GSM-Signalstörer, die online für einige Dutzend Euro erhältlich sind, stellen eine dokumentierte Bedrohung für Heimalarmsysteme dar. Der Bericht, der am 30. Oktober 2023 auf TF1 ausgestrahlt wurde, hat die Verwundbarkeit mehrerer gängiger Marken, darunter Verisure, aufgezeigt. Seitdem haben die Hersteller ihre Geräte weiterentwickelt, und einige technische Lösungen zeichnen sich durch ihre Fähigkeit aus, den Schutz auch im Falle eines Störversuchs aufrechtzuerhalten.
Diese Rangliste basiert auf drei Kriterien: der Zuverlässigkeit der Störungsdetektion, der Redundanz der Kommunikationswege und der Fähigkeit, trotz eines Funkangriffs einen Alarm auszulösen.
Weiterlesen : Cybersicherheit im Unternehmen: welche Lösungen für KMU?
Es gibt mehrere Ansätze, um eine Alarmanlage gegen diese Art von Angriff abzusichern. Die Anti-Störlösungen für Verisure-Alarmanlagen zu verstehen, ermöglicht eine bessere Bewertung der verfügbaren Optionen und die Auswahl eines geeigneten Schutzniveaus für das eigene Zuhause.
1. Doppelte Übertragungswege GSM und IP mit automatischem Umschalten
Auch interessant : Die besten Stadtteile zum Wohnen in Toulon: Ein Leitfaden zur richtigen Wahl Ihrer zukünftigen Unterkunft
Die effektivste Maßnahme gegen einen GSM-Störer bleibt die Redundanz der Kommunikationskanäle. Die neuesten Zentralen von Verisure und Sector Alarm integrieren seit Ende 2024 einen doppelten Übertragungsweg GSM und IP mit automatischem Umschalten. Wenn der Mobilfunkkanal durch einen Störer neutralisiert wird, wird das Signal sofort über die kabelgebundene Internetverbindung oder 4G weitergeleitet.
Die online verkauften Störer sind größtenteils „Einband“-Geräte, die ausschließlich den GSM-Kanal anvisieren. Sie blockieren nicht die IP-Übertragung, was diesen doppelten Weg besonders relevant macht. Die permanente Überwachung der Backup-Verbindung ermöglicht es der Zentrale, jede anormale Unterbrechung zu erkennen und das Überwachungszentrum zu alarmieren, noch bevor ein Einbruch versucht wird.
Die Grenze dieser Lösung liegt in der Abhängigkeit vom Internetnetzwerk des Hauses. Im Falle einer gleichzeitigen Unterbrechung der Box und eines GSM-Störers muss die Zentrale in der Lage sein, auf einen dritten Kanal (eigenes Funknetz oder integriertes 4G) umzuschalten, um die Kommunikation aufrechtzuerhalten.
2. NFA2P-Zertifizierung Grad 2 oder 3 mit integrierter Störungsdetektion
Die NFA2P-Zertifizierung, die vom CNPP vergeben wird, stellt spezifische technische Anforderungen an die Widerstandsfähigkeit gegen Sabotageversuche, einschließlich Funkstörungen. Die zertifizierten Systeme NFA2P Grad 2 und Grad 3 unterliegen Labortests, die ihr Verhalten gegenüber einem Störangriff überprüfen.
Die unabhängigen Tests, die 2024 vom CNPP veröffentlicht wurden, zeigen, dass die neuesten Zentralen, die auf diesen Ebenen zertifiziert sind, entweder einen Störungsalarm auslösen oder in den Modus „kritischer Fehler“ wechseln, sobald eine Funkstörung erkannt wird. Dieses Verhalten fehlt bei nicht zertifizierten Einstiegsmodellen.
- Grad 2: geeignet für Wohnhäuser mit moderatem Risiko, erfordert eine Funkinhibitionsdetektion und eine Alarmierung des Überwachungszentrums
- Grad 3: für Standorte mit hohem Risiko konzipiert, erfordert verstärkten Schutz gegen physische und elektronische Angriffe, mit kürzeren Reaktionszeiten
- Grad 1: deckt keine Szenarien von absichtlicher Störung ab, sollte vermieden werden, wenn diese Bedrohung ernst genommen wird
Die Überprüfung des NFA2P-Grades eines Systems vor dem Kauf ist ein zuverlässiger Filter, um anfällige Alarme auszuschließen.
