Alarm Sistemi Jammer ile Devre Dışı Kalır mı? Wi-Fi Kamera ve Kablosuz Alarm Sabotajına Karşı Savunma

Hırsızlar kablosuz alarm ve Wi-Fi kamerayı nasıl devre dışı bırakmaya çalışır?

Sabotaj yöntemleri beş ana başlıkta toplanır: radyo karıştırma, Wi-Fi bağlantısını düşürme, internet ya da elektriği kesme, GSM hattını karıştırma ve kablo kesme. Hepsinin ortak noktası, sistemin bir parçasını susturup sonra bu sessizliğin fark edilmemesini ummaktır.

Gerçek hayatta çoğu hırsızlık fırsatçıdır ve en sık görülen yol hâlâ kapıyı, pencereyi ya da elektrik panosunu zorlamaktır. Karıştırıcı gibi özel donanım gerektiren yöntemler nadirdir; yine de panel ve kamera seçimi yapılırken bu ihtimalin tasarımda hesaba katılması profesyonel yaklaşımın parçasıdır. Amaç korku yaratmak değil, her zayıf noktaya karşılık gelen bir önlem koymaktır.

Savunmanın temel ilkesi şudur: sistem bir bileşenin sustuğunu fark edebilmeli, bunu birden fazla yoldan haber verebilmeli ve kayıt ya da koruma işlevi tek bir kanala bağlı kalmamalıdır.

• RF karıştırıcı (jammer): alarmın dedektör-panel haberleşme bandına gürültü basar.
• Wi-Fi deauthentication: kameranın erişim noktasıyla bağlantısını sahte yönetim çerçeveleriyle düşürür.
• İnternet ve elektrik kesme: modem, switch ya da ana şalter devre dışı bırakılır.
• GSM karıştırma: panelin hücresel haberleşmesi engellenir.
• Kablo kesme: sirenin, sensörün ya da internet hattının kablosu koparılır.

RF karıştırıcı (jammer) kablosuz alarmı devre dışı bırakır mı?

Teorik olarak evet: jammer, dedektör ile panel arasındaki radyo bandını gürültüyle doldurarak mesajların ulaşmasını engelleyebilir. Bu yüzden kablosuz alarmlarda önemli olan, karıştırmanın olup olmadığı değil, panelin bunu algılayıp algılamadığı ve nasıl tepki verdiğidir.

Kablosuz alarm donanımının radyo bağlantısına ilişkin gereksinimleri Avrupa'da EN 50131-5-3 standardında tanımlanır. BSI'nin yayın açıklamasına göre standart, RF bağlantılar için zayıflama, çarpışma, ikame (taklit) ve girişim dayanımını ve RF bağlantı izlemeyi kapsar. Hangi cihazın hangi güvenlik derecesinde (Derece 1–4) ve hangi karıştırma algılama özellikleriyle belgelendiği, ürün teknik dokümanından okunmalıdır; bu özellik her üründe aynı değildir.

Karıştırmaya karşı kullanılan teknikler birbirini tamamlar: iki yönlü haberleşme, şifreli ve doğrulanmış mesajlar, frekans atlama ya da yayılı spektrum, sürekli kanal gürültüsü ölçümü ve düzenli yoklama (polling). Bir dedektör üst üste yanıt vermezse ya da kanal olağandışı uzun süre meşgul kalırsa panel karıştırma ya da iletişim kaybı olayı üretir.

• Karıştırma algılama: panelin kanal doluluğunu izleyip "jam" olayı üretmesi; olay günlüğüne ve bildirim kanallarına düşmesi.
• İki yönlü ve şifreli haberleşme: yalnızca gönderip dinlemeyen tek yönlü dedektörler sessizliği fark ettiremez.
• Denetim (supervision): dedektörün belirli aralıkla "buradayım" demesi; yanıt gelmezse arıza ya da sabotaj bildirimi.
• Menzil payı: sinyal sınırında çalışan dedektör, zayıf bir gürültüde bile kopar; keşifte güvenli bir pay bırakılmalıdır.

