помех может «глушить» определенный диапазон или быть широкополосным, саботируя сразу несколько технологий связи системы безопасности.
К примеру, Ajax для связи использует 5 частотных диапазонов:

• сети сотового оператора 2G/GSM (900/1800 МГц) и 3G/UMTS (2100 МГц)

• сеть Wi-Fi (2,4 ГГц)

• радиосвязь Jeweller (868,0–868,6 МГц или 868,7–869,2 МГц в зависимости от региона)

Широкополосные генераторы помех, которые могут заглушить сразу несколько сетей (например, Wi-Fi и GSM), бывают:

• Ручные или портативные — имеют размеры телефона и сравнительно малую мощность, из-за чего препятствуют передаче данных на расстоянии в 5-15 метров (при отсутствии преград).
  
• Стационарные — такие приборы на порядок мощнее и дороже. С ростом цены увеличиваются радиус действия и количество сетей, которые они могут глушить. Чем шире полоса частот и больше радиус глушения — тем более мощным должен быть генератор помех. Мощные глушилки сильно греются, поэтому им необходимо дополнительное охлаждение. Также чем ниже частота глушения, тем больших размеров должны быть антенны генератора помех. Все это сказывается на габаритах устройства — глушилки с радиусом действия от 100 метров (на открытом пространстве) имеют внушительные размеры, нуждаются в принудительном охлаждении и питании 230 В.
• Самодельные — как правило, маломощные глушилки, которые действуют на небольшом расстоянии. Для увеличения покрытия глушения требуются дорогостоящие широкополосные усилители, а создание такого оборудования предполагает специализированные навыки.

Как система безопасности Ajax реагирует на глушение

Для связи с сервисом Ajax Cloud, передачи тревог пользователям и охранной компании Hub использует GSM и Ethernet, а Hub Plus уникален среди централей систем безопасности — у него сразу четыре штатных канала связи: Wi-Fi, Ethernet и два слота 2G/3G SIM-карт. С устройствами системы безопасности хаб коммуницирует через радиопротокол Jeweller.

1. Глушение GSM канала

Глушение GSM канала может быть успешным только при слабом уровне сигнала GSM. Уверенный сигнал заглушить практически невозможно из-за высокой мощности передатчика вышки сотового оператора.

При пропаже связи через GSM канал, на иконке хаба в приложении Ajax добавляется единица к счетчику неисправностей (красный бейдж).

При этом хаб продолжает полноценно работать через Ethernet (и/или Wi-Fi в Hub Plus). Если остальные каналы связи недоступны или не подключены — хаб теряет связь с сервером, который отправляет тревогу пользователям системы безопасности и охранной компании. А система продолжает работать в автономном режиме — регистрирует тревоги датчиков и оповещает о них сиренами HomeSiren / StreetSiren.

После восстановления связи все тревоги будут доставлены в приложение и охранной компании.

2. Глушение частот Jeweller

Хаб и подключенные к нему устройства постоянно измеряют уровень шума в радиоканале на частотах Jeweller.

Система безопасности Ajax регистрирует глушение, если уровень мощности шума выше -70 дБм на протяжении 30 секунд. После чего хаб автоматически отправляет уведомления о глушении всем пользователям и охранной компании. А чтобы избежать обрыва связи, хаб переключается на менее зашумленную частоту.

Если при этом хаб теряет связь с датчиком или устройством — он отправляет соответствующие уведомления пользователям системы безопасности и охранной компании.

3. Глушение Wi-Fi

При глушении Hub Plus продолжает полноценно работать через Ethernet и SIM-карту, если эти каналы связи используются. При пропаже Wi-Fi на иконке хаба в приложении Ajax добавляется единица к счетчику неисправностей (красный бейдж).

Если при этом остальные каналы связи недоступны или не подключены — хаб теряет связь с сервером, который отправляет тревогу пользователям системы безопасности и охранной компании. А система продолжает работать в автономном режиме — регистрирует тревоги датчиков и оповещает о них сиренами HomeSiren/ StreetSiren.

4. Глушение GSM, Wi-Fi, Jeweller

Генератор помех, способный одновременно зашумить диапазоны связи 2G/3G, Wi-Fi и Jeweller на значительной площади (еще и с учетом стен, перекрытий и отражающих сигналы объектов в помещениях) — габаритный и дорогостоящий прибор, не доступный в свободной продаже.

И все же, если у грабителей будет такой широкополосный генератор помех, система безопасности Ajax зарегистрирует высокий уровень шума на частотах Jeweller и отправит соответствующие оповещения пользователям и охранной компании через Ethernet (если подключен). В приложениях Ajax будет видно, что подключения по Wi-Fi и сетям 2G/3G неактивны. Если подключение через Ethernet отсутствует — хаб потеряет связь с сервером. О чем сервер сообщит тревогой пользователям системы безопасности и охранной компании.

Как защитить систему безопасности от глушения

1. Установите хаб в скрытом от посторонних глаз месте, подальше от дверей и окон. При установке учитывайте, что расположение хаба должно обеспечить стабильный уровень сигнала со всеми устройствами Ajax.

2. Используйте все доступные каналы связи.

Если у вас Hub: SIM-карту и Ethernet.

Если у вас Hub Plus: две SIM-карты разных операторов с поддержкой 3G, Ethernet и Wi-Fi от разных точек доступа, использующих интернет от разных провайдеров.

При пропаже Wi-Fi и Ethernet, Hub Plus переходит на SIM-карту и использует 3G сеть. Если данные не проходят через 3G интернет, хаб за секунды переключается на 2G. Не решив проблему, задействует вторую SIM–карту с той же логикой: 3G сеть как основная и 2G в качестве резервной. Причем на переключение SIM–карт требуется до 4 минут (при норме для охранных систем в 17 минут).

Использование двух SIM-карт не обезопасит от глушения GSM (так как обе SIM-карты используют те же частоты), но помогает в случаях, когда одна из SIM-карт по каким-то причинам перестает работать. Например, вследствие сбоя на стороне сотового оператора.

Подытожим:

1. Заглушить все доступные профессиональной система безопасности радиоканалы связи на большой территории под силу только крупногабаритным и дорогостоящим генераторам помех.
2. Надежная система безопасности не полагается только на один канал беспроводной связи с внешним миром, а беспроводную связь должно страховать проводное подключение к интернету.
3. Даже если злоумышленникам удастся полностью изолировать профессиональную систему безопасности, вы и охранная компания про это узнаете — благодаря регулярным опросам системы безопасности сервером.
4. При пропаже связи с системой безопасности нужно как можно скорее прибыть на объект. Охранные компания в таких случаях сразу же отправляют группы быстрого реагирования.