SimpliSafe安全系统曝致命漏洞：250美元设备30米外轻松破解

如果你家装了SimpliSafe，可能正被一个20年前的老把戏盯着。安全公司IOActive的研究员Andrew Zonenberg发现，这套号称保护20万美国家庭的无线报警系统，存在一个致命漏洞：攻击者只需花250美元焊个单片机，就能在30米外截获你输入密码时发出的无线电信号，然后像回放磁带一样重放它——警报瞬间解除，而你浑然不知。更讽刺的是，SimpliSafe附赠的“已受保护”贴纸，反而成了给小偷指路的标记。

目前能确认到哪一步
shipping（已上市销售）。该漏洞由IOActive于2016年披露，SimpliSafe未回应，且因微控制器不可重编程，现有系统无法通过固件修复，需更换硬件。后续版本是否修复未知。

漏洞原理：20年前的“重放攻击”重出江湖
SimpliSafe系统由键盘和基站组成，两者通过433 MHz无线电通信。当你在键盘上输入正确PIN码时，键盘会向基站发送一个“PIN已输入”的确认包。IOActive的研究员发现，这个数据包没有任何加密或身份验证——就像用明信片寄密码一样。攻击者只需一个售价约250美元的嗅探设备，就能在30米内捕获这个数据包，然后随时重放它，让基站误以为合法用户正在解除警报。

更可怕的是，攻击者甚至不需要知道你的PIN码。因为重放的是整个确认包，而非密码本身。研究员Zonenberg用一块通用单片机板焊接到SimpliSafe键盘和基站上，写了数百行C代码，就造出了这个攻击工具。他实测发现，设备在100英尺（约30米）范围内都能有效工作。这意味着，小偷可能在你离家后，站在街对面轻轻一按，你家警报就哑了。



厂商沉默：旧系统无法修复，只能换新
面对这一漏洞，SimpliSafe当时并未公开回应。更棘手的是，Zonenberg指出，现有系统的微控制器无法重新编程，因此无法通过固件升级来修补。所有已售出的键盘和基站都必须更换为新硬件，才能解决认证和加密问题。对于已经安装了SimpliSafe的用户来说，这意味着要么继续暴露在风险中，要么自费更换整套设备。

讽刺的是，SimpliSafe在营销中鼓励用户张贴“Protected by SimpliSafe”的窗户贴纸和庭院标牌。这些标志本意是威慑小偷，但现在反而成了“欢迎来破解”的广告——因为攻击者知道，这家装了SimpliSafe，而它可能不堪一击。截至2026年，SimpliSafe仍在销售新系统，但官方是否已在新硬件中修复该漏洞，材料中并未提及。





2026年现状：高分评测背后的隐忧
尽管存在安全争议，SimpliSafe在2026年的评测中仍获得Security.org 9.8分的高评价。评测称赞其DIY安装简便、与Alexa/Google Assistant集成、以及灵活的月付监控方案。但评测也指出其缺点：摄像头选择有限、监控费用逐年上涨（标准计划从14.99美元涨至22.99美元）、高级功能需订阅。不过，对于2016年的漏洞，评测并未提及。

对于普通消费者来说，SimpliSafe的易用性和价格优势依然明显：Prime Day期间5件套仅99美元，10件套224美元。但安全专家提醒，任何无线系统都可能存在漏洞，而SimpliSafe的旧款硬件无法修复的特性，意味着早期用户可能面临长期风险。如果你正在考虑购买，建议确认当前销售的产品是否为修复后的新硬件版本。

资料线索
• security.org
• pcworld.com
• digitaltrends.com
• popsci.com
• digitaltrends.com
• computerworld.com

本文是基于公开页面整理的 AI 硬件情报，不是本站实测或购买建议。图片发布副本增加 waoo.ai 水印，原摄影者和来源标识保留。