חברת מחקרי אבטחה F-Secure גילתה פגיעות קריטית במנעולים אלקטרוניים מתוצרת יצרנית המנעולים הגדולה בעולם, אסא אבלוי. הפגיעות אפשרה לחוקרי F-Secure לקבל גישה לכל חדר נעול בבתי מלון המאובטח על ידי אחד מהם מערכות הנעילה האלקטרוניות של אסא אבלוי - מותירות כ-40 אלף בתי מלון גדולים ברחבי העולם בפוטנציה חָשׂוּף.
"התקפת החוקרים כוללת שימוש בכל מפתח אלקטרוני רגיל למתקן היעד - אפילו כזה שפג תוקפו מזמן, נזרק או משמש לגישה לחללים כמו מוסך או ארון. באמצעות מידע על המפתח, החוקרים מסוגלים ליצור מפתח ראשי עם הרשאות לפתיחת כל חדר בבניין. ניתן לבצע את ההתקפה מבלי שישימו לב", נכתב בהודעת F-Secure.
סרטונים מומלצים
עם הניצול הזה, חוקרי F-Secure הצליחו להשיג גישה של "מפתח ראשי" לכל מתקן בית מלון באמצעות מערכת VingCard של Assa Abloy - כל מה שהם צריכים היה כרטיס מפתח של אורח. באמצעות חומרה מדף, החוקרים של F-Secure הצליחו לקרוא את כרטיסי המפתח הללו מרחוק - נניח דרך הכיס שלך - ובאמצעות אותו מכשיר, לעקוף ביעילות את ההגנות של מערכת כרטיסי המפתח האלקטרוני תוך דקות ספורות, וליצור מפתחות מאסטר משלהם מתוך רזה אוויר. אם להיות ברור, מערכת זו משמשת בעיקר בתעשיית האירוח, ו מוצרי אסא אבלו לצרכן אינם מושפעים.
"אתם יכולים לתאר לעצמכם מה אדם זדוני יכול לעשות עם הכוח להיכנס לכל חדר במלון, עם מפתח ראשי שנוצר בעצם יש מאין", אמר טומי טואומינן, מנהיג תרגול ב-F-Secure.
טומי אמר ש-F-Secure לא מאמין שמישהו משתמש כרגע בניצול המדויק הזה בטבע, שאמור לעזור לכל הנוסעים המתמידים לנשום לרווחה. ובכל זאת, זה לא אומר שאין פגיעויות דומות במערכות כרטיסי מפתח אלקטרוניים. אחרי הכל, האודיסיאה של F-Secure לגילוי הפגיעות הזו יצאה לדרך לאחר שאחד החוקרים שלה חווה ניצול דומה ממקור ראשון.
"העניין של החוקרים בפריצת מנעולים של בתי מלון התעורר לפני עשור כאשר מחשב נייד של עמית נגנב מחדר מלון במהלך ועידת אבטחה. כאשר החוקרים דיווחו על הגניבה, צוות המלון דחה את תלונתם, בהתחשב בכך שלא היה א סימן יחיד של כניסה כפויה, וללא עדות לגישה לא מורשית ביומני הכניסה לחדר", ההודעה ממשיך.
F-Secure עובדת יד ביד עם Assa Abloy כדי לצמצם את הפגיעות הספציפית הזו ולפתח תיקוני תוכנה עבור כל נכסי המלון המושפעים.
"אני רוצה להודות באופן אישי לצוות המחקר והפיתוח של Assa Abloy על שיתוף הפעולה המצוין שלהם בתיקון הבעיות הללו", אמר טוומין. "בגלל החריצות והנכונות שלהם לטפל בבעיות שזוהו על ידי המחקר שלנו, עולם האירוח הוא כעת מקום בטוח יותר. אנו קוראים לכל מפעל המשתמש בתוכנה זו להחיל את העדכון בהקדם האפשרי."
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
