Търсене
Close this search box.

Хакери надхитряват интелигентните ключалки

Група изследователи в областта на сигурността е открила проблемна грешка в сигурността на някои хотелски системи за ключови карти. Техният метод, наречен „Unsaflok“, използва уязвимости в конкретна марка RFID-базирани ключалки, които се използват в хотелите по света, за да „измамят“ интелигентния заключващ механизъм да се отвори за неоторизиран потребител. Използването на тази слабост в сигурността означава, че всеки, който разполага с подходящото оборудване, може да проникне и да ограби гостите на хотела.

Как работи хакерската атака?

Техниката Unsaflok използва слабости в протоколите за криптиране и технологията RFID, използвани от тези системи за ключови карти. Получавайки всяка ключова карта от набелязания хотел и използвайки сравнително достъпно RFID устройство за четене и запис, хакерите създават две ключови карти. Докосването на първата карта презаписва определени настройки, съхранени в самата ключалка. След това втората карта отключва вратата и позволява на хакера да получи достъп. Шокиращо е, че този процес отнема по-малко от 30 секунди.

Още по-обезпокоително е, че компрометираните карти отключват и бравата на вратата.

В опасност ли съм?

Ясно е, че това е сериозен проблем, особено когато осъзнаете, че засегнатите ключалки са инсталирани на милиони врати на хотелски стаи по света. Сигурността на стаите за гости, собствеността на хотела и безопасността на гостите могат да бъдат застрашени. А за това са необходими само две докосвания на компрометирани ключови карти.

Хакерската група, която е „открила“ тази техника, е решила да не разкрива публично всички подробности за експлойта. Вместо това те са работили с производителя на засегнатите ключалки за врати, за да разработят корекция, която се е оказала ефективна.

Съществува обаче един потенциален проблем – всяка отделна брава трябва да бъде посетена и актуализирана. Всеки засегнат хотел ще трябва също така да обнови софтуера на своята система за управление на ключови карти.

Въпреки че производителят работи активно за намаляване на тези уязвимости, само малка част от инсталираните системи са актуализирани. Хотелите и техните гости продължават да бъдат изложени на риск, докато не бъдат разпространени актуализациите.

Как мога да се предпазя от Unsaflok?

Всеки път, когато се настанявате в хотел за първи път, погледнете ключалката на вратата си. Ако през кръглия RFID четец има вълнообразна линия, ключалката може да е уязвима. Можете също така да обмислите използването на инструмент за сигурност като приложението NFC Taginfo, което може да „прочете“ вашата ключова карта и да установи дали тя все още е уязвима на атаки, подобни на Unsaflok.

Трябва да спазвате и обичайните предпазни мерки, като например да съхранявате ценните вещи в сейфа на хотела. Когато се намирате в стаята си, използвайте всички допълнителни ключалки и вериги за врати, ако такива са осигурени. А ако картата ви е изгубена или открадната, съобщете за инцидента на рецепцията на хотела възможно най-скоро.

Разкритието на Unsaflok служи като напомняне за променящия се характер на заплахите за киберсигурността. То също така трябва да напомни на пътниците колко е важно да останат бдителни, за да не станат жертва на престъпление.

Източник: antivirus.bg

Подобни публикации

Време е да се справим с проблема със сигурностт...

Софтуерните компании от десетилетия се основават на отворен код. Се...
15 юни 2024

Чък Робинс: "Нашата работа е да не се проваляме"

Бившият главен изпълнителен директор на Splunk Гари Стил се ангажир...

Наследените технологии пречат на дигиталната тр...

Според ново проучване остарелите наследени технологии пречат на орг...
15 юни 2024

Европол започва лов на отделни киберпрестъпници

След впечатляващото разбиване на ботнет само преди няколко дни межд...
14 юни 2024

Засилени киберзаплахи пред Евро 2024

Евро 2024  в Германия започва след няколко часа и ще завърши след м...

Ню Йорк Таймс предупреждава фрийлансърите си за...

Ню Йорк Таймс уведоми неразкрит брой сътрудници, че част от чувстви...
14 юни 2024

YouTube преминава към инжектиране на реклами от...

Съобщава се, че YouTube вече вкарва реклами директно във видеопотоц...
14 юни 2024

Как да повишим киберсигурността на компаниите з...

Технологичният пейзаж се променя бързо, което поставя нови предизви...
Бъдете социални
Още по темата
11/06/2024

Нова уязвимост на PHP излаг...

Появиха се подробности за нов критичен...
27/05/2024

Несигурната екосистема на M...

Срив на системата доведе до срив...
22/05/2024

Новият Windows 11 Recall на...

Обявяването от Microsoft на новата функция...
Последно добавени
15/06/2024

Време е да се справим с про...

Софтуерните компании от десетилетия се основават...
15/06/2024

Чък Робинс: "Нашата работа ...

Бившият главен изпълнителен директор на Splunk...
15/06/2024

Наследените технологии преч...

Според ново проучване остарелите наследени технологии...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!