Denetim (supervision) aralığı sabotaj algılamayı nasıl etkiler?

Denetim aralığı, bir cihazın susmasının ne kadar sürede fark edileceğini belirleyen temel ayardır. Yaklaşık algılama gecikmesi şu şekilde hesaplanır: algılama süresi ≈ yoklama aralığı × izin verilen kayıp yoklama sayısı. Örneğin 12 saniyelik aralık ve üst üste 3 kayıp yoklama, kabaca 36 saniyede bir iletişim kaybı olayı demektir.

Aralığı kısaltmak sabotajı daha çabuk yakalar ama dedektör pilini daha hızlı tüketir ve kanalı daha çok meşgul eder. Bu nedenle ayarı yalnız en kısa değere çekmek yerine, riske göre dengelemek gerekir: konutta dakikalar mertebesi çoğu zaman kabul edilebilirken, değerli mal bulunan işyerinde saniyeler mertebesi tercih edilir.

Kurulumcu ayrıca panelin kayıp bildirimini ne yaptığını test etmelidir. Bildirim yalnızca panelin ekranında kalıyorsa, kullanıcı evde değilken hiçbir işe yaramaz; olay uygulama bildirimi, SMS, çağrı ya da izleme merkezi üzerinden dışarı çıkmalıdır.

Wi-Fi deauthentication saldırısı kamerayı kapatır mı?

Deauthentication saldırısı kamerayı bozmaz, yalnızca onu Wi-Fi erişim noktasından geçici olarak düşürür. Korumasız yönetim çerçeveleri sahte gönderilebildiği için saldırganın ağ şifresini bilmesi gerekmez; menzil içinde olması yeterlidir. Saldırı sürdükçe kamera buluta ya da telefona görüntü veremez, saldırı bittiğinde bağlantı genellikle kendiliğinden döner.

Bu açığın standart cevabı Korumalı Yönetim Çerçeveleri (PMF, IEEE 802.11w) özelliğidir. Wi-Fi Alliance'ın açıklamasına göre WPA3 ağları PMF kullanımını zorunlu kılar ve yeni sertifikalı cihazlarda PMF desteği şarttır. WPA2 ağlarda ise PMF çoğu zaman isteğe bağlıdır; birçok eski ya da ucuz 2,4 GHz kamera da bunu desteklemez.

PMF'yi "zorunlu" konuma almak eski kameraların bağlanmasını engelleyebileceğinden, önce kameraların destek durumu kontrol edilmelidir. Kritik noktalarda en sağlam çözüm Wi-Fi'yi hiç kullanmamaktır: kablolu Ethernet ve PoE bağlantı, deauthentication ve radyo karıştırmadan etkilenmez.

• Kritik kameraları PoE (IEEE 802.3af/at/bt) ile kablolu bağlamak: af en çok 15,4 W, at 30 W, bt 60 W ya da 90 W sunar; çoğu sabit kamera bunun altında kalır.
• Wi-Fi kullanılacaksa WPA3 ya da PMF destekleyen erişim noktası ve kamera seçmek.
• Kameranın yerel kayıt yapabilmesini sağlamak; bağlantı kopsa da kayıt devam eder.
• Kamera bağlantısı koptuğunda bildirim kuralı tanımlamak.

İnternet, elektrik ve GSM kesintisine karşı nasıl korunulur?

Sistemi elektrik ya da internete tek bağımlı bırakmak, sabotajdan çok sıradan kesintilerde bile zayıf nokta olur. Bu yüzden ana prensip, haberleşme için birden fazla yol ve her yol için yedek enerji kurmaktır.

Elektrik tarafında alarm panelinin yedek aküsü zaten bulunur (güç kaynağı gereksinimleri EN 50131-6 kapsamındadır), fakat modem, switch ve NVR de kesintide çalışmalıdır. UPS süresi kabaca şöyle hesaplanır: süre (saat) ≈ akü kapasitesi (Wh) × 0,7 ÷ yük (W), akü Wh değeri ise voltaj ile Ah çarpımıdır. Örneğin 12 V 7 Ah akü 84 Wh eder; 10 W'lık modem ve switch yükünde yaklaşık 5–6 saat sağlar.

