|
|
|
|
|
|
撰編:iBT新聞中心 |
最後更新時間:4月 | 3日 , 2024 |
|
 |
877 |
|
|
|
 |
|
|
|
|
|
|
|
|
|
據外媒報導,一項RFID酒店鑰匙卡鎖的駭客技術被揭露。這項技術,能夠在超過130個國家中威脅到客房的安全,最近由駭客Ian Carroll和Lennert Wouters以及專注的安全研究團隊披露。 |
|
|

根據《Wired》的詳細報道,該方法被稱為Unsaflok,可能允許未經授權的人在幾秒鐘內卡開數百萬個飯店房間。 這項發現指出了瑞士電子鎖領導品牌dormakaba生產的飯店鎖具有重大漏洞。而這些系統已經安裝在全球約130個國家的13,000個建築的大約300萬扇門上。
這種駭客攻擊的操作方法是先取得目標飯店的任意門禁卡,並使用RFID讀寫設備(約300美金可買到)讀取獲得特定代碼。 然後,攻擊者可以製作兩張門禁卡。 第一張鑰匙卡會改變鎖的一部分數據,而第二張鑰匙卡則利用這種改變來開門。 Wouters在接受《Wired》採訪時解釋說:「輕輕兩下,我們就能開門」,強調了這種嗨客技術令人警惕的簡單性和效率。
Wouters是比利時魯汶大學電腦安全與工業密碼學組的一員,Carroll是獨立安全研究員及旅遊網站Seats.aero的創始人,他們在2022年11月向dormakaba展示了他們的發現。 自那以後,dormakaba已經開始著手通知受影響的飯店關於這個漏洞,並提供修正或更換受損鎖的解決方案。
幸運的是,對於過去八年中安裝的大多數系統,不需要更換硬體。 解決方案涉及簡單地更新或更換飯店前台管理系統,並由技術人員手動重新編譯每個門鎖。
儘管有這些保證,根據Carroll和Wouters本月與《Wired》分享的訊息,目前只有36%的電子門鎖更新了系統。 Dormakaba已經發現到狀況的嚴重性,表示完全解決問題可能需要幾個月或更長時間,尤其是對於那些需要硬體升級的舊鎖, 這個過程更因為鎖不連接網路而更加複雜,更新和通知過程變得緩慢。
在問題被揭露後,dormakaba在今年3月20日發表聲明,詳細介紹了安全漏洞,並概述了採取的措施以減輕風險。 dormakaba強調,在得知漏洞後立即採取行動,包括啟動深入調查,優先開發和推出緩解解決方案,並與客戶系統性地溝通。 Dormakaba也強調了其與研究人員的合作,以提高對遺留RFID技術不斷演變的風險的認識,並鼓勵採取預防措施。 |
|
|
※本文圖文非經授權不得轉載,洽詢授權,請E-Mail至contact@aimag.tw[ iBT數位建築雜誌聲明 ]※ |
|
|
|
|
|
|
|