Hotelové vchody z obvinění z hackovaných zámků

Řada zlomů v hotelu v Houstonu je obviňována z hackerů, kteří využívali chybu v místních zámcích, zranitelnost, která byla letos odhalena na konferenci Black Hat Security v Las Vegas.

Hyatt House Galleria v Houstonu že zámky od Onity byly otevřeny s jednoduchým zařízením, které se zapojí do spodní části zámku a způsobí, že se dveře otevřou, podle Forbes. Vývojář softwaru Mozilla Cody Brocious prokázal takový rušivě snadný hack na události Black Hat Security. S využitím zařízení, které je snadné vytvořit 50 dolarů, Brocious ukázal účastníkům, jak by mohl proniknout do standardního zámku hotelového pokoje Onity.

Brouth 'exploit zahrnuje zařízení, které se zapojí do DC portu na spodní části vnější části zámku. Hackovací nástroj simuluje zařízení, které operátoři hotelových pokojů používají k programování zámků, aby přijali klíče. Využití je velmi jednoduché - protože klíčové informace nejsou chráněny v zámcích Onity, nástroj Brocious je schopen přečíst paměť zámku, získat klíčové informace a odemknout dveře.

[Další informace: Jak odstranit malware z počítače se systémem Windows]

Ačkoli brouzdaliště byl poněkud nespolehlivý (v článku Forbes napsaném o vykořisťování, Brocious mohl otevřít pouze jeden ze tří zámků, které demonstroval zařízení), to bylo ještě důvod k obavám. Jak hloupě to je jednoduché, nepřekvapilo by mě, kdyby tisíce dalších lidí našli tuto zranitelnost a prodali ji jiným vládám, "řekl Brocious v červenci. "Pracovník z NSA by to mohl najít za pět minut."

No, vypadá to, že neohrožený hacker se rozhodl vzít Bro- novy na výzvu. Minulý měsíc Houstonská policie zatkla 27letého Matthewa Allena Cooka poté, co se ukradl laptop HP, který se objevil v místním zastavárně. Obchodník pomohl policii identifikovat Cooka, který byl obviněn z krádeže v jedné přestávce a je podezřelý v několika dalších případech.

Podle hotelové společnosti White Lodging, Onity začala pouze opravovat svůj zámek problém po Hyatt zažil svůj začátek září. A co víc, společnost žádá hotely, aby pokryly náklady na plnou opravu, která zahrnuje výměnu zámkového hardwaru a obvodové desky. Pokud hotely nechtějí vynakládat peníze na opravu, mohou přijmout bezplatnou nabídku Onity z plastové zátky, která zablokuje port na spodní straně zámku (a skryté šrouby, takže zástrčky nelze snadno vyjmout).

Brocious si myslí, že je to špatný nápad.

"Vzhledem k tomu, že to nebude levné úsilí, není těžké si představit, že mnoho hotelů se rozhodne, že problémy řádně nevyřeší, "Brocious napsal v blogu zveřejněném v srpnu.

" Kdyby takový významný problém existoval v automobilu, zákazníci by pravděpodobně očekávali úplné stažení z trhu na úkor výrobce … Nemůžu si pomoci, ale cítím, že Onity má stejnou zodpovědnost vůči svým zákazníkům a zákazníkům, kteří pobývají v hotelech chráněných zámky Onity, "napsal.

Zdá se, že tam jsou stále ještě spousty neopravených zámků Onity - stovky tisíc, ne-li miliony. Takže když cestujete touto prázdninovou sezonou, nezapomeňte zkontrolovat zámek hotelového pokoje a vždy používejte trezor.