İletişim tarafında GSM ve IP çift yönlü kullanmak hem internet kesilmesine hem de GSM karıştırmaya karşı etkilidir. Avrupa'da alarm iletim sistemleri EN 50136 serisiyle tanımlanır ve tek yollu ya da çift yollu iletim kategorilerine ayrılır; çift yollu yapıda yollardan biri susarsa diğeri bildirimi taşır. Modüller ve seçenekler için GSM ve IP alarm iletişim modülleri rehberine bakabilirsiniz.

Her iki yolun da düzenli sağlık testi (periyodik test mesajı) göndermesi gerekir. İzleme merkezi ya da uygulama belirlenen sürede test mesajı alamazsa bunu sabotaj ya da arıza sayıp harekete geçebilir.

• Panel aküsü ve UPS: alarm, modem, switch ve NVR için ayrı ayrı süre hesaplanmalı.
• GSM + IP: biri kesildiğinde ya da karıştırıldığında diğeri bildirimi iletir.
• Periyodik test mesajı: iletişim kanalı sessizleşirse bunun kendisi bir olay olur.
• Dış mekân kutuları: modem ve panel kilitli, görünmez ve kolay ulaşılamayan bir noktada durmalı.

Kablo kesme ve fiziksel sabotaja karşı ne yapılır?

Kablo kesme, kablolu sistemlerde en klasik yöntemdir ve doğru kurulmuş bir panelde sessiz geçmez. Dedektör hatları hat sonu direnciyle (EOL, tercihen çift hat sonu direnci) denetlenir; kablo kesildiğinde ya da kısa devre yapıldığında direnç değeri değişir ve panel sabotaj olayı üretir. Kasa kapağı açma ve duvardan sökme anahtarları (tamper) de aynı amaçla kullanılır.

Sirenler için kendi aküsü olan, kasası sabotaja karşı korunan modeller seçilmelidir; ana hat kesilse bile siren çalışmayı sürdürür. Kablolar mümkün olduğunca görünmeyecek, dışarıdan erişilemeyecek biçimde gizlenmeli ve dış mekâna açılan hat sayısı azaltılmalıdır.

Bu nedenle sabotaj açısından tek bir "en güvenli" yapı yoktur. Kablolu ve kablosuz alarm karşılaştırmasında anlatıldığı gibi kablolu hat radyo karıştırmaya dayanıklıdır ama kesilebilir; kablosuz hat kesilemez ama karıştırılabilir. Hibrit tasarım bu iki zayıflığı birbirini dengeleyecek şekilde dağıtır.

Kamera tarafında yerel kayıt ve kayıp bildirimi nasıl kurulur?

Kameranın görüntüyü yalnızca buluta ya da uzaktaki bir sunucuya göndermesi, bağlantı kesildiğinde kaydın da kesilmesi demektir. Bu yüzden kayıt işi, bağlantıdan bağımsız bir yerde yapılmalıdır: kamerada SD kart (uç kayıt), sahada bir NVR ya da ikisi birlikte.

Bazı üreticilerde bağlantı geri geldiğinde SD kart içindeki boşluğun NVR'a tamamlanması gibi özellikler bulunur; ürün seçerken bu desteğin olup olmadığı sorulmalıdır. SD kart uzun süreli kayıt için yıpranan bir bileşendir, bu yüzden endüstriyel dayanıklı kart kullanmak ve düzenli kontrol etmek gerekir. Kayıt ve ağ birlikte planlanmalıdır; ayrıntılar için kamera ağ kurulumu rehberine bakabilirsiniz.

Kamera kaybı bildirimi (video loss, bağlantı kopması, görüntü kararma ve kapanma olayı) NVR ya da kamera ayarlarında açılmalıdır. Ancak bildirimin yolu da internete bağlıysa, internet kesildiğinde bildirim çıkamaz; bu noktada yedek enerjili 4G yönlendirici ya da alarm panelinin GSM kanalı devreye girebilir. Alarm ve kamera olaylarının tek ekranda toplanması için alarm ve kamera entegrasyonu rehberini inceleyebilirsiniz.

