O que é a inibição de um sistema de segurança sem fios e como lhe resistir

A comunicação via rádio é considerada como a principal vulnerabilidade dos sistemas de segurança sem fios. Ao que tudo indica, os sistemas podem ser facilmente inibidos utilizando equipamentos que podem ser adquiridos em praticamente qualquer sítio e, sem comunicação via rádio, o sistema de alarme fica privado da oportunidade de resistir aos intrusos. Consequentemente, as instalações ficam desprotegidas.

Este artigo esclarece e desfaz os mitos sobre inibidores, fala sobre as suas verdadeiras capacidades e como as contramedidas são implementadas no Ajax para este tipo de sabotagem.

Como é que a comunicação via rádio é “inibida”?

A inibição consiste na criação ilegal de interferência em canais de rádio. É utilizada para impedir a comunicação de alarmes no âmbito dos sistemas de segurança sem fios. Os dispositivos de inibição são designados como geradores de interferência ou supressores de sinal e são comummente chamados de inibidores.

Os geradores de interferência operam num raio de alcance específico na frequência do dispositivo cuja operação será perturbada. Se as frequências do dispositivo e do inibidor não corresponderem, a inibição não afetará a operação do dispositivo.

A inibição pode ser dirigida tanto a detetores individuais como ao sistema de segurança no seu conjunto.

As tentativas de inibição ocorrem de forma relativamente rara, ou seja, não mais do que cinco casos por ano por cada 20 000 instalações protegidas. Isto é atribuído ao facto de os assaltos domiciliários nas instalações equipadas com sistemas de alarme durarem menos de dois minutos. Neste caso, a inibição é inoportuna, uma vez que só atrasa o processo.— Sergey Yuriev, técnico especializado da central recetora de alarmes Carabiner

Quais os tipos de inibidores que existem?

Um gerador de interferência pode “inibir” simultaneamente uma determinada banda ou sabotar em banda larga várias tecnologias de comunicação de sistemas de segurança.

Por exemplo, o sistema Ajax utiliza cinco bandas de frequência para comunicar:

• Redes 2G/GSM (900/1800 MHz), 3G/UMTS (2100 MHz) e LTE (900/1800/2600 МHz dependendo da região comercial) de operadoras de telemóveis
• Rede Wi-Fi (2,4 GHz)
• Comunicação via rádio Jeweller (868.0–868.6 MHz ou 868.7–869.2 MHz dependendo da região)

Os geradores de interferência de banda larga que podem causar inibição simultaneamente em várias redes (por exemplo, Wi-Fi e GSM) podem ser:

• • De mão ou portáteis do tamanho de um telefone e de energia relativamente baixa; desse modo, impedem a transmissão de dados a uma distância de 5 a 15 metros (sem obstáculos).
    

• • Fixos — este tipo de ferramentas é muito mais potente e dispendioso. Quanto mais dispendiosos, maior o alcance e o número de redes que podem inibir. Quanto mais larga for a banda de frequência e quanto maior o raio de interferência, mais poderoso será o gerador de interferência. Inibidores potentes podem aquecer imenso e, por isso, exigem arrefecimento adicional. Além disso, quanto menor for a frequência de interferência, maior deverá ser o tamanho da antena do gerador de interferência. Todos estes aspectos afetam as dimensões do dispositivo, e os inibidores com um alcance de 100 metros (em espaço aberto) têm dimensões consideráveis, precisando de arrefecimento forçado e uma fonte de alimentação de 230 V.
    

• • Artesanais — geralmente, trata-se de inibidores de baixa potência que operam a curta distância. Para aumentar a cobertura de interferência, são necessários amplificadores de banda larga caros e a criação desses equipamentos implica conhecimentos especializados.
    

Como é que o sistema de segurança Ajax responde a interferências?

O Hub utiliza GSM e Ethernet para conexão ao serviço Ajax Cloud e para transmissão de alarmes ao utilizador e à central recetora de alarmes e o Hub 2 Plus é único entre os painéis de controlo do sistema de segurança — utiliza ao mesmo tempo quatro canais de comunicação autorizados: Wi -Fi, Ethernet e dois slots de cartão SIM 2G/3G/LTE. Para comunicação com dispositivos de sistema de segurança, o hub utiliza tecnologia de rádio Jeweller.

1. Inibição de canal GSM

A inibição do canal GSM só pode ser bem-sucedida se a intensidade do sinal GSM for fraca. Um sinal forte é quase impossível de inibir devido à alta potência da torre transmissora de uma operadora de telemóveis.

Quando se perde a comunicação através do canal GSM, é adicionado “1” ao contador de falhas (emblema vermelho) no ícone do hub na app Ajax.

Entretanto, o hub continua a funcionar corretamente via Ethernet (e/ou WiFi em Hub Plus/Hub 2 Plus). Se houver outros canais de comunicação que estejam indisponíveis ou desligados, o hub perderá a conexão com o servidor, o qual envia um alarme aos utilizadores do sistema de segurança e à central recetora de alarmes. Entretanto, o sistema continua a operar alarmes detetores de registo offline e a enviar os alertas correspondentes utilizando as sirenes HomeSiren / StreetSiren / StreetSiren DoubleDeck.

Uma vez restabelecida a ligação, todos os alarmes serão enviados à app e à central recetora de alarmes.

2. Inibição de frequência do Jeweller

O hub e os dispositivos a ele ligados medem constantemente o nível de ruído no canal de rádio nas frequências do Jeweller.

O sistema de segurança Ajax detetará uma inibição se o nível de potência de ruído exceder -70 dBm em 30 segundos. Ultrapassado esse valor, o hub envia automaticamente uma notificação de inibição para todos os utilizadores e para a central recetora de alarmes. Consequentemente, para evitar a perda de ligação, o hub muda para uma frequência com menos ruído.

