Итак, можно ли практически это сделать, если предположить доступ к проводам, идущим от PIR к центральному модулю-пульту? Эту работу может провести специалист-установщик оборудования, тот, кто владеет компетенциями установки или недавно работал в этой области с такими же электронными модулями. Просто «вор с улицы» не способен разобраться в проводке, выделить из шлейфа проводов – значимые.
На сегодняшний день особый интерес вызывают PIR детекторы (пироэлектрические сенсоры, пироэлектрические датчики). Потому что их научились «обходить». Рассмотренные выше модели центральных модулей защищены (в том числе от вскрытия корпуса), и его злоумышленники, как правило, не трогают. Блокировка PIR-детекторов является наиболее частой причиной несанкционированного проникновения в охраняемые помещения, поэтому PIR является самым уязвимым звеном всей системы.
И вот почему.
Дистанционное блокирование PIR-детекторов наиболее вероятно, когда они находятся в пределах видимости, имеется возможности их визуально контролировать, к примеру, адаптированный в России «Орлан-201» и его прообраз «Фотон-9» (рис. 4.4), а также датчик SEN24, имеющий в своем составе ту же электронную плату и условия коммутации внешних подключений (линий).
При выработке сигнала «тревога» большинство применяемых сегодня в охранных системах периферийных устройств с PIR индицируют свое состояние световыми вспышками вынесенного на переднюю панель светодиода, а некоторые устройства, к примеру, показанное на рис. 4.5, и др. еще и звуковым сигналом.
И эта наглядная индикация весьма помогает злоумышленнику контролировать состояние приборов (реакцию на воздействие в охраняемой зоне) дистанционно. Производитель (разработчик) добавил этот функционал не зря, для тестовых возможностей. Разумеется, вскрыв корпус датчика, и световую, и звуковую индикацию можно отключить с помощью перемычек-джамперов (работа монтажника системы), но не каждый установщик это сделает отрегулировав, протестировав систему после установки уровней чувствительности в конкретных условиях (помещении).
Таким образом, пресловутый «человеческий фактор» может повлиять на безопасность всей системы в долгосрочной перспективе. Отсюда вывод: для того, чтобы система обладала большей безопасностью «тестовую» индикацию после завершения монтажа и настройки требуется отключить. Даже если на окнах установлены герконовые (типа СМК) или акустические датчики (на разбитие стекла, открывание окна) для начального шага проникновения – блокировки PIR – не потребуется его вскрывать.
Рис. 4.4. Внешний вид и вид со снятой крышкой датчика «Орлан-201», работающего с системой охраны DHS (рис. 4.2) и др.
Итак, когда PIR находится в зоне видимости, на него можно воздействовать извне, то есть, в частности, через окно. Это важно для понимания последующих в разделе выводов. На международной конференции в Лас-Вегасе по проблематике электронных охранных систем BLACK HAT USA эксперт Bishop Fox (компания Drew Porter) тоже отметил [1] уязвимость PIR датчиков, их блокировку под воздействием инфракрасных лучей соответствующей длины. Я отработал эту версию практически. В этой связи возникают два практических вопроса. Можно ли ослепить PIR, чтобы не поступил сигнал от датчика на модуль? Можно ли это сделать, если имеется доступ к проводам, идущим от PIR к модулю?
Рис. 4.5. Внешний вид устройства и вид со снятой крышкой датчика в системе охранной сигнализации Honeywell
ИК-лучи, источником которых может быть один или несколько, установленных на одной плате ИК светодиодов отражаются от стен помещения. В бытовых условиях это нетрудно заметить без дополнительной экспертизы: бытовая и иная техника, управляемая (в том числе) посредством ПДУ (где реализуется способ управления на ИК лучах) принимает команды, даже если пульт не направлен непосредственно на устройство бытовой техники.
Однако этого недостаточно для «ослепления» датчика, поскольку последний все равно будет контролировать зону ответственности. Причем важно понимать, что ИК-лучи не проходят через непрозрачные стены, а отражаются. Таким образом, источник сигнала должен быть направлен непосредственно на датчик, причем в самую его рабочую поверхность – на линзу Френеля. Если для этой цели применять «лазерные указки» и другую аппаратуру (даже мощную), но с сильно концентрированным фокусированным лучом, то тот, кто направляет должен иметь навыки. Стоит лишь незначительно отклонить луч лазера от рабочей поверхности датчика и «ослепление» становится не эффективно, то есть остается возможность выработки хотя бы одиночного импульса сигнала «тревога».
