搜索

[12637] 2018-04-27_黑客发现酒店钥匙卡系统漏洞，可生成任意房门钥匙

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2018-04-27_黑客发现酒店钥匙卡系统漏洞，可生成任意房门钥匙 黑 客 发 现 酒 店 钥 匙 卡 系 统 漏 洞 ， 可 生 成 任 意 房 门 钥 匙 A n d y   F r e e B u f   2 0 1 8 - 0 4 - 2 7 来 自 来 自 F - S e c u r e 的 两 名 安 全 研 究 人 员 开 发 了 一 种 设 备 ， 可 以 读 取 任 何 有 效 甚 至 过 期 的 酒 店 钥 匙 卡 ， 并 生 成 一 个 可 的 两 名 安 全 研 究 人 员 开 发 了 一 种 设 备 ， 可 以 读 取 任 何 有 效 甚 至 过 期 的 酒 店 钥 匙 卡 ， 并 生 成 一 个 可 打 开 任 何 房 间 门 或 授 予 攻 击 者 进 入 安 全 酒 店 区 域 的 主 钥 匙 。 打 开 任 何 房 间 门 或 授 予 攻 击 者 进 入 安 全 酒 店 区 域 的 主 钥 匙 。 该 设 备 利 用 世 界 上 最 大 制 造 商 A s s a   A b l o y 构 建 的 流 行 酒 店 锁 定 系 统 中 的 漏 洞 ， 该 系 统 也 是 全 球 应 用 范 围 最 广 的 钥 匙 卡 系 统 之 一 ， V i n g C a r d 声 称 它 已 经 安 装 在 4 0 , 0 0 0 多 家 酒 店 、 汽 车 旅 馆 和 其 他 酒 店 业 。 设 备 利 用 流 行 的 钥 匙 卡 系 统 中 的 软 件 漏 洞 设 备 利 用 流 行 的 钥 匙 卡 系 统 中 的 软 件 漏 洞 由 两 位 研 究 人 员 T o m i   T u o m i n e n 和 T i m o   H i r v o n e n 创 建 的 设 备 ， 通 过 读 取 钥 匙 卡 的 R F I D 信 号 ， 然 后 利 用 V i s i o n 系 统 中 发 现 的 软 件 漏 洞 生 成 其 他 钥 匙 卡 代 码 。 软 件 程 序 在 设 备 上 运 行 ， 直 到 设 备 生 成 可 打 开 在 酒 店 部 署 的 所 有 门 的 主 密 钥 ， 这 通 常 只 需 要 几 秒 到 几 分 钟 。
T u o m i n e n 和 H i r v o n e n 表 示 ， 他 们 不 一 定 需 要 扫 描 有 效 的 钥 匙 卡 ， 尽 管 者 并 不 难 ， 不 过 通 常 顾 客 只 会 在 酒 店 住 宿 一 晚 。 即 使 过 期 的 钥 匙 卡 已 经 足 够 提 取 有 效 的 信 息 ， 两 位 研 究 员 表 示 。 自 2 0 0 3 年 以 来 ， 研 究 人 员 一 直 在 研 究 这 个 问 题 ， 当 时 一 名 小 偷 从 柏 林 的 一 家 酒 店 房 间 偷 走 了 一 名 研 究 人 员 的 笔 记 本 电 脑 。 门 没 有 出 现 任 何 强 制 进 入 的 迹 象 ， 酒 店 的 钥 匙 卡 软 件 日 志 没 有 任 何 其 他 证 据 。 这 激 起 了 研 究 人 员 对 这 个 问 题 的 兴 趣 ， 于 是 他 们 将 注 意 力 转 向 酒 店 使 用 的 数 字 锁 定 系 统 。
研 究 人 员 联 合 研 究 人 员 联 合 A s s a   A b l o y 修 复 漏 洞 修 复 漏 洞
对 此 ， 旅 客 无 需 担 心 ， 因 为 他 们 并 不 打 算 发 布 任 何 细 节 或 设 备 细 节 ， 原 因 很 明 显 ， 因 为 很 可 能 会 被 盗 用 从 事 非 法 活 动 。 在 发 现 这 个 漏 洞 之 后 ， T u o m i n e n 和 H i r v o n e n 自 2 0 1 7 年 4 月 起 与 A s s a   A b l o y 一 起 解 决 了 这 个 问 题 ， 并 发 布 了 补 丁 。 “ 由 于 A s s a   A b l o y 的 积 极 态 度 ， 和 我 们 一 起 解 决 了 研 究 中 发 现 的 问 题 ， 酒 店 业 现 在 是 一 个 更 安 全 的 地 方 ， ” T u o m i n e n 说 。 “ 我 们 敦 促 任 何 使 用 此 软 件 的 企 业 尽 快 应 用 更 新 。 ” 尽 管 问 题 已 经 修 复 ， 但 研 究 人 员 仍 然 不 会 公 布 该 漏 洞 利 用 的 具 体 细 节 ， 毕 竟 还 有 很 多 酒 店 设 施 并 没 有 即 使 打 上 补 丁 ， 还 存 在 一 定 的 风 险 。 * 参 考 来 源 ： B l e e p i n g C o m p u t e r ， 由 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理