Hackeři by mohli otevřít miliony elektronických zámků ve 131 zemích přes NFC v mobilu s OS Android

Elektronické zámky jsou stále oblíbenějším řešením, jak odemykat dům nebo kancelář, protože není třeba nosit klíče, ale postačí k tomu telefon. Dříve šlo přitom o doménu hotelů, v nichž je dnes zámek na kartu standardem. Redakce Mobify přitom zaznamenala u Unsaflok, že právě toho mohou zneužít hackeři, kteří dokáží využít technologie NFC ke zfalšování klíče teoreticky k jakémukoliv zámku. A stačí jim k tomu jenom software v telefonu s operačním systémem Android.

Zatím se to týká „pouze“ 3 milionů zámků

Výzkumníci, kteří se zaměřují právě na zjišťování bezpečnostních hrozeb, objevili významnou chybu v elektronických RFID zámcích Saflok, které jsou oblíbené právě v hotelích. A buďme rádi, že s tím přišli právě takoví lidé, a ne rovnou hacker (či jiný útočník), ačkoliv není jasné, zda této metody rovněž nevyužívají – je to nicméně pravděpodobné, jelikož nejde o nic převratného, ale ne každý zámek lze takto obejít.

Metoda konkrétně umožňuje naklonovat hotelovou kartu pomocí telefonu s Android OS, k čemuž útočník potřebuje tu původní (originální), která by sice měla fungovat jako jediná – standardně obsahuje nějaký identifikátor, který systém detekuje vždy, když ji někdo použije – ale kvůli chybě v dotčených zámcích může fungovat i její duplikát, vysvětluje TechSpot. Bezpečnostní chybu má aktuálně kolem 3 milionů zámků ve 131 zemích.

Nebezpečí se má týkat zámků Saflok MT, Quantum Series, RT Series, Saffire Series a Confidant Series, a vlastně i všech ostatních zámků Saflok, přičemž nejběžnější jsou Saflok MT a Saflok RT. Je mi jasné, že vám toto nic neřekne – stejně jako mně – třeba je tu ale někdo, kdo má zrovna na starosti bezpečnost v nějakém hotelu, ačkoliv předpokládám, že ho o této chybě již zpravil sám výrobce, případně dodavatel jeho řešení.

Společnost stále nesjednala nápravu, tak pozor

Ačkoliv byl výrobce o této bezpečnostní chybě informován a slíbil ji opravit, stalo se tak nakonec pouze u 36 % zámků, jak dodává TechSpot zmíněný výše. U těch proběhla aktualizace softwaru, která znemožňuje odemčení duplikátem, což je fajn – jenomže zbytek elektronických