Hakkerit löysivät haavoittuvuuden: yli 3 miljoonan hotellihuoneen lukot avautuvat – vaikkapa Android-puhelimen avulla

Miljoonat hotelliovet ovat olleet alttiina hakkeroinnille. Etevät varkaat ovat voineet murtautua huomaamatta huoneisiin vaikkapa Android-puhelimen avulla.

Ammattihakkerit ovat paljastaneet vakavan haavoittuvuuden Saflok-lukoista, joita käytetään muun muassa hotelleissa. Käytännössä puutteet tietoturvassa ovat mahdollistaneet elektronisten lukkojen avaamisen esimerkiksi NFC-yhteyksiä tukevalla Android-puhelimella.

Aiheesta kirjoittavan Wiredin mukaan ovien hakkeroinnin edellyttämän lisälaitteiston saisi helposti hankittua muutamalla satasella. Sitten olisi vain saatava käsiinsä hotellin huonekortti – vaikkapa asiakkaaksi kirjautumalla – ja kopioitava siitä tietoja murtoja varten.

Haavoittuvuuden paikantaneiden hakkereiden mukaan hyökkäyksen toteuttaminen ei olisi teknisesti ylitsepääsemättömän hankalaa. Kohteitakin riittäisi, sillä Dormakaban Saflok-järjestelmän lukkoja on käytössä ympäri maailman yli 13 000 hotellissa ja yksityisasunnossa kaikkiaan jopa kolmessa miljoonassa ovessa.

Toistaiseksi ei kaikeksi onneksi ole näyttöä siitä, että haavoittuvuutta olisi ehditty hyödyntää. Hakkerit kuitenkin varoittavat, ettei hotellien lokitietoihin välttämättä jäisi merkintää luvattomista ovien avaamisista.

Dormakaba on Bleeping Computer -sivustolle antamansa kommentin mukaan ryhtynyt suojaustoimiin välittömästi haavoittuvuudesta kuultuaan. Myös se painottaa, ettei tietoturvapuutteita ole mitä ilmeisimmin ehditty valjastaa murtoihin.

Ammattihakkerit varoittavat, että kaikkien lukkojen päivittäminen on työläs ja aikaa vievä rupeama. Varmuuden vuoksi he eivät aio julkaista tarkempia yksityistietoja haavoittuvuuden hyödyntämisestä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla