xLED hacked ,từ router wifi có thể lấy cắp

LED hồng ngoại, phần mềm độc hại có thể rò rỉ dữ liệu nhạy cảm được lưu trữ trên thiết bị với tốc độ 15 bit / giây. Lưu ý rằng cách tiếp cận này của họ đòi hỏi kẻ tấn công triển khai xâm nhập trong tổ chức để tác động phần cứng .

Trong bài báo này, chúng tôi chỉ ra làm cách nào kẻ tấn công có thể bí mật làm rò rỉ dữ liệu (ví dụ như các khoá mã hóa, mật khẩu và tệp tin) từ một mạng có độ bảo mật cao hoặc không khí bị che khuất thông qua hàng đèn LED trạng thái , các led này là sự tồn tại có sẵn trong các thiết bị mạng như bộ chuyển mạch LAN và bộ định tuyến.

Mặc dù người ta biết rằng một số thiết bị mạng phát ra các tín hiệu quang học tương quan với thông tin được xử lý bởi thiết bị ("kênh phụ"), cố tình kiểm soát các đèn LED trạng thái để mang bất kỳ loại dữ liệu nào ('kênh bí mật') nhưng điều này chưa bao giờ được nghiên cứu .

Một mã độc hại được thực hiện trên bộ chuyển mạch LAN hoặc router, cho phép kiểm soát hoàn toàn các đèn LED trạng thái. Dữ liệu nhạy cảm có thể được mã hoá và điều chế qua sự nhấp nháy của đèn LED. Các tín hiệu tạo ra sau đó có thể được ghi lại bởi các loại camera từ xa và cảm biến quang học.

Chúng tôi cung cấp nền tảng kỹ thuật về kiến ​​trúc nội bộ của thiết bị chuyển mạch và bộ định tuyến (cả cấp phần cứng và phần mềm) cho phép thử nghiệm áp dụng loại tấn công này. Chúng tôi cũng trình bày sự điều chế dựa trên biên độ và tần số và các lược đồ mã hóa, cùng với một giao thức truyền một cách đơn giản cho dễ hiểu .

 Chúng tôi thực hiện một mẫu thử nghiệm của một phần mềm độc hại lọc và thảo luận về thiết kế và thực hiện. Chúng tôi đánh giá phương pháp này với một vài bộ định tuyến và các loại đèn LED khác nhau. Ngoài ra, chúng tôi đã thử nghiệm các máy thu khác nhau bao gồm máy ảnh từ xa, camera an ninh, máy chụp hình thông minh, và cảm biến quang học, đồng thời thảo luận các biện pháp đối phó phát hiện và phòng ngừa khác nhau. Thí nghiệm của chúng tôi cho thấy dữ liệu nhạy cảm có thể bị rò rỉ bí mật thông qua các đèn LED trạng thái của bộ chuyển mạch và bộ định tuyến với tốc độ bit 10 bit / giây đến hơn 1Kbit / giây trên mỗi đèn LED.

Từ khoá-lọc; lỗ hổng không khí; Mạng; Quang; Covertchannel (từ khóa)
Keywords— exfiltration; air-gap; network; optical; covertchannel (key words)

Antoanvn tiếp tục giới thiệu bài viết cụ thể hơn, bao gồm các tài liệu kỹ thuật, tài liệu lý giải bằng tiếng anh , các bạn làm việc an ninh chuyên nghiệp có thể tải về kèm theo trong bài sau . Tài liệu này được dịch hoàn chỉnh 100% qua tiếng Việt, nếu bạn có nhu cầu có thể tải về "tốn phí" , là nguồn toàn diện để bạn có thể tham chiếu thực hành hay thực nghiệm ngăn chận.

AIR GAP IN SECURITY
GIỚI THIỆU

Air gap được hiểu là khoảng cách không khí trong an ninh mạng là trường hợp mạng máy tính bị cách ly với các mạng khác. Đặc biệt, mạng lưới không khí được giữ cẩn thận cách ly khỏi các mạng không an toàn và công cộng như Internet.

Ngày nay, các mạng lưới không khí được sử dụng rộng rãi trong các hệ thống phòng thủ quân sự, cơ sở hạ tầng quan trọng, khu vực tài chính và ngành công nghiệp .

Sự cô lập khoảng trống không khí được duy trì bằng cách thực thi các chính sách nghiêm ngặt trong tổ chức. Các chính sách này bao gồm việc cấm các thiết bị và phương tiện không bảo mật bên ngoài kết nối với mạng và sử dụng hệ thống phát hiện và ngăn chặn xâm nhập tiên tiến để loại trừ vi phạm bảo mật theo ý định và tình cờ.

Một ví dụ được biết đến rộng rãi của mạng không khí bị che khuất là Hệ thống Thông tin Tình báo Liên minh Toàn cầu (JWICS), một mạng lưới phân loại bí mật hàng đầu (Top Secret / SCI) thuộc Cơ quan Tình báo Quốc phòng Hoa Kỳ. JWICS được sử dụng để chuyển các tài liệu phân loại giữa Bộ Quốc phòng, Bộ Ngoại giao, Bộ An ninh Nội địa và Bộ Tư pháp. Anh. xử lý các mạng lưới không khí bị che khuất Trong thập kỷ qua, nó đã được chứng minh tác dụng bảo vệ là các mạng lưới bị che phủ bằng không khí cũng không bị ảnh hưởng bởi những hành vi vi phạm. Xem Bài viết  này.

Tội phạm mạng sẽ phát triển mạnh ở đâu

Trong thực tế, khi ngành an ninh thực hiện mở rộng một nghiên cứu trên hơn 100.000 ứng dụng, thì thấy con số này còn cao hơn nhiều, có đến hơn 90% ! Đó là chỉ số đáng sợ và đáng báo động trong nhiều cách khác nhau với lời nhắc nhở.:

Thiết bị di động là một trong những mắt xích yếu nhất trong công việc bảo mật của hầu hết các công ty.

Các nhà nghiên cứu về bảo mật đã dự đoán trước được nhiều cuộc tấn công trên iOS của Apple.

Lý do là nhân viên của "trái táo" bị mất thiết bị của họ ,mà không hề trình báo lại cho hãng Apple biết và như thế có thể khẳng định : nhiều kẽ hở gây mất an toàn ,bị vi phạm an ninh mạng có những vi phạm mà kẻ tấn công  ra vào dễ dàng là vì nhân viên thì lỏng lẻo với việc tuân thủ an ninh.

Khi tội phạm mạng gia tăng toàn cầu , chính phủ và các doanh nghiệp đang phải vật lộn để theo kịp với các mối đe dọa họ đang phải đối mặt. Bởi vì sự thay đổi và phương pháp sáng tạo của các cuộc tấn công được sử dụng chống lại họ, đó là điều quan trọng nhất mà họ liên tục tinh chỉnh kiến ​​thức của họ về những kẻ thù cụ thể mà họ phải đối mặt.

Mục đích của bài viết ở đây là để làm sáng tỏ về hai nguồn lớn nhất của tội phạm mạng gây ra bởi các cơ quan phi chính phủ Brazil và vài quốc gia trước đây của Liên Xô. Nhìn xa hơn từ các ví dụ này, chúng tôi cũng hy vọng sẽ cung cấp một số lời khuyên về việc làm thế nào để đối phó với sự gia tăng số lượng và sự đa dạng của các băng nhóm tội phạm liên quan,về mạng ảo và không gian mạng.

Cả Brazil và Nga mất hàng tỷ đô la để chống tội phạm mạng mỗi năm, và bọn tội phạm Trojans cung cấp cây nhà lá vườn của họ và các loại phần mềm độc hại (các chương trình máy tính độc hại), bị đánh cắp tài khoản e-mail và mật khẩu và thông tin cá nhân khác để khách hàng hình sự trên toàn thế giới .

Theo một báo cáo của Kaspersky Labs, Brazil được xếp là quốc-gia nguy hiểm nhất đối với các cuộc tấn công tài chính trong năm 2014, và các Trojans ChePro  của Brazil đã được xếp hạng là một trong các chương trình độc-hại nhất, đứng thứ nhì về sự lan rộng chỉ đứng sau Zeus. Cả hai mục đích của các Trojans với mục tiêu thu thập thông tin hệ thống, thông tin trực tuyến, và các chi tiết ngân hàng. Đây cũng là công cụ tùy biến mà có thể thu thập bất kỳ loại thông tin nào mà kẻ trộm muốn.

