פירצה קוראת למצלמת אבטחה
הייתה פריצה בדירה שלי בוורשה. זה סיפור מוזר.
הפריצה התרחשה כשהייתי בישראל. הדירה הייתה ריקה שבועיים, והפורצים ידעו זאת. הם כנראה מתצפתים על המתחם מהפארק ממול, כדי לדעת איזה דירות ריקות. בדיעבד זאת הפריצה השלישית במתחם תוך חודש, כולן בנסיבות דומות. לו היו מיידעים אותי הייתי מתנהל אחרת.
הבניין שיש שומר בשער המתחם, לא באמת קשה להיכנס אליו. עשיתי את זה כמה פעמים כשבאתי לראות את הדירה לפני שקניתי אותה. אפשר להמציא לשומר תירוץ, אפשר להיכנס דרך אחד מהשערים לדיירים (שמצריכים מפתח) מאחורי דייר שכבר נכנס. אפשר גם לטפס על החומה – היא בערך 3 מטר אבל לא משהו שחבל פשוט לא יכול לפתור.
בתוך המתחם צריך לטפס למרפסת בקומה הראשונה (קל), ומשם להמשיך למרפסת שלי (מאתגר מאד). הם פרצו את דלת המרפסת (קל, עם הציוד המתאים), נכנסו לדירה, פתחו את כל המגירות ושפכו את תכולתן על הרצפה – ובסוף גנבו כלום. כן, מה ששמעתן כלום.
לא שיש הרבה מה לגנוב, כן? מזומן אין (למרות שאת 200 הזלוטי שהיו בקופסא בארון הבגדים הם לא מצאו), תכשיטים גם אין. יש שני לפטופים – אחד אפילו יקר – אבל התעלמו מהם. את ערכת כלי פריצת המנעולים שלי הם כן מצאו, במגירה, וזרקו אותה על הרצפה. המשטרה אומרת שהם מחפשים בעיקר מפתחות לאוטו – כי כשאנשים נוסעים לחופשה האוטו נשאר בעיר, והרבה פעמים יש מפתחות ספייר בבית.
גנבו או לא גנבו, זאת הרגשה לא נעימה להבין כמה אתם חשופים. מאז אני מתעורר בלילה ובודק שהדלתות והחלונות סגורים. לא משנה שמאז הוסיפו מצלמות אבטחה ומנורות חיישני תנועה במתחם.
הגיע הזמן ללמוד איך להקים מערך אבטחה ביתי לדירה.

[מקור, CC]
לבנות מערכת אבטחה ביתית זה חלום ישן. אני אדם קצת מוזר, הדברים שאני בונה בטח מוזרים – והדמיון עובד שעות נוספות על איך תראה מערכת אבטחה שאבנה בעצמי. האם היא תהיה בטוחה? לא בטוח. מוזרה? עם חוטים מבצבצים בכל פינה? וודאי.
אקדים ואומר שלא קפצתי (עדיין) מעל הפופיק. מה שאני מתאר פה זאת התחלה טריוויאלית – אבל אלו דברים חדשים עבורי וכיף גדול. מקווה להרחיב את זה בחודשים הקרובים.
————————
צעד ראשון והכרחי: מצלמות אבטחה ביתיות. רק שיש לי פוביה ממערכות אבטחה מסחריות. הטובות ביניהן יקרות מדי, והזולות מרגלות אחריכם יותר ממגינות.
אני קמצן טילים ודוגל בפילוסופיה של להשתמש במה שיש בבית. לפני כמה שנים תרם לי חבר שתי מצלמות אבטחה זולות מאד שישבו אצלו. הן מסוג Yi Home Camera 1080p AI – כבר תבינו למה AI.

למצלמות האלה שם רע במיוחד באינטרנט. כן הן עובדות, אבל האפליקציה שלהן תציף אתכן בפרסומות לפני שתוכלו בתמונות האבטחה. אופציות זיהוי העצמים שבנויות במצלמה לא יפעלו, אלא אם כן תשלמו אקסטרה לשירות AI של החברה שמזהה בני אדם בתמונה (הנה למה AI) – שלא לדבר על כך שהמידע הולך לשרתי היצרן, ומשם לכו תדעו מי קונה אותו ומה עושה איתו. ברררר.
החלפת קושחה במצלמה
צעד ראשון: החלפת הקושחה (Firmware) במצלמה. זה אומר להתקין תוכנה של קוד פתוח במצלמה במקום התוכנה שהמצלמה מגיעה איתה.
למזלנו יש תוכנה פופולרית כזאת: yi-hack-Allwinner-v2. לא בדקתי את הקוד בעצמי (עדיין), אבל יש קהל משתמשים גדול והרבה עיניים שבדקו את הקוד – קשה להאמין שמתחבא שם סוס טרויאני.
לקח כמה שעות להחליף את התוכנה. הנה כמה הערות:
א. חשוב לדעת איזה דגם מצלמה יש לכם! זה לא כתוב על הקופסא או על המצלמה או בשום מקום הגיוני. אז איך מגלים? עושים גיבוי לקושחה של המצלמה (תשתמשו בזה) ובגיבוי יש קובץ טקסט שזה כתוב בו.
ב. חשוב לפרמט את כרטיס ה-SD שאתם משתמשים בו לפורמט FAT32. כן, זה כתוב בהוראות. אבל גם כן – אני ישראלי אז התעלמתי מזה – וככה איבדתי כמעט שעה מהחיים בלנסות להבין למה דברים לא עובדים.
ג. הגדרת הסיסמא לאינטרנט לא עבדה עם הקושחה החילופית. נאלצתי להחזיר לישנה, להתקין את האפלקציה של היצרן, ליצור חשבון ולהגדיר שם.
אבל אם כבר פראנואיד אז עד הסוף – השתמשתי בטלפון ישן שמיועד לשטויות כאלה, בחשבון אימייל זמני של 10 דקות – ובסוף הפעולה מחקתי את החשבון.
ד. אם עושים את הכל נכון, ההתקנה מאד פשוטה: מורידים את הגירסא המתאימה למודל שלכם, שמים אותה על כרטיס SD – מכניסים למצלמה, מדליקים – וזהו!
המצלמה תקבל כתובת ברשת הביתית שלכם. כשניגשים אליה רואים משהו כזה:

