酒店房卡系統存在漏洞　黑客可自製萬能房卡隨意進入

現在大部分酒店都是採用房卡系統，不過如果系統存在漏洞，對於旅客財物和人身安全都會造成隱患。最近一個常見的房卡系統就有類似問題，影響超過 13,000 間酒店。

最近有安全研究人員披露，Saflok 電子 RFID 門鎖存在重大安全漏洞。這漏洞被稱為「Unsaflok」，可能影響接近 300 萬個門鎖。研究人員 Lennert Wouters、Ian Carroll、rqu、BusesCanFly、Sam Curry、shell 和 Will Caruana 於 2022 年 9 月於拉斯維加斯一次私人黑客活動中發現了這個問題，後來通知製造商 Dormakaba 進行解決，至今才正式公開，但相關細節仍然保密。

「Unsaflok」漏洞可令偽造的門卡開啟任何裝有 Saflok 系統的門鎖，黑客只需要接觸目標系統下的任何門卡，即使是客人的房卡也可，就可以透過拆解 Dormakaba 的軟件和門鎖編程裝置，模擬出萬能門卡，從而能夠無限制地進入不同房間。

製造商 Dormakaba 得悉漏洞後已經通知客戶潛在的安全漏洞，並陸續更換和升級受影響的門鎖，包括重新發放門卡和更新編碼系統。不過這些漏洞已存在超過 36 年，研究人員認為他們應該不是首個發現漏洞的人。而且至今仍然有 64% 受影響門鎖仍然處於易受攻擊狀態，期間有否遭到利用，實在令人細思極恐。

來源：Bleeping Computer

相關文章:

Uber 計劃收購 Expedia　或整合交通與住宿平台提供一站式服務

 

日本實體 Suica「西瓜卡」恢復發售　不過目前只限實名登記版本

 

小紅書分享香港快運行李「三合一」　網民：唔好蝕俾佢

 

分享到 :

最新影片