Tương lai của An ninh Mạng

Khám phá những rủi ro và có các biện pháp khắc phục.

Các nguồn tài nguyên rộng lớn có sẵn trên Dark Web và pháp luật lỏng lẻo để truy tố tội phạm tin tại Brazil làm cho nó một hacker thiên đường. tội phạm mạng Brazil không được tổ chức như các đối tác của họ ở các nước Liên Xô cũ và không cần phải sử dụng phần mềm độc hại và các chiến lược phức tạp vì mục tiêu chính của họ là các công ty trong phạm vi biên giới của mình, thiếu phòng thủ tinh vi. Theo một báo cáo điều tra được thực hiện bởi nhóm nghiên cứu của RSA, tương đương với khoảng 3.75 tỷ $ đã bị hack từ Boleto Bancário,    phương thức thanh toán do Liên đoàn các ngân hàng Brazil quản lý, kể từ năm 2012. một cuộc tấn công này đã lên đến hơn 495.000 giao dịch liên quan 30 ngân hàng và ảnh hưởng đến hơn 192.000 nạn nhân.

Các quốc gia cựu thuộc Liên Xô cũ , chia sẻ một số điểm tương đồng hời hợt đến Brazil về số lượng các cuộc tấn công có nguy hiểm phạm của tội phạm, nhưng scofflaws của nó có thể phức tạp hơn nhiều. Họ có xu hướng hoạt động trong các mạng xử lý kỷ luật trên một quy mô lớn hơn, quốc tế.

Bởi vì các mối quan hệ gần gũi của Nga với các quốc gia thuộc Liên Xô cũ và sự phong phú của các chuyên gia máy tính thất nghiệp nói tiếng Nga tại các khu vực này, tội phạm mạng có thể hoạt động quốc tế ở các nước này. Điều này giúp họ che giấu danh tính của họ và tránh extraditions. Họ thường công khai quảng cáo công việc hình sự mỏng-trá hình ở các nước như Belarus và Ukraine và sử dụng các "nhân viên" mới cho cấp thấp như mã hóa và kéo tiền. Không giống như người Brazil, tội phạm mạng ở Nga và các nước thuộc Liên Xô cũ chia sẻ quy tắc ứng xử - Bор в законе, hoặc "kẻ trộm trong pháp luật" - mà ngày trở lại trại tù Gulags của nước Nga Xô Viết.

Tội phạm mạng nói tiếng Nga thường tham gia vào tội phạm mạng bức tranh lớn - những thứ như thao túng đồng tiền, ăn cắp tiền trong vài năm, và các chương trình xuyên quốc gia.

• Trong năm 2015, tội phạm mạng như phát triển và triển khai một loại virus máy tính được gọi là "Corkow Trojan" để lây nhiễm Kazan-dựa Energobank và đặt hơn 500 triệu $ trong đơn đặt hàng với giá phi thị trường. Các phức tạp, tập trung phần mềm độc hại có thể xâm nhập vào hệ thống phòng thủ của các ngân hàng trong khu vực của Nga và thay đổi tỷ giá đồng rúp-đôla một đáng kinh ngạc 15% chỉ trong vài phút, theo một công ty an ninh mạng Moscow dựa trên thuê để điều tra vụ tấn công. Ngoài ra còn có bằng chứng cho thấy một nhóm khoảng 20 hacker nói tiếng Nga đã bị gạt hơn $ 1 tỷ USD từ các tài khoản ngân hàng toàn cầu trong ba năm qua.

Rút kinh nghiệm từ các cuộc tấn công như thế này là rất quan trọng không chỉ đối với trang phục an ninh mà còn cho nhân viên an ninh trưởng công ty và trong nhà đội an ninh. Ban cũng nên hiểu và được được thông tin về bản chất và nguồn gốc của cyber risks.

