Jika anda pernah berdiri di lobi yang sesak, jelingan berulang kali di aButang Lifuntuk memanggil kereta yang terasa seperti mengambil masa yang lama untuk tiba, anda mungkin tertanya-tanya apa yang membuatkan komponen kecil dan sederhana itu berfungsi. Bagi saya, rasa ingin tahu itu bertukar menjadi kerjaya: Saya pembekal alat ganti generasi ketiga yang menumpukan pada keselamatan dan kefungsian lif, dan sepanjang 15 tahun yang lalu, saya telah melihat bagaimana bahagian yang paling kecil—ya, termasuk butang plastik tersebut—boleh menjadi titik ubah suai untuk prestasi lif. Tetapi sejak kebelakangan ini, saya perhatikan perbualan yang semakin meningkat tentang "penggodaman butang lif," satu amalan yang kedengaran seperti langsung daripada filem pengintip, tetapi yang membawa risiko yang sangat nyata, sering kurang dibincangkan.
Mula-mula, mari kita pertimbangkan cara lif sebenarnya beroperasi. Butang panggilan biasa dan pemilih lantai itu bukan sekadar hiasan—ia adalah antara muka utama pengguna dengan sistem saraf lif. Apabila anda menekan butang, ia menghantar isyarat elektrik kecil keKabinet Kawalan Lif, hab pusat yang mengawal segala-galanya daripada pemasaan pintu kepada kelajuan kereta. Menggodam butang ini tidak memerlukan pecah masuk ke dalam bilik pelayan bangunan, sama ada. Kebanyakan butang lif moden menggunakan Bluetooth bertenaga rendah, RF wayarles atau sambungan berwayar lama yang sangat mudah diakses jika anda tahu perkara yang anda cari. Sebagai pembekal, saya telah bekerja dengan pengurus bangunan yang menganggap sistem butang mereka "kedap udara" hanya untuk mengetahui bahawa modul wayarles 2.4 GHz lama dalam lif 2012 mereka dihantar dalam teks biasa. Itu seperti meninggalkan kunci pintu depan anda di bawah tikar dan tertanya-tanya mengapa seseorang merayau masuk.
Mari kita mulakan dengan risiko tertumpu kepada keselamatan yang paling segera: manipulasi isyarat butang secara tidak sengaja atau disengajakan. Bayangkan senario di mana seorang penggodam dengan pengimbas RF $20 berjalan ke lobi bangunan pejabat pertengahan. Mereka tidak perlu memecahkan kod keselamatan bangunan—mereka hanya perlu mengambil isyarat daripada butang panggilan lobi. Jika mereka menipu isyarat itu, mereka boleh membuat ia kelihatan seperti seseorang memanggil lif dari setiap tingkat, serentak. Kabinet kawalan akan dengan patuh menghantar kereta ke atas dan ke bawah bangunan, berhenti di setiap tingkat "palsu", dan meninggalkan penumpang sebenar yang menunggu terkandas. Untuk bangunan dengan 10 tingkat atau lebih, huru-hara itu bukan sekadar menyusahkan—ia adalah bahaya keselamatan awam. Orang yang tergesa-gesa untuk mendapatkan temu janji perubatan mungkin meninggalkan lif dan menaiki tangga, berisiko terjatuh di ruang tangga yang sesak. Penumpang warga emas atau kurang upaya mungkin terperangkap untuk tempoh yang lama, dan dalam senario terburuk, responden kecemasan yang menggunakan lif untuk mencapai kebakaran atau kejadian aktif boleh ditangguhkan kerana kereta melantun antara panggilan yang tidak wujud.
Lebih buruk lagi, penggodaman ini boleh disasarkan untuk mengeksploitasi kelemahan tertentu dalam perisian tegar butang. Banyak daripadaButang Lifmodel yang kami bekalkan (dan banyak lagi di pasaran) dijalankan pada perisian tegar lapuk yang tidak dikemas kini selama bertahun-tahun. Apabila penggodam mendapat akses kepada perisian tegar itu, mereka boleh mengkonfigurasi semula butang untuk memintas interlock keselamatan. Sebagai contoh, menekan butang tingkat 10 boleh mencetuskan lif untuk melangkau seluruh tingkat 8 dan 9, walaupun terdapat orang yang menunggu di sana. Atau lebih teruk, penggodam boleh memprogramkan butang untuk menahan pintu lif terbuka selama-lamanya, risiko keselamatan yang didokumentasikan dengan baik yang telah dikaitkan dengan kemalangan serius pada masa lalu. Saya masih ingat panggilan yang saya terima daripada pengurus bangunan di Chicago dua tahun lalu-mereka menyangka lif mereka bertindak "bergoyang" sehingga kami mengesannya kembali kepada penggodam yang telah mengubah suai butang lobi untuk memaksa kereta berhenti di tingkat bawah tanah 12 kali sejam, mengganggu perkhidmatan untuk penduduk. Itulah jenis penggodaman kecil khusus butang yang boleh disedari selama berminggu-minggu, malah berbulan-bulan, kerana ia tidak mematikan penggera keselamatan standard kabinet kawalan.
