Уязвимость в электронных замках привела к серии краж в отелях


В отеле Hyatt в Хьюстоне, штат Техас, произошла серия краж. Предполагается, что воры проникли в комнаты, воспользовавшись уязвимостью в электронных замках компании Onity, передает Forbes.

Об уязвимости, позволяющей открыть замок Onity, не имея карточки-ключа, известно с июля 2012 года. Информацию о «дыре» обнародовал хакер Коди Брошес (Cody Brocious) на конференции Black Hat.

«Взлом» осуществляется путем подключения к разъему в нижней части гостиничного замка электронного устройства, способного считать данные о цифровом ключе. Устройство можно собрать в домашних условиях; стоимость компонентов не превышает пятидесяти долларов США.

Фото с сайта ExtremeTech

Руководство Hyatt по итогам расследования пришло к выводу, что воры открыли замки в отеле, действуя по описанному Брошесом способу. Чтобы предотвратить кражи в будущем, отельеры приняли решение закрыть разъем на замке заглушкой.

Полиция Хьюстона по подозрению к причастности к кражам задержала 27-летнего Мэттью Алана Кука (Matthew Allen Cook). Мужчина сдал в ломбард ноутбук HP, похищенный из отеля Hyatt в сентябре.

Случаи взлома гостиничных замков через описанную Брошесом уязвимость имели место и в других отелях. По данным страховой компании Petra Risk Solutions, которые приводит Forbes, кражи произошли по меньшей мере в «нескольких» гостиницах Техаса.

Брошес в презентации (PDF), представленной на Black Hat, утверждает, что «дыра» присутствует более чем в четырех миллионах гостиничных замков. Такие замки компания Onity поставляет с 1993 года. Onity предлагает устранить уязвимость, сменив плату в замке, но оплачивать услугу должны отельеры.

Источник: Lenta.ru

Читайте также:
Электронные замки в отелях взломать проще простого
Микросхема радиочастотной идентификации с протоколом обмена ISO-15693

Оставьте отзыв

Ваш емейл адрес не будет опубликован. Обязательные поля отмечены *