다음 번에 방 문에 키카드 잠금 장치가 있는 호텔, 즉 요즘 거의 모든 호텔에 묵을 때 조심하세요. 당신만이 들어갈 수 있는 사람이 아닐 수도 있습니다. 그리고 우리는 청소 직원에 대해 말하는 것이 아닙니다.
자칭 해커인 24세 모질라 소프트웨어 개발자의 경고입니다. 코디 브로셔스, 최근 누가 포브스(Forbes)의 앤디 그린버그(Andy Greenberg)가 보여줬습니다. 유명 호텔에서 사용되는 약 400만 개의 키카드 잠금 장치가 해커의 속임수에 얼마나 취약한지 말입니다.
추천 동영상
목요일 라스베거스에서 열리는 Black Hat 보안 컨퍼런스에서 자신의 전체 연구 결과를 발표할 Brocious는 키 카드 잠금 장치가 제조업체 Onity는 때때로 잠금 장치 하단에 있는 DC 포트에 연결되는 50달러짜리 집에서 만든 오픈 소스 장치를 사용하여 열 수 있습니다. 주택. Brocious의 해킹 도구는 DC 전원 포트를 통해 자물쇠의 메모리에 접근할 수 있기 때문에 작동합니다(자물쇠는 결국 간단한 컴퓨터에 의해 제어됨) 여기에는 자물쇠를 열도록 지시하는 코드가 포함되어 있습니다. 그린버그. 장치를 연결하고 몇 초 후에 '클릭'하면 연결됩니다.
관련된
- 공항 호텔은 객실 중 하나에 실제 크기의 비행 시뮬레이터를 구축했습니다.
적어도 그것이 작동하는 방식입니다. 실제로는 그다지 신뢰할 수 없습니다. Greenberg는 Brocious가 도구의 능력을 보여주려고 시도한 세 개의 문 중 두 번째 시도 후에 단 하나만 작동했다고 말했습니다.
Brocious는 스타트업에서 일하던 중 우연히 Onity 잠금 시스템의 취약점을 발견했다고 말했습니다. UPM(Unified Platform Management Corporation)이라고 불리는 이 회사는 범용 잠금 시스템을 만들려고 했습니다. 호텔. Brocious는 Onity의 잠금 장치를 리버스 엔지니어링하는 임무를 맡았고 "오픈 참깨" 트릭을 발견했습니다. UPM은 나중에 지적 재산을 자물쇠 제조공 교육 학교인 Locksmith Institute에 $20,000에 매각했습니다. 즉, Onity 잠금 장치를 여는 기능은 새로운 것이 아니며 Brocious만이 전자 잠금 장치를 만드는 방법을 아는 유일한 사람도 아닙니다.
Greenberg가 Onity에 연락하여 잠금 장치의 취약점에 대해 문의했을 때 회사는 Brocious의 발명품에 대해 들어본 적이 없다고 말했습니다. 제품이 제공하는 안전과 보안을 최우선으로 생각하며, 최신 보안 기술을 개발하여 고객에게 공급하기 위해 매일 노력하고 있습니다. 시장."
적어도 안심할 수는 없습니다. 아마도 이제 당신은 그 데드볼트를 잘 활용하게 될 것입니다.
편집자의 추천
- Elliptic Labs 제스처 제어 및 존재 감지가 거실로 제공됩니다.
- 키카드를 마이크로칩 임플란트로 바꾸시겠습니까? 많은 사람들에게 대답은 '예'입니다.
당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속해서 살펴볼 수 있도록 도와줍니다.