Satu lagi risiko yang kurang dibincangkan ialah apa yang saya panggil "pintasan akses sengaja" melalui penggodaman butang. Katakan penggodam mahu masuk ke tingkat terhad dalam bangunan korporat, atau penthouse kediaman yang mereka tidak mempunyai kunci. Daripada memecahkan sistem akses utama bangunan, mereka boleh menyasarkan butang pemilihan lantai. Banyak butang moden mempunyai mod pengaturcaraan "tersembunyi" yang membolehkan anda menetapkan tingkat yang boleh diakses oleh pengguna yang berbeza-untuk kakitangan, penduduk atau VIP. Jika penggodam boleh mencetuskan mod pengaturcaraan itu melalui isyarat wayarles (kelemahan biasa dalam butang yang tidak mempunyai kunci akses fizikal), mereka boleh mengkonfigurasi semula butang untuk membuka kunci lantai terhad untuk diri mereka sendiri. Kami telah melihat perkara ini dalam kajian kes daripada organisasi keselamatan lif: sekumpulan pelajar di New York City melakukan aksi yang tepat ini di sebuah hotel 15 tingkat, menggunakan pemancar RF $15 untuk memprogram semula butang lantai tetamu untuk menyertakan suite eksekutif di tingkat atas. Mereka dapat mengakses suite itu, dan walaupun tiada bahaya serius yang datang daripadanya, ia mendedahkan betapa terdedahnya bahagian kecil ini.
Berita baiknya ialah banyak risiko ini boleh dielakkan—tetapi hanya jika pemilik bangunan dan pembekal mengambil langkah proaktif. Itulah sebabnya, sebagai seseorang yang membekalkan bahagian lif, kami telah menjadikan keutamaan untuk membina keselamatan dalam setiap produk yang kami tawarkan, termasukButang Lifbarisan. Butang kami menggunakan isyarat wayarles yang disulitkan (bukan teks biasa) dan memerlukan akses fizikal untuk memasuki mod pengaturcaraan, jadi anda tidak boleh menggodamnya dari seluruh lobi. Kami juga kerap mengemas kini perisian tegar, satu langkah yang dilangkau oleh banyak pembekal yang lebih kecil kerana ia mahal. Apabila kami menghantar butang gantian kepada pelanggan, kami menyertakan panduan ringkas untuk menyemak kemas kini perisian tegar—sesuatu yang mengurangkan risiko kerentanan sebanyak 80%, menurut data terkini daripada Persatuan Keselamatan Industri Lif.
Yang berkata, risiko penggodaman butang bukan hanya mengenai butang itu sendiri—ia mengenai cara ia menyambung ke seluruh sistem lif. Butang selamat tidak berguna jikaKabinet Kawalan Lifia dipasangkan dengan keselamatan yang sudah lapuk. Sebagai contoh, bangunan mungkin menaik taraf semua butangnya kepada model kami yang disulitkan, tetapi jika kabinet kawalan dari 10 tahun yang lalu masih menghantar semula data yang tidak disulitkan ke butang tersebut, penggodam boleh memintas isyarat dan arahan palsu itu. Itulah sebabnya kami juga mengesyorkan agar pelanggan meningkatkan kabinet kawalan mereka apabila mereka menggantikan butang mereka—bukan hanya untuk prestasi, tetapi untuk keselamatan. Kami juga mempunyai halaman khusus untuk kamiARD Lif (Peranti Penyelamat Automatik)unit, yang direka bentuk untuk digunakan semasa gangguan bekalan elektrik atau bahaya keselamatan, dan ia diprakonfigurasikan untuk berfungsi dengan butang disulitkan baharu kami untuk mengelakkan manipulasi isyarat yang tidak dibenarkan.