מה הלאה?
המצלמה נגישה רק מהרשת הביתית שלכם. איך גורמים לכך שאוכל לגשת אליה מחוץ לבית?
בהתאם לפילוסופיה המשכתי להשתמש בציוד שכבר יש:
א. שרת זול. יש לי כמה כאלה לכל מיני שימושים.
ב. רספברי פיי 4. זה מחשב זעיר שצורך מעט חשמל. יושב אצלי בבית כבר הרבה זמן. נראה ככה:

מפה יוצרים עם הרספברי משהו שנקרא SSH Reverse Tunneling. אני לא אלאה אתכם בפרטים כי לא טרחתי ללמוד אותם בעצמי – זה מסוג הדברים הטכניים ש-AI הומצא עבורה. רק אל תשכחו לשים סיסמאות להכל ולהחליף את הסיסמאות איתן מגיעה המצלמה. זה עולם מלא במציצנים דיגיטליים.
איך יצא?
יצא פרימיטיבי. ביציאה מהבית אני מחבר את הרספברי והמצלמה לחשמל, ומנתק כשחוזר.
המצלמה מקונפגת להקליט סרטונים כשהיא מזהה תמונה. אבל פעם אחת התנועה הזאת הייתה זבוב שעף מול המצלמה, ופעם אחרת זאת הייתה משאית עם אורות גבוהים ברחוב.
התכנון המקורי היה להשמיע אזעקה ולשלוח הודעה לעצמי לטלפון כשיש זיהוי תנועה. אבל בואו, אני לא רוצה להתעורר באמצע הלילה מזבוב שיצא לטיול. אז כרגע זה רק שאוכל לעקוב מרחוק. גם זה מרגיע.
מה הלאה?
הכוונה היא לשפר את המערכת בחודשים הקרובים. איך? הנה כמה אופציות – אם כי אני מחפש עצות מבעלי נסיון.
1. לחבר את התאורה בבית לשליטה מרחוק. ככה אפשר לעשות אוטומציה שכל ערב האורות ידלקו לכמה שעות, ויראה כאילו יש מישהו בבית. אבל איך לעשות את זה? לחבר בקר למתגים עצמם (נראה אפשרי, אם כי אני לא חשמלאי). או להוסיף מנורת LED בלוטופ' או USB?
2. ניתוח תמונה במחשב רספברי פיי בבית, כדי שיזהה בני אדם. אבל אני לא רוצה להתחבר לאיזה שירות AI מודרני. גם כי אני קמצן ולא מעוניין לשלם כסף, וגם כי אני לא רוצה לחשוף את המצלמה.
האם אפשר לעשות את זה מקומית ברספברי פיי? נדמה שכן, אבל לא בטוח.
3. אופציה אחרת היא לשים חוט על הדלתות והחלונות שישלח התראה כשהוא מתנתק.
4. להקשות על הפריצה לדירה. דלת הכניסה לדירה די מאובטחת, אבל המרפסת והחלונות לא. לכל מרפסת וחלון יש מעקה, ואני תוהה איך אפשר לשפצר את זה ככה שיקשה על טיפוס.
צריך משהו שמונע טיפוס, אבל בו זמנית לא מפריע לי אם אני יושב במרפסת, וגם לא מסתיר את הנוף. לחילופין, אפשר משהו ששמים רק כשנוסעים לחופשה ארוכה, ולא ביום-יום.
5. וכמובן, הרעיון הקלאסי של למלכד את הדירה נשמע הכי כיף. דמיינו את הפורץ שנכנס דרך החלון רק כדי שישפך עליו דלי מים על הראש.