Tất cả thiệt hại về kinh doanh đến từ tội phạm mạng cần phải tiến hành một cuộc kiểm tra kỹ lưỡng các hệ thống của họ đang bị xâm nhập như thế nào. Bằng cách thu thập dữ liệu về các đặc điểm của, nói rằng, các virus hoặc phần mềm độc hại được sử dụng, nó sẽ được dễ dàng hơn để suy ra người đang tiến hành các cuộc tấn công và những nguồn lực của họ.

Nhằm chủ động trong an ninh mạng các chuyên gia bảo mật cần phải bắt đầu thu thập dữ liệu về các cuộc tấn công gần đây vào các ngành công nghiệp tương tự, khi chúng đã xảy ra, mà nhóm tội phạm đưa ra cho họ, các phương pháp mà những người khác sử dụng để bảo vệ mình chống lại họ, và các mức giá mà bị đánh cắp thông tin từ các ngành công nghiệp của họ được lấy trên trang DarkWeb  .

Thông tin này sẽ giúp các công ty hiểu rõ ai là tội phạm mà có thể nhắm mục tiêu đó là, những gì họ đang tấn công, và làm thế nào họ đang phát triển.

Họ có thể làm việc với các công ty an ninh, cơ quan thực thi pháp luật, và các trường đại học để có được thông tin này. Nhưng kể từ khi tội phạm đã trở nên ngày càng chuyên môn và tập trung, các công ty cần phải có tư vấn phù hợp với kinh doanh cụ thể của họ.

Họ thậm chí có thể xem xét việc thuê và đào tạo các nhà khoa học xã hội để giúp họ phát triển những hiểu biết về hành vi.các tổ chức lớn và nhỏ cũng nên phát triển các đội phản ứng khẩn cấp ảo tinh vi hơn (certs) để xử lý các mối đe dọa đang nổi lên.

Nhiều chính phủ tìm cách để tăng cường an ninh mạng quốc gia của họ đang phát triển certs và có thể cung cấp mô hình tuyệt vời và ý tưởng về quốc phòng.

Cuối cùng, lãnh đạo doanh nghiệp không nên chỉ đơn giản là đại biểu các thách thức tội phạm mạng để các chuyên gia an ninh. Nó phải được coi là vấn đề của tất cả mọi người trong tổ chức. Một cũng-nghĩ-chiến lược nên được thiết kế và thực hiện có tính đến các mối đe dọa nội bộ rất lớn, và một nền văn hóa an toàn mà làm cho tất cả mọi người chịu trách nhiệm cho cyberdefense cần được nuôi dưỡng.

Tội phạm mạng rất đa dạng và thay đổi liên tục. Cần có một nỗ lực toàn diện mới có thể dự đoán và ngăn chặn chính xác các cuộc tấn công của họ..

William J. Osborn, quân đội Hoa Kỳ, Ret., Là một ứng cử viên tiến sĩ tại Đại học Saïd Business School của Oxford, chuyên về an ninh mạng của công ty và phân tích tác hại.

Hơn 120 model camera giám sát IP và thiết bị định tuyến D-Link đã bi hack

Trích dẫn :
Một lỗ hổng trong dịch vụ chia sẻ bởi nhiều sản phẩm D-Link cho phép kẻ tấn công chiếm quyền trên camera Ip, trên thiết bị định tuyến và các thiết bị giám sát an ninh khác
cuả tác giả Lucian Constantin baì viết trên IDG News Service.Ngày 07 tháng bảy 2016

Một lỗ hổng mới được phát hiện trong một IP Camera mạng D-Link , lỗ hổng này cho phép kẻ tấn công từ xa kiểm soát thiết bị giám sát dễ dang , lỗi này cũng tồn tại trong hơn 120 sản phẩm D-Link khác.

Lỗ hổng này bước đầu đã được phát hiện cách đây một tháng do các nhà nghiên cứu an ninh start-up  cuả công ty Senrio tìm thây trong D-Link DCS-930L, camera dùng Wi-Fi cũng cho phép để camera ip có thể được điều khiển từ xa thông qua một ứng dụng điện thoại thông minh.