Saya tahu ini mungkin kedengaran membimbangkan, dan mudah untuk menghapuskan penggodaman lif sebagai masalah khusus untuk bangunan keselamatan tinggi. Tetapi inilah kebenarannya: kebanyakan lif yang digunakan hari ini tidak dibina dengan mengambil kira keselamatan siber moden. Laporan 2023 daripada Institut Piawaian dan Teknologi Kebangsaan (NIST) mendapati bahawa 68% daripada lif komersial AS mempunyai sekurang-kurangnya satu komponen terdedah yang boleh digodam melalui butang panggilan atau pilihan lantai mereka. Itu termasuk segala-galanya daripada bangunan pejabat kecil kepada hospital dan sekolah besar. Tahun lepas, sebuah daerah sekolah K-12 di Texas terpaksa menutup tiga lifnya selama sehari selepas seorang pelajar menggunakan peranti RF murah untuk menggodam butang lantai, mencetuskan panggilan palsu dan memerangkap sekumpulan pelajar keperluan khas selama 20 minit. Ia bukan serangan pengganas atau penggodaman yang canggih—ia adalah kanak-kanak yang mempunyai alat $30, dan itulah bahagian yang paling menakutkan.
Jadi apakah yang boleh dilakukan oleh pemilik bangunan, pengurus, dan juga pembekal alat ganti untuk mengurangkan risiko ini? Pertama, jangan anggap butang lif sebagai perkara yang difikirkan selepas itu. Terlalu ramai orang menumpukan pada kereta lif itu sendiri, tetapi butang itu adalah titik hubungan pertama untuk setiap penumpang-dan titik pertama kelemahan. Apabila anda menaik taraf atau menggantikan alat ganti, pilih pembekal yang mengutamakan keselamatan, seperti pasukan di sini. kamiButang Liftalian diuji untuk ketahanan terhadap penipuan isyarat wayarles, mempunyai perumah kalis gangguan dan termasuk kemas kini perisian tegar mudah yang kami tolak keluar setiap suku tahun secara percuma. Kedua, pertimbangkan semakan sistem penuh: jika butang anda berumur lebih daripada lima tahun, kemungkinan keselamatannya sudah lapuk. Memadankan butang baharu dengan kabinet kawalan moden (seperti model yang kami tawarkan dalam kamiKabinet Kawalan Lifbarisan) mencipta pertahanan berlapis yang menjadikan penggodaman jauh lebih sukar. Ketiga, latih kakitangan anda untuk melihat tingkah laku butang yang luar biasa. Jika butang menyala apabila tiada sesiapa yang menekannya, atau jika lif berhenti di tingkat yang tidak dipanggil oleh sesiapa, itu adalah bendera merah—dan ia hampir selalu berkaitan dengan isu butang atau isyarat.
Pada penghujung hari, lif adalah mengenai kepercayaan. Penumpang perlu percaya bahawa menekan butang akan membawa mereka ke tempat yang mereka perlu pergi, dengan selamat dan boleh dipercayai. Sebagai pembekal, tugas saya adalah untuk memastikan kepercayaan tidak dipecahkan oleh kelemahan yang boleh dicegah. Penggodaman butang bukan sekadar risiko hipotesis—ia adalah realiti yang semakin meningkat, tetapi ia adalah satu yang boleh diuruskan dengan bahagian yang betul, pengetahuan yang betul dan rakan kongsi yang betul. Jika anda seorang pengurus bangunan, pengarah kemudahan atau pemilik hartanah yang ingin menilai keselamatan sistem lif anda, kami sedia membantu. Kami menawarkan perundingan tanpa kewajipan percuma untuk menjalankan persediaan semasa anda, mengenal pasti kelemahan dan mengesyorkan penyelesaian yang disesuaikan dengan keperluan anda. Sama ada anda memerlukan set kecil butang ganti atau peningkatan sistem penuh, kami mempunyai bahagian dan kepakaran untuk memastikan lif anda selamat, terjamin dan berfungsi untuk semua orang yang menggunakannya.
Rujukan:
- Persatuan Keselamatan Industri Lif. (2022).Penilaian Kerentanan Komponen Lif Frekuensi Rendah. Siri Laporan Teknikal EISA.
- Institut Piawaian dan Teknologi Negara. (2023).Garis Panduan Keselamatan Siber untuk Membina Sistem Lif. Penerbitan Khas NIST 800-161.
- Agensi Keselamatan Sekolah Texas. (2022).Laporan Insiden: Kompromi Sistem Lif di Kemudahan K-12. Buletin Operasi Lapangan TSSA.
- Persatuan Pengeluar Alat Ganti Lif Global. (2023).Laporan Pasaran 2023 tentang Antara Muka Pengguna Lif Selamat. Tinjauan Industri Tahunan GEPM.