Если это лазер ИК спектра излучения (длины волны), он должен быть направлен непосредственно на датчик и удерживать луч на нем все то время, пока в помещении проводятся «несанкционированные работы». Тогда луч через линзу Френеля попадает на рабочую поверхность чувствительного пироэлектрического детектора, который преобразует изменение «теплового» фона в электрический ток. Причем на основе экспериментов, проведенных с разными датчиками в 2014 году, можно с уверенностью сказать, что в первый момент «ослепления» (воздействия) датчик все равно сработает, то есть однократная выработка импульса будет, а уже затем элемент PIR останется «слеп».
Значительно эффективнее «ослеплять» датчик с помощью не сконцентрированного пучка (луча, как лазер), а рассеянного света посредством устройства инфракрасной (ИК) подсветки.
Может ли быть использован мощный ИК светодиод для «ослепления» датчика из другого помещения, или он должен быть направлен напрямую на датчик?
Для применения устройства (в эксперименте, так как речь идет не о рекомендациях для «взломщиков») в нем принудительно отключают блокировку ночного режима – включение ИК диодов только при затемнении. Основной функционал устройства на примере SAL-10 (ее мощность 10 Вт, а есть и более мощные) – автомобильная подсветка для ночной видеосъемки видеорегистратором. При подключении к аккумулятору с напряжением 12 В она становится вполне автономной (переносной). Но из другой комнаты и оно не может «ослеплять». Сигнал отражается от стен, хотя с таким устройством, в отличие от пучка лазера, не обязательна точность направления на рабочую поверхность IR, достаточно примерного направления.
По той же причине нельзя устанавливать видеокамеры наблюдения (с функцией автоматической ночной подсветки) в том же помещении, если они направлены в сторону PIR, ибо с уменьшением освещенности в помещении автоматически включается ИК-подсветка, и это обстоятельство может провоцировать «ослепление» датчика, установленного в том же помещении, особенно, если оно по площади относительно небольшое. Все эти факторы вызовут сначала срабатывание датчика (ложное), а затем его «слепоту», пока есть воздействие ИК лучами.
4.5. Самый простой способ нейтрализации
Итак, PIR можно заблокировать даже самым простым способом – напылением на рабочую поверхность или с применением ИК лучей не направленного, а рассеянного источника. По той же аналогии, обычное накрывание датчика платком, тряпкой, на манер накрытия клетки с попугаем, полностью решает вопрос его нейтрализации.
Существуют возможности «ослепления» PIR воздействием радиоволнами. Эксперименты 2014 года, проведенные с различными радиостанциями и на различных частотах показали, что это не ослепление, а воздействие, но тем не менее, оно верно.
Можно добиться срабатывания датчика посредством воздействия включенными в режим «передача» радиостанциями, работающими в широком диапазоне радиоволн даже небольшой мощностью радиоизлучения
1…5 Вт вблизи и на расстоянии в несколько метров от датчика. Чем больше мощность передачи, тем с большего расстояния можно получить эффект. Радиоволны несколько ослабляются, но проходят сквозь стены. Они не «ослепляют» датчик, они только вызывают его срабатывание. Так можно спровоцировать серию ложных срабатываний, нажимая на кнопку «передача» в трансивере (в том числе портативной радиостанции), спрятанном в кармане, тем самым вызвать у обслуживающего персонала охраны желание отключить датчик или заменить его, то есть снять систему с охраны. Но воздействие радиоволнами не блокирует, а лишь дает «ложные» срабатывания, при этом PIR остается эффективен, и, если при непрерывном воздействие радиоволнами кто-то войдет в помещение, он выработает сигнал «тревога».
Если у специалиста имеется долговременный интерес к тому, как обезопасить оборудование и ценности под его охраной, рекомендую не ограничиваться консультациями и изучением новостей мира электроники (о таких вещах мало кто пишет, если только на специальных международных конференциях специалистов), а изучать, желательно практикой, уязвимые места PIR [2,3]. Тогда можно идти в ногу со злоумышленниками, а то и опережать, предупреждать их козни.