Các lỗ hổng, một chồng tràn, (Stack Overflow) ,nằm trong một dịch vụ gọi là firmware DCP, mà nghe lệnh trên cổng 5978. Những kẻ tấn công có thể gây tràn bằng cách gửi lệnh đặc biệt crafted và sau đó có thể thực thi mã giả mạo trên hệ thống.

Các nhà nghiên cứu Senrio sử dụng lỗ hổng này để âm thầm thay đổi mật khẩu quản trị cho giao diện quản lý Web-based cuả hệ thống giám sát, nhưng như vây nó cũng có thể được sử dụng để cài đặt phần mềm độc hại trên thiết bị camera.

Điều này cho thấy các dịch vụ DCP là một phần của các đại lý kết nối các thiết bị với dịch vụ "mydlink" của nhà sản xuất. Đây là dịch vụ dựa trên đám mây, cho phép người dùng điều khiển các thiết bị của họ từ bên ngoài mạng lưới của họ thông qua một ứng dụng điện thoại thông minh và không phải chỉ có camera DCS-930L,gần như có trong hầu hết camera D-Link.

Trong một báo cáo chi tiết gửi qua email, Senrio nói rằng D-Link đã kiểm tra vấn đề và thấy rằng nó ảnh hưởng đến hơn 120 kiểu model khác nhau của các sản phẩm khác nhau của D-Link ; bao gồm camera, thiết bị định tuyến, điểm truy cập, modem và các thiết bị lưu trữ.

Một trong những công cụ nghiên cứu được sử dụng

bởi các đội Senrio để khám phá lỗ hổng: Các Shikra

Công ty D-Link cho biết trong một tuyên bố gửi qua email.: rằng D-Link sẽ phát hành một bản cập nhật firmware cho DCS-930L để sửa chữa các tổn thương trước ngày 15 Tháng 7 năm 2016, Công ty hiện đang thử nghiệm tác động của lỗ hổng đến các mẫu model khác và sẽ phát hành bản cập nhật firmware một cách sớm nhất trên trang web hỗ trợ và dịch vụ mydlink.

Sử dụng công cụ tìm kiếm Shodan, các nhà nghiên cứu Senrio đã xác định được  hơn 400.000 thiết bị D-Link đã tự phơi bày giao diện web với Internet. Nhiều người trong số họ là các webcam.

Nó không phải chính xác rõ ràng bao nhiêu trong số những thiết bị này dễ bị tổn thương, D-Link không có xuất bản một danh sách đầy đủ của các mô hình thiết bị bị ảnh hưởng và các phiên bản firmware.

Tuy nhiên, có một số liệu thống kê có sẵn cho D-Link DCS-930L: Các nhà nghiên cứu tìm thấy khoảng 55.000 camera như trên internet và hơn 14.000 trong số họ đang chạy một phiên bản firmware mà hẳn nhiên là có lỗ hổng này.

D-Link các camera hiển thị qua internet
XEM HÌNH ẢNH KHỔ LỚN  MAP.

Mối quan tâm cho ngành an ninh về camera giám sát.

Trong khi những năm trước các thiết bị tiêu dùng nhúng như các bộ định tuyến, camera giám sát và mạng kèm theo hộp lưu trữ không phaỉ là những mục tiêu hấp dẫn cho những kẻ tấn công, mà bây giờ  mọi việc đã thay đổi.

Chỉ gần đây các nhà nghiên cứu tìm thấy hơn một trăm botnet DDoS tạo chủ yếu của camera giám sát thỏa hiệp. Những kẻ tấn công cũng cướp các thiết lập DNS của hàng ngàn các bộ định tuyến trong những năm gần đây để bơm quảng cáo giả mạo vào giao thông của người sử dụng hoặc để hướng người dùng đến các trang web độc hại..

Antoanvn.com  cyber related call: 0903099142

Khuyến cáo: Kẻ gian đã xâm nhập được vào các hệ thống báo động không dây

Làm thế nào mà Hệ thống báo động vô tuyến của bạn có thể bị Hack để Spy trở lại với chính bạn?

