运用安全缝隙能够轻松翻开超越300万把门锁

  安全研究人员发现了一个缝隙，可用于轻松解锁很多酒店房间的门禁体系，轻松翻开酒店的房门。

  该缝隙触及一家名为 Dormakaba 的瑞士公司的 Saflok 门禁体系。“131个国家的300多万把酒店锁受必定的影响，”研究人员指出，该缝隙现已存在了36年。

  据报道，安全专家在 2022 年 8 月参与一次私家活动后发现了这样的一个问题，他们被邀侵略美国赌城拉斯维加斯的一家酒店房间。

  该小组随后向 Dormakaba 发表了查询的终究成果，后者于2023年11月开端开发补丁。可是，在受影响的特点中装置修正程序并不是特别简单。到目前为止，只要 36% 的受影响锁已更新或替换。

  研究人员以为，一切锁都需求软件更新或有必要替换。此外，一切钥匙卡都有必要从头发行，前台软件和卡编码器有必要晋级，第三方集成（例如电梯、停车场和付出体系）在大多数情况下要额定晋级。

  研究人员决议揭露发表该缝隙，以便酒店职工和客人意识到这一要挟。他们创建了一个关于该缝隙的网站，该网站被称为Unsaflok。

  研究人员没有发布技术细节，以避免黑客运用该要挟。但是，该缝隙相对简单被不良行为者乱用。进犯者只需求从物业中读取一张钥匙卡，就能够对物业中的任何门进行进犯。这张钥匙卡能够来自他们自己的房间，还能够是从快速结账搜集箱中取出的过期钥匙卡。

  此外，黑客进犯能够终究靠能够读取、写入和模仿 MiFare Classic 智能卡的电子设备做，包含运用 169 美元的 Flipper Zero 和任何支撑 NFC 的 Android 智能手机。