לגבי 1 – אתה לא חייב לחבר את התאורה בבית לשליטה מרחוק. מספיק להביא מנורה-שתיים נפרדות כאלו. זה יספיק להראות תזוזה כלשהי.
לנו פרצו בעבר. צוות של שני פורצים ועוד נהג מילוט. עשו נזקים מאוד יקרים – פירקו במשך שעתיים סורגים מאחור (כשיכלו לשבור חלון זכוכית בקיר השני, טמבלים), ניסו לנתק את האזעקה ללא הצלחה אז קרעו אותה מהקיר (היא המשיכה לעבוד) ואז חתכו כבלים עד שהיה קצר, כולל בכל תשתית הבזק השכונתי והאינטרנט. בסוף היות והכספת מוסתרת אחרי מלא בלגן והבית גם ככה היה עם מכשירי חשמל ישנים עד גרוטאות אז גם לא מצאו מה לגנוב חוץ ממשקפי שמש… ודווקא היה לי מלא מזומן מטיול על השולחן אבל לא שמו לב כי הכל היה מבולגן בחדר כרגיל.
בקיצור – כספת ובלגן מונעים גניבות.
ואגב, יש עוד מערכת הרתעה לא שגרתית: באזורים מועדים לפריצה בארץ לקחו אותי בתור האוס-סיטרית. כלומר, לגור בבית כשהבעלים בחו"ל כדי שיראו שיש מישהו בדירה.
אני יכול להביא מנורה עומדת או משהו כזה. קל מאד לעשות לזה אוטומציה. אבל נראה לי שישימו לב שזה לא נראה טבעי. מצד שני, לא בטוח שהם באמת מתעמקים בפרטים האלה, יש הרי מלא דירות.
שני פורצים ועוד נהג מילוט?! איפה אתם גרים?!
אם קודם לא היה מה לגנוב בדירה, עכשיו יש אפילו פחות כשאני עוזב 😀 אבל עדיין, זאת ההרגשה הלא נעימה וחוסר הבטחון – וגם אני עומד להינות לנסות לאבטח את המקום!
אני גם לא מבינה למה השקיעו כזה כוח אדם וזמן בפריצת הבית שלנו. עוד היה לי אז מחשב בן יותר מעשור (בעצם גם הנוכחי כזה…) וטלוויזיה מהכבדות של פעם. הם ממש לא מצאו מה לקחת.
זה יכול להיות כמה מנורות שפשוט יהיו על מערכת אחת נפרדת ממה שאתה משתמש ביומיום.
מה תעזור מצלמה? המשטרה תתפוס אותם אחר כך? תחבר לאזעקה?
כמו שכתבתי – " כרגע זה רק שאוכל לעקוב מרחוק. גם זה מרגיע" – ואז בסוף אני באמת תוהה מה לעשות הלאה.
כיף לקרוא פתרונות שמנטרלים את "האיש (הסיני) שבאמצע"!
ומכיון שהכל כמעט מיוצר שם, אין לנו ברירה
כן – אבל – חברות מערביות לא יותר טובות לצערי.
יש לחברת SHELLY דברים שאולי יעזרו לך – דברים שמוסיפים כדי להפוך מתגים רגילים לחכמים, סנסור לדלת/לחלון. בזמנו הם גם מאוד תמכו בפרוטוקולים פתוחים וביכולת לצרוב FW אחר לחומרה שלהם
להריץ היום זיהוי תמונה בבית זה לא מורכב. אני לא יודע אם רספברי יהיה מספיק חזק לזה, אבל יש טוטוריאלס שטוענים שכן
והפתרון הכי LOW TECH – להשיג מפתח רכב שלא מקושר לשום רכב, לשים אותו במקום בולט, ואולי זה יגרום להם לצאת מהדירה מהר ובלי בלגן.
מעולה! אפשר גם לשים חיישן על המתלה של "המפתח לרכב" כדי לדעת מתי לקחו אותו – וזה אחלה טריגר לשיחת בהולה מרספברי אלי.
כמה אנשים בהאקרספייס טענו באופטימיות מלאה שאין שום בעיה להריץ זיהוי תמונה בבית – בעיקר כי הדבר היחיד שאני מנסה לזהות זאת תמונה אנושית. אבל חיפוש מאד (מאד) זריז לא מצא משהו כזה, אז דחיתי לפעם אחרת.
זה די פשוט, יש ב opencv
ומצאתי! לא הכרתי את opencv.
https://www.instructables.com/Human-Position-Recognition-With-Camera-and-Raspber/
תודה!
מבאס שחווית כזאת בתחושת הבטחון, אבל לפחות הרווחנו פוסט מאוד מעניין. לא היה לי מושג שאפשר להחליף Firmware למצלמות אבטחה.
מבאס שחווית *פגיעה* כזאת בתחושת הבטחון, כמובן.
תודה – זה משהו מאד נפוץ בקהילת ההאקרים:)
3 מצלמות ציידים עם חיישנים ואינפרה 130 זלוטי באלגרו. חיבור 220 לידיות בחלונות. בגדול לא צריך להגיע לגינה אפשר לשבת בבית קפה ליד הבית או לעבוד עם Shodan. אפשר לעשות מע ביתית שקטה עם רספריפיי, שליטה עם חיישנים אפילו לשלוט ברובוט שמנקה את הבית ולעשות להם התקף לב. עוד רעיונות?