搜索

[5076] 2018-04-27_全球4万家酒店面临“万能房卡”威胁

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-04-27_全球4万家酒店面临“万能房卡”威胁 全 球 4 万 家 酒 店 面 临 “ 万 能 房 卡 ” 威 胁 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 7 日 讯     网 络 安 全 公 司   F - S e c u r e   两 名 研 究 人 员 发 现 ， 知 名 锁 和 安 防 解 决 方 案 供 应 商   A s s a   A b l o y   旗 下   V i n g C a r d   提 供 的 电 子 门 锁 软 件   V i s i o n   中 存 在 设 计 漏 洞 ， 全 球 数 百 万 个 酒 店 房 间 的 电 子 门 锁 面 临 黑 客 入 侵 风 险 。 一 卡 可 开 酒 店 所 有 房 间 一 卡 可 开 酒 店 所 有 房 间 这 两 名 研 究 人 员 利 用 该 漏 洞 设 计 了 一 种 设 备 ， 能 读 有 效 或 过 期 的 酒 店 房 卡 ， 并 生 成 一 个 主 密 钥 来 打 开 一 家 酒 店 的 所 有 房 间 ， 或 让 攻 击 者 进 入 安 全 的 酒 店 区 域 。 研 究 人 员 指 出 ， 全 球 有 1 6 6 个 国 家 超 过 4 万 个 酒 店 、 汽 车 旅 馆 等 在 使 用 这 个 存 在 漏 洞 的 软 件   V i s i o n 。 2 0 0 3 年 ， 某   F - S e c u r e   的 研 究 人 员 入 住 德 国 柏 林 一 家 知 名 酒 店 后 ， 笔 记 本 电 脑 被 盗 ， 但 旅 馆 人 员 调 查 后 并 未 发 现 任 何 小 偷 侵 入 的 痕 迹 。 这 起 事 件 引 起 了 托 米 宁 和 希 尔 沃 宁 的 好 奇 ， 于 是 他 们 开 始 着 手 研 究 在 完 全 不 留 痕 迹 的 情 况 下 ， 侵 入 酒 店 的 电 子 门 锁 系 统 。 尽 管 劫 持 和 克 隆 酒 店 房 卡 并 不 是 什 么 新 鲜 事 ， 但 这 两 名 研 究 人 员 设 计 的 攻 击 方 式 有 其 特 别 之 处 ： 它 允 许 攻 击 者 在 几 分 钟 之 内 为 整 个 酒 店 生 成 一 个 主 密 钥 ， 所 需 的 资 源 就 是 一 张 普 通 的 酒 店 房 卡 ， 甚 至 过 期 的 房 卡 。
研 究 人 员 设 计 的 这 款 设 备 可 以 读 取 电 子 房 卡 的   R F I D   信 号 ， 然 后 利 用   V i s i o n   软 件 中 存 在 的 漏 洞 生 成 其 它 电 子 房 卡 的 密 钥 ， 软 件 例 程 会 在 研 究 人 员 设 计 的 这 款 设 备 上 运 行 ， 直 到 生 成 可 打 开 酒 店 的 所 有 房 间 门 的 主 密 钥 ， 这 个 过 程 通 常 只 需 要 几 秒 钟 到 几 分 钟 的 时 间 。 使 用 这 种 方 式 打 开 门 锁 后 ， 不 会 在 酒 店 房 卡 软 件 日 志 中 留 下 证 据 。 已 发 布 补 丁 已 发 布 补 丁 发 现 漏 洞 后 ，   F - S e c u r e   2 0 1 7 年 就 已 通 知   A s s a   A b l o y ， 目 前 V i s i o n 的 漏 洞 补 丁 已 发 布 ， 因 部 分 酒 店 还 需 要 时 间 安 装 补 丁 ， 因 此 不 会 透 露 受 影 响 的 酒 店 ， 以 确 保 将 攻 击 风 险 降 到 最 低 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 7 3 5 2 2 0 2 7 . s h t m l 推 荐 阅 读 ： “ D a r k H o t e l 黑 暗 酒 店 ” A P T 利 用 新 方 法 攻 击 各 类 政 治 目 标 入 住 过 洲 际 酒 店 集 团 旗 下 酒 店 的 旅 客 请 注 意 ！ 泰 国 酒 店 2 5 岁 性 感 女 经 理 竟 是 黑 客   窃 富 豪 1 . 8 亿 N S A 力 荐 的 安 全 标 准 ， 国 际 标 准 化 组 织 果 断 拒 绝 ！ 内 部 权 力 斗 争 ： 白 宫 网 络 安 全 团 队 或 面 临 “ 颠 覆 性 ” 洗 牌 惊 呆 ！ 纳 斯 达 克 数 据 中 心 被 声 音 “ 攻 击 ” 北 欧 交 易 全 线 中 断 思 科 I O S 漏 洞 影 响 R o c k w e l l 多 款 工 业 交 换 机
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理