门磁报警器破解猜想
1、门磁简介:
门磁是用来探测门、窗、抽屉等是否被非法打开或移动的传感器。它由无线发射器和磁块两部分组成(实物图如下)。
2、门磁报警系统:
门磁系统是一种安全报警系统,由门磁开关和由两部分组成:较小的部件为永磁体,内部有一块永久磁铁,用来产生恒定的磁场,较大的是门磁主体,它内部有一个常开型的干簧管,当永磁体和干簧管靠得很近时(小于5毫米),门磁传感器处于工作守候状态,当永磁体离开干簧管一定距离后,处于常开状态。磁铁和干簧管分别安装在门框(窗框)和门扇(窗扇)里,基本上都是嵌入式安装(也有表面式安装的),如下图所示:
3、门磁电路和工作原理:
下图为门磁的电路原理图:
正常情况下,当门窗关闭时,磁铁和弹簧靠近,弹簧闭合,当安装门磁的门窗被非法打开时,磁铁和弹簧分离,弹簧弹片弹开,产生开关信号并输入到驱动芯片,驱动芯片驱动外部报警器报警。
以上是最简单的一种报警器,目前普遍流行的智能家居解决方案主要架构如下 :
门磁开关内置RF芯片,报警器和摄像头分别通过wifi连接路由器,并能够产生通信。当门窗被非法打开产生报警信号时,门磁通过RF通信向报警器发出报警信号,报警器告知摄像头抓拍图片和进行录像,并将报警数据实时推送到用户手机APP。
4、破解猜想:
根据以上信息进行分析,如果一个小偷想要入室,他可以先做以下一些准备活动。
4.1、破解门磁:
4.1、破解弹簧:
原理:既然开关内的弹簧要弹开才能产生报警信号,那么我们是不是可以用一个超强磁铁让它不要弹开呢?
实施步骤:
(1)、使用磁探测器到目标的门上探测磁性号,以便定位门磁的大概位置。
注:此步骤非必须,但可增加成功率。
(2)、在探测的门磁区域置放一块超强磁铁以吸附门开关的弹簧,防止弹簧弹开产生报警。
( 3 )、进行 XXOO 。4.2、攻击路由器:
原理:既然报警器要连接wifi,我们有理由先去破解目标家庭的路由器wifi(比如尝试弱口令、暴力破解或者已知路由器漏洞),最终如果能成功登录路由器,就可以让报警器强制断开网络,导致报警无法正常到达用户,如下图所示:
![image image](https://i-blog.csdnimg.cn/blog_migrate/50c90f605e1510b15e320330e721c075.png)
4.3、攻击报警器:
4.3.1、攻击报警器wifi:
原理:使用传统的无线ddos攻击手段,使报警器断开路由器wifi,并连接到攻击者的wifi,表面上为劫持,实际上已经造成拒绝服务,如下图所示:
4.3.1、对报警器实施RF干扰攻击:
原理:由于门磁和报警器之间使用RF进行通信,通过可以通过产生大量射频噪声信号,继而产生射频阻塞,导致报警器无法正常接收到门磁的报警信息,示意图如下:
![image image](https://i-blog.csdnimg.cn/blog_migrate/fc2854eaa8e268b4d0b629fea12af189.png)
4.4、物理攻击:
原理:如果小偷能够接触到路由器连接Internet的网线,则直接将网线剪掉或拔掉即可,在群租环境中这种情况并不少见。
![image image](https://i-blog.csdnimg.cn/blog_migrate/e189232340cdd60cacc173c8714b0529.png)
4.5、攻击用户手机终端:
原理:通过社会工程学等手段,诱惑用户安装木马,破坏APP接收报警推送流程,但此方法攻击过程难度较高,一般只适合需要入侵具有高级机密的目标使用,一般小偷和大盗都用不上。
5、总结:
以上总结了几种可以让小偷能够顺利进入目标房间的方法,但实际上对于小偷来说,可能只有第一种和第四中方法可能比较靠谱,但如果想升级为大盗,第二和第三中方法也应掌握,如果需要成为间谍,第5种技能也必不可少。
PS:以上情节纯属个人YY,未经允许,不准借鉴。