Entretanto, se o hub perder a comunicação com o detetor ou o dispositivo, enviará as notificações correspondentes aos utilizadores do sistema de segurança e à central recetora de alarmes.

A inibição poderá ser detetada não apenas por hubs, mas também por extensores de alcance com sinal de rádio.

3. Inibição de Wi-Fi

Quando está inibido, o Hub Plus continua a operar corretamente via Ethernet e cartão SIM, se estes canais de comunicação estiverem a ser utilizados. Quando se perde a ligação Wi-Fi, é adicionado “1” ao contador de falhas (emblema vermelho) no ícone do hub na app Ajax.

Se houver outros canais de comunicação que estejam indisponíveis ou desligados, o hub perderá a conexão com o servidor, o qual envia um alarme aos utilizadores do sistema de segurança e à central recetora de alarmes. Entretanto, o sistema continua a operar alarmes detetores de registo offline e a enviar os alertas correspondentes utilizando as sirenes HomeSiren / StreetSiren / StreetSiren DoubleDeck.

4. Inibição de GSM, Wi-Fi, Jeweller

Os geradores de interferência capazes de inibir as bandas 2G/3G/LTE, Wi-Fi e Jeweller em simultâneo, numa área alargada (com tolerância para paredes, tetos e objetos que reflitam sinais dentro das instalações), são dispositivos geralmente dispendiosos que não estão disponíveis em termos comerciais.

No entanto, se os assaltantes tiverem um gerador de inibição de banda larga, o sistema de segurança Ajax detetará um nível elevado de ruído nas frequências do Jeweller e enviará os alertas apropriados aos utilizadores e à central recetora de alarmes via Ethernet (caso esta esteja ligada). Nas apps Ajax, o utilizador verificará que as ligações por meio de redes Wi-Fi e 2G/3G/LTE estão desativadas. Em caso de ausência da ligação Ethernet, o hub perderá a comunicação com o servidor. O servidor comunicará o problema, enviando um alerta aos utilizadores do sistema de segurança e à central recetora de alarmes.

Como proteger o sistema de segurança contra a inibição?

1. Instale o hub num local escondido de terceiros e afastado de portas e janelas. Durante a instalação, lembre-se de que a localização do hub deverá garantir uma intensidade de sinal estável a todos os dispositivos Ajax.

2. Utilize todos os canais de comunicação disponíveis.

Se tiver um Hub: cartão SIM e Ethernet.

Se tiver um Hub 2: dois cartões SIM de operadoras diferentes e Ethernet. Se perder a Ethernet, o hub alterna para o cartão SIM. Se os dados não passarem pela Internet móvel, o hub ativa o segundo cartão SIM. Demora cerca de quatro minutos a passar de um cartão SIM para outro, ao passo que a norma para os sistemas de segurança ronda os 17 minutos.

A utilização de dois cartões SIM não protege contra inibição de GSM (já que ambos os cartões SIM utilizam as mesmas frequências), mas ajuda nos casos em que um dos cartões SIM deixa de responder por qualquer motivo. Por exemplo, devido a uma falha por parte da operadora de telecomunicações móveis.

Se tiver um Hub Plus ou o Hub 2 Plus: dois cartões SIM fornecidos por operadoras diferentes com suporte 3G (LTE para o Hub 2 Plus), Ethernet e Wi-Fi de diferentes pontos de acesso, utilizando Internet de operadoras diferentes.

Se as ligações Wi-Fi e Ethernet se perderem, o Hub Plus/Hub 2 Plus alterna para o cartão SIM e utiliza a rede 3G (ou LTE para o Hub 2 Plus). Se os dados não forem transmitidos pela Internet 3G/LTE, o hub alterna para 2G em segundos. Se o problema não ficar resolvido, o hub utiliza o segundo cartão SIM seguindo a mesma lógica: 3G/LTE como rede principal e 2G como rede de reserva. Além disso, demora até quatro minutos a trocar os cartões SIM, enquanto que a norma dos sistemas de segurança é de 17 minutos.

A utilização de dois cartões SIM não protege contra inibição de GSM (já que ambos os cartões SIM utilizam as mesmas frequências), mas ajuda nos casos em que um dos cartões SIM deixa de responder por qualquer motivo. Por exemplo, devido a uma falha por parte da operadora de telecomunicações móveis.

Na maior parte dos casos, os criminosos agem de acordo com o seguinte método:
1) Ligam um inibidor.
2) Invadem as instalações.
3) Descobrem o painel de controlo do sistema de segurança e desligam as fontes de alimentação, a principal e a de reserva.
4) Escondem-se nas proximidades e esperam pela resposta da central recetora de alarmes.
Caso não haja resposta da central recetora de alarmes, os intrusos começarão a roubar tudo.— Sergey Yuryev, técnico especializado da central recetora de alarmes Carabiner

Resumo:

1. A inibição de todos os canais de comunicação de rádio disponíveis de sistemas de segurança profissional numa área alargada só pode ser conseguida utilizando geradores de inibição geralmente dispendiosos.
2. Um sistema de segurança fiável não se baseia apenas num único canal de comunicação sem fios com o mundo exterior, pelo que uma ligação sem fios deverá complementar a ligação com fios à Internet.
3. Mesmo que os intrusos consigam isolar totalmente um sistema de segurança profissional, o utilizador e a central recetora de alarmes serão informados da situação.
4. Se se perder a comunicação com o sistema de segurança, o utilizador deverá chegar às instalações o mais rapidamente possível. As empresas de segurança enviam imediatamente equipas de resposta rápida nessas situações.