• Kayıt cihazını (NVR) kilitli ve ulaşılması zor bir yere koymak; kameradan uzak tutmak.
• Kamerayı elle ulaşılamayacak yüksekliğe ve sabotaj algılaması açık biçimde monte etmek.
• Görüntü kaybı, bağlantı kopması ve kayıt hatası için bildirim kuralı tanımlamak.
• Cihaz yazılımlarını güncel tutmak; kamera zafiyetleri bağlantı sabotajından önce açık kapı olabilir (bkz. firmware güncelleme rehberi).

Türkiye'de jammer kullanımı yasal mı?

Hayır; yetkisiz kişilerin haberleşmeyi kesmesi Türk Ceza Kanunu'nun 124. maddesi (haberleşmenin engellenmesi) kapsamında suç olarak değerlendirilir. Emniyet Genel Müdürlüğü'nün yaptığı açıklamaya göre frekans kesici (jammer) kullanma yetkisi, 5809 sayılı Elektronik Haberleşme Kanunu'nun 2. maddesinin üçüncü fıkrasında sayılan kamu kurumlarının görevleriyle sınırlıdır; belediyeler dahi bu kapsamda sayılmamıştır.

Bu nedenle bir güvenlik firmasının ya da kullanıcının "test için" karıştırıcı çalıştırması da uygun değildir. Sistem dayanıklılığı sahada jammer çalıştırılarak değil, ürünün belgeleri, laboratuvar sonuçları ve panelin kendi sinyal kalitesi ve test fonksiyonlarıyla doğrulanır. Çoğu panelde "yürüme testi" ve sinyal gücü göstergesi bulunur.

Alarm ve kameralarda kullanılan kısa menzilli radyo cihazlarının frekans ve güç sınırları da BTK düzenlemelerine tabidir. Kurulumcu, ürünün uygunluk işaretlerini ve ithalatçı belgelerini kontrol etmeli, belirsiz kaynaklı ya da çıkış gücü yüksek kablosuz ekipman kullanmamalıdır. Güncel mevzuat için mevzuat.gov.tr ve BTK duyurularına bakmak gerekir.

Kurulumcu için müşteri bilgilendirme ve topoloji seçimi listesi

Kurulumcu müşteriye sistemin neye dayanıklı olduğunu, neye karşı hangi önlemin alındığını ve kalan riskin ne olduğunu dürüstçe anlatmalıdır. Aşağıdaki liste keşif ve sözleşme aşamasında kullanılabilir.

• Risk düzeyini belirleyin: konut, dükkân, depo ya da değerli mal bulunan yer; buna göre denetim aralığı ve derece seçin.
• Haberleşmeyi çift yola bağlayın: GSM ve IP birlikte; test mesajı süresini yazılı belirleyin.
• Kritik kameraları kablolu yapın: girişler ve kayıt cihazı yakını PoE; Wi-Fi yalnız zorunlu noktalarda.
• Kayıt yerel olsun: SD kart ve/veya NVR; bulut yalnızca ek kopya.
• Enerjiyi hesaplayın: panel aküsü, modem, switch ve NVR için UPS süresini formülle çıkarın.
• Karıştırma ve kayıp bildirimlerini test edin: cihazı panelden çıkarıp bildirimin telefona ulaştığını gösterin.
• Sabotaj anahtarlarını açın: kasa kapağı, söküm ve hat kesme algılamasını etkinleştirin.
• Yazılı bilgi verin: sistemin sınırları, bildirim kanalları, pil ve UPS bakım takvimi ve acil durumda kimi arayacağı.

Bayifi'de kurulumcu ve ürün bulmak

Çift yönlü iletişim, denetimli kablosuz cihaz ya da PoE kamera gibi bir topolojiyi uygulayacak firmayı bulmak için Bayifi'nin il il kurulumcu dizinine bakabilirsiniz. Toptan ürün ve anlık stok için pazar bölümü kullanılabilir; firmanızı listeye eklemek isterseniz kayıt sayfasından başvurabilirsiniz.