आपके होटल के कमरे का कीकार्ड लॉक हैकर्स के लिए असुरक्षित है

अगली बार जब आप अपने कमरे के दरवाज़े पर कीकार्ड ताले वाले किसी होटल में रुकें - यानी आजकल लगभग किसी भी होटल में - सावधान रहें: हो सकता है कि आप अकेले न हों जो अंदर जा सकते हैं। और हम सफाई कर्मचारियों के बारे में बात नहीं कर रहे हैं।

यह 24 वर्षीय मोज़िला सॉफ़्टवेयर डेवलपर और स्वयं-वर्णित हैकर की चेतावनी है कोडी ब्रोशियस, जो हाल ही में फोर्ब्स के एंडी ग्रीनबर्ग ने दिखाया लोकप्रिय होटलों में उपयोग किए जाने वाले लगभग 4 मिलियन कीकार्ड ताले हैकर की चालाकी के प्रति कितने संवेदनशील हैं।

ब्रोशियस, जो गुरुवार को लास वेगास में ब्लैक हैट सुरक्षा सम्मेलन में अपने संपूर्ण निष्कर्ष प्रस्तुत करेंगे, ने पाया कि कीकार्ड लॉक निर्माता ओनिटी को कभी-कभी $50 के होममेड, ओपन-सोर्स गैजेट का उपयोग करके खोला जा सकता है जो लॉक के नीचे स्थित डीसी पोर्ट में प्लग होता है आवास. ब्रोशियस का हैकिंग टूल काम करता है क्योंकि डीसी पावर पोर्ट लॉक की मेमोरी (लॉक है) तक पहुंच की अनुमति देता है आख़िरकार, एक साधारण कंप्यूटर द्वारा नियंत्रित), जिसमें कोड का एक टुकड़ा होता है जो लॉक को खोलने के लिए कहता है, समझाता है ग्रीनबर्ग. बस डिवाइस को प्लग इन करें, और कुछ सेकंड बाद, "क्लिक करें" और आप अंदर आ जाएंगे।

कम से कम, इसे ऐसे ही काम करना चाहिए - व्यवहार में, यह उतना विश्वसनीय नहीं है। ग्रीनबर्ग का कहना है कि ब्रोशियस ने जिन तीन दरवाजों पर उपकरण की क्षमता प्रदर्शित करने का प्रयास किया, उनमें से केवल एक ही काम कर सका - दूसरे प्रयास के बाद।

उनका कहना है कि ब्रोशियस को एक स्टार्टअप के लिए काम करते समय दुर्घटनावश ओनिटी के लॉक सिस्टम में भेद्यता का पता चला यूनिफाइड प्लेटफ़ॉर्म मैनेजमेंट कॉर्पोरेशन (UPM) कहा जाता है, जो एक यूनिवर्सल लॉक सिस्टम बनाने का प्रयास कर रहा था होटल. ब्रोशियस को ओनिटी के तालों को रिवर्स इंजीनियरिंग करने का काम सौंपा गया था, और इस तरह उसने "खुले तिल" की चाल की खोज की। यूपीएम ने बाद में बौद्धिक संपदा को लॉकस्मिथ प्रशिक्षण स्कूल लॉकस्मिथ इंस्टीट्यूट को 20,000 डॉलर में बेच दिया। दूसरे शब्दों में: ओनिटी ताले खोलने की क्षमता नई नहीं है, न ही ब्रोशियस एकमात्र व्यक्ति है जो इलेक्ट्रॉनिक लॉक पिक डिवाइस बनाना जानता है।

जब ग्रीनबर्ग ने अपने तालों की कमजोरी के बारे में पूछने के लिए ओनिटी से संपर्क किया, तो कंपनी ने कहा कि उसने ब्रोशियस के आविष्कार के बारे में नहीं सुना है, और "सर्वोच्च स्थान पर है" अपने उत्पादों द्वारा प्रदान की जाने वाली सुरक्षा और संरक्षा को प्राथमिकता देता है और नवीनतम सुरक्षा तकनीकों को विकसित करने और आपूर्ति करने के लिए हर दिन काम करता है बाज़ार।”

कम से कम इतना तो कहा ही जा सकता है कि यह बिल्कुल आश्वस्त करने वाला नहीं है। शायद अब आप उस डेडबोल्ट का अच्छा उपयोग करेंगे।

संपादकों की सिफ़ारिशें

• एलिप्टिक लैब्स जेस्चर नियंत्रण और उपस्थिति का पता आपके लिविंग रूम में आ रहा है
• क्या आप माइक्रोचिप इम्प्लांट के लिए अपना कीकार्ड स्वैप करेंगे? कई लोगों के लिए इसका उत्तर हाँ है

अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।