3. Verisure-Diebstahlnebel als physische Abschreckungsschicht
Der von Verisure angebotene Diebstahlnebel wirkt auf einer anderen Ebene: Anstatt die Signalübertragung zu schützen, macht er den Diebstahl physisch unmöglich. In wenigen Sekunden füllt ein Generator den Raum mit einem undurchsichtigen und ungiftigen Nebel, der die Sicht auf wenige Zentimeter reduziert.
Dieses Gerät funktioniert unabhängig von der GSM- oder IP-Verbindung. Selbst wenn ein Störer die Kommunikation mit dem Überwachungszentrum vorübergehend neutralisiert, wird die Auslösung des Nebels lokal von der Zentrale gesteuert. Der Einbrecher, der jegliche Sichtbarkeit verliert, kann weder wertvolle Gegenstände lokalisieren noch sich im Wohnraum orientieren.
Die Rückmeldungen aus der Praxis variieren hinsichtlich der tatsächlichen Abdeckung des Nebels in großen Räumen (Räume über 40 m² oder mit sehr hohen Decken). Die Positionierung des Generators bei der Installation beeinflusst direkt die Effektivität des Geräts. Eine schlecht kalibrierte Installation kann teilweise freigegebene Bereiche hinterlassen.
4. Mobile App My Verisure mit Echtzeitbenachrichtigungen
Die App My Verisure sendet sofortige Benachrichtigungen im Falle der Erkennung von Anomalien, einschließlich Störversuchen. Der Benutzer erhält eine Benachrichtigung auf seinem Smartphone, sobald die Zentrale einen verdächtigen Signalverlust auf einem ihrer Kommunikationskanäle identifiziert.
Diese Überwachungsschicht ermöglicht es dem Eigentümer, schnell zu reagieren, indem er die Polizei kontaktiert oder die Situation visuell über die angeschlossenen Kameras des Systems überprüft. Die App zentralisiert den Status aller Sensoren und zeigt die Ereignishistorie an, was hilft, eine echte Störung von einer einfachen Netzwerkstörung zu unterscheiden.
Die Abhängigkeit vom Smartphone bleibt ein Punkt der Aufmerksamkeit. Wenn das Telefon im Lautlosmodus, außerhalb des Netzwerks oder mit leerem Akku ist, kann die Benachrichtigung unbemerkt bleiben. Das Überwachungszentrum bleibt in diesem Fall das Hauptsicherheitsnetz.
5. ATN-Notfallnetz zur Aufrechterhaltung der Verbindung bei totaler Unterbrechung
Das ATN-Netz (eigenes Funknetz) stellt einen dritten Kommunikationsweg dar, der unabhängig von GSM und IP ist. Verisure nutzt es als ultimativen Backup-Kanal: Wenn die beiden ersten Wege gleichzeitig neutralisiert werden, versucht die Zentrale, das Überwachungszentrum über dieses dedizierte Netzwerk zu erreichen.
Dieses Netzwerk funktioniert auf Frequenzen, die sich von denen unterscheiden, die von gängigen Störern angevisiert werden. Ein klassischer GSM-Störer hat keinen Einfluss auf diese Verbindung, was einen Angreifer zwingt, über deutlich anspruchsvollere und kostspieligere Ausrüstung zu verfügen, um alle Kanäle zu neutralisieren.
- Das ATN-Netz deckt einen Teil des Territoriums ab, aber die Verfügbarkeit variiert je nach geografischem Gebiet
- Seine Aktivierung hängt vom Abonnementniveau ab, das bei Verisure abgeschlossen wurde
- Es ersetzt nicht den doppelten GSM/IP-Weg, sondern ergänzt ihn als letzte Möglichkeit
Die Kombination dieser fünf Lösungen, vom doppelten Übertragungsweg bis zum ATN-Netz, bildet ein mehrschichtiges Sicherheitsgerät. Keine einzelne Maßnahme garantiert einen vollständigen Schutz gegen Störungen, aber ihre Überlagerung verringert erheblich das Handlungsspielraum eines ausgerüsteten Einbrechers. Die Wahl des richtigen Systems beginnt zunächst mit der Überprüfung der NFA2P-Zertifizierung und der Anzahl der tatsächlich aktiven Kommunikationswege auf der bei Ihnen installierten Zentrale.