• How Your Security Alarm System Could Be Hacked To Spy On You ? ( tạp chí Forbes )
• Hacking home alarm. ( Wired.com MSN )

Thông tin từ bài viết này là hoàn toàn có thật, trích dẫn ngày 15 tháng 03 năm 2015 , người dùng tại Việt nam nay cần lưu ý để tránh những sự cố kỹ thuật lạ hoặc hiện tượng bất thường. Giải pháp khắc phục cụ thể của từng nhãn hiệu chưa được công bố chính thức. Cần biết các thông tin khác xin gọi cho Antoanvn.com theo số :0903-099-142

Kẻ gian đã xâm nhập được vào các hệ thống báo động không dây 

Avoid this Wireless Alarm Hack 

Giá trị của hợp đồng thuê bao của bạn có thể sẽ biến mất ngay trước mắt bạn ,điều đang nói đến là hợp đồng khi bạn đã được lắp đặt hệ thống báo động chống trộm không dây ( dùng sóng vô tuyến ) thường gọi là Wireless Home Alarm ,Wireless security alarm systems .

Trong thực tế, kẻ gian đã tìm được cách thức xâm nhập bằng sóng vô tuyến vào hệ thống báo động của nhà  bạn và vô hiệu hóa hệ thống báo động chống trộm không dây --- điều này cho phép kẻ gian tạo ra các tình huống sự cố kỹ thuật ,đồng thời dễ dàng tạo ra các báo động sai lạc,các báo động giả tạo và đồng thơì chúng có thể giám-sát ngược lại với chủ nhà . Kẻ gian có thể quan sát hoạt động của các chủ nhà và đưa hệ thống báo động về chế độ giải giáp vũ trang ( Disarm /Standby ) tương tự như tắt hệ thống báo động...

Các  sự kiện xâm nhập vào hệ thống không dây đã thông tin,thể hiện rõ trong một tập tin tức vài ngày trước của chương trình TV "chào buổi sáng" ABC Good Morning America, phơi bày ra bản chất không an toàn của tín hiệu tần số vô tuyến liên lạc giữa các bộ cảm biến chống trộm không dây và bộ trung tâm điều khiển báo động không dây.

Kết quả là, hợp đồng mua bán và thuê bao cho các hệ thống báo động này với phần cứng dễ bị tổn thương,dễ bị xâm nhập như vậy sẽ bị giảm giá trị nhiều so với trước đây. Như vậy , theo nguyên tắc tiêu chuẩn an toàn thì bất kỳ người nào đã mua ,đã dùng hệ thống này ; sẽ đòi hỏi và buộc nơi cung cấp hệ thống phải cài đặt phần cứng mới hoặc họ sẽ chịu trách nhiệm về mặt pháp lý khi có xâm nhập ,nếu họ quyết định không làm gì mới cho  các hệ thống  như vậy.

Nhìn sâu vào bên trong về việc hệ thống ( nào) dễ bị tổn thương  ..

Một thập niên trước đây, các trang thiết bị cần thiết để "hack" xâm nhập vào một hệ thống báo động không dây như đã đề cập trong chương trình 'Good Morning America' sẽ có chi phí hàng chục ngàn đô la ,với kỹ thuật viên chuyên nghiệp- và thiết bị này cần phải được lắp đặt vào một bộ khung sắt lớn, định hướng quay mặt về các Hệ thống báo động chống trộm mà họ đã nhắm là mục tiêu.

Ngày nay, với sự bùng nổ về tiến bộ nhanh các công nghệ ,"bộ công cụ" hành nghề của một tên trộm loại này : bao gồm thiết bị điện tử phát sóng - kèm theo phần mềm Software Defined Radio (SDR), có thể thêm một ăng-ten giá 20usd để kết nối với một máy tính xách tay mà bây giờ ăng-ten được miễn phí không cần mua .

Hiện nay, bất cứ một game thủ video nào cũng có thể lên mạng để tìm mua một SDR, mà khi mua sẽ được kèm theo tài liệu hướng dẫn xâm nhập vào hệ thống báo động (wireless alarm hacking) để bắt chước các thủ đoạn đã nhìn thấy trên chương trình TV Good Morning America.

