Група изследователи в областта на сигурността е открила проблемна грешка в сигурността на някои хотелски системи за ключови карти. Техният метод, наречен „Unsaflok“, използва уязвимости в конкретна марка RFID-базирани ключалки, които се използват в хотелите по света, за да „измамят“ интелигентния заключващ механизъм да се отвори за неоторизиран потребител. Използването на тази слабост в сигурността означава, че всеки, който разполага с подходящото оборудване, може да проникне и да ограби гостите на хотела.
Как работи хакерската атака?
Техниката Unsaflok използва слабости в протоколите за криптиране и технологията RFID, използвани от тези системи за ключови карти. Получавайки всяка ключова карта от набелязания хотел и използвайки сравнително достъпно RFID устройство за четене и запис, хакерите създават две ключови карти. Докосването на първата карта презаписва определени настройки, съхранени в самата ключалка. След това втората карта отключва вратата и позволява на хакера да получи достъп. Шокиращо е, че този процес отнема по-малко от 30 секунди.
Още по-обезпокоително е, че компрометираните карти отключват и бравата на вратата.
В опасност ли съм?
Ясно е, че това е сериозен проблем, особено когато осъзнаете, че засегнатите ключалки са инсталирани на милиони врати на хотелски стаи по света. Сигурността на стаите за гости, собствеността на хотела и безопасността на гостите могат да бъдат застрашени. А за това са необходими само две докосвания на компрометирани ключови карти.
Хакерската група, която е „открила“ тази техника, е решила да не разкрива публично всички подробности за експлойта. Вместо това те са работили с производителя на засегнатите ключалки за врати, за да разработят корекция, която се е оказала ефективна.
Съществува обаче един потенциален проблем – всяка отделна брава трябва да бъде посетена и актуализирана. Всеки засегнат хотел ще трябва също така да обнови софтуера на своята система за управление на ключови карти.
Въпреки че производителят работи активно за намаляване на тези уязвимости, само малка част от инсталираните системи са актуализирани. Хотелите и техните гости продължават да бъдат изложени на риск, докато не бъдат разпространени актуализациите.
Как мога да се предпазя от Unsaflok?
Всеки път, когато се настанявате в хотел за първи път, погледнете ключалката на вратата си. Ако през кръглия RFID четец има вълнообразна линия, ключалката може да е уязвима. Можете също така да обмислите използването на инструмент за сигурност като приложението NFC Taginfo, което може да „прочете“ вашата ключова карта и да установи дали тя все още е уязвима на атаки, подобни на Unsaflok.
Трябва да спазвате и обичайните предпазни мерки, като например да съхранявате ценните вещи в сейфа на хотела. Когато се намирате в стаята си, използвайте всички допълнителни ключалки и вериги за врати, ако такива са осигурени. А ако картата ви е изгубена или открадната, съобщете за инцидента на рецепцията на хотела възможно най-скоро.
Разкритието на Unsaflok служи като напомняне за променящия се характер на заплахите за киберсигурността. То също така трябва да напомни на пътниците колко е важно да останат бдителни, за да не станат жертва на престъпление.