Nhưng Good Morning America không phải là đơn vị duy nhất nói về vấn đề này. Vào tháng Bảy năm 2014, tạp chí Forbes đã đưa bài viết kể lại một câu chuyện mà chủ đề cụ thể bao gồm các chi tiết y hệt như bài này  - thậm chí danh sách các thương hiệu cụ thể của các hệ thống báo động không dây với phần cứng dễ bị tổn thương, bao gồm một số các thiết bị đang bán ra thông dụng nhất hiện nay.

Ngoài ra, chủ đề này đã được bàn thảo nổi bật tại Black Hat Briefing cuối năm 2014 , một hội nghị bảo mật máy tính, tập hợp nhiều người quan tâm đến an ninh thông tin.

Tại Black Hat, hai nhà nghiên cứu chuyên nghiệp là Logan Lamb, một nhà nghiên cứu bảo mật tại Ridge National Lab Oak và người kia là Silvio Cesare của Qualys . Ông Lamb tìm hiểu về các hệ thống báo động không dây loại gia đình đang bán chạy hàng đầu. Lamb nghiên cứu  ba thương hiệu hàng đầu của các hệ thống báo động cho nhà-ở của hãng ADT, Vivint và một công ty thứ ba không xác định ; còn Cesare ,ông xem xét một số hệ thốngbáo động không dây khác rất phổ biến (như hệ thống Swan ) được sử dụng trong nhà của Australia.

Sử dụng các công cụ đơn giản, họ đã chứng minh các hệ thống báo động đều có thể bị tắt tác vụ báo động (Disarm)về chế độ giải giáp vũ trang, bị chèn tần số mã hóa hoặc thậm chí tạo ra nhiều lần cảnh báo,báo động giả , do vậy sau đó người dùng chủ nhà sẽ cho rằng hệ thống có vẻ không đáng tin cậy , đôi khi bực tức vì còi hú hoài và sẽ tắt hệ thống.  

Các bài thuyết trình ,báo cáo về hack đã được trao cho đại diện của các cơ quan chính phủ và các tập đoàn, cũng như các hacker chuyên gia người tham dự hội nghị. Lamb là một đặc trưng trong phân khúc GMA - nơi ông đã chứng minh với thế giới như thế nào để khai thác hai điểm yếu khác nhau trong một đài phát thanh cảm biến điển hình: truyền đơn tần số và tin nhắn được mã hóa. Những điểm yếu cho phép cả hai gây nhiễu và giả mạo (hacking), đó là kỹ thuật bắt chước theo tần số của một tín hiệu từ hệ thống.

Nguyên lý  và kỹ năng Jamming ,khi một đài phát thanh được sử dụng để phát sóng một tín hiệu mạnh mẽ hơn so với tín hiệu phát sóng của các cảm biến mục tiêu bằng cách sử dụng cùng một tần số. Kết quả là nó làm yếu đi, phủ sóng làm cho không truyền được thông tin liên lạc từ cảm biến vào trung tâm báo động . Lamb đã sử dụng một ăng-ten  và thiết bị SDR để xâm nhập vào các cảm biến phía trước cửa. Ông sau đó "lừa đảo" hệ thống không được mã hóa bằng cách nghe lén và ghi-nhận một tin-hiệu phát sóng từ một cảm biến truyền gửi đến bảng điều khiển và sau đó truyền lại những thông điệp tương tự tại một thời gian sau đó.

Lamb giải thích rằng ông đã thu-lại lưu giữ một tín hiệu cho thấy tín hiệu này là một sự kiện báo động đã diễn ra trước đó ; sau đó gửi cho tín hiệu ghi vào bảng điều khiển của hệ thống, và đã kích hoạt đi vào chế độ hú còi báo động vì nó đã nhận được một tín hiệu cảnh báo - nhưng không phải nhận từ các cảm biến, nhưng từ máy tính xách tay của Lamb. Trong thực tế, ông có thể tạo ra các báo động sai-lại theo yêu cầu, trong đó có thể dẫn đến nhiều cách xử -lý phá hoại hệ thống.

Hãy nhớ rằng nguyên tắc của hacking (giả mạo) vào hệ thống báo trộm là không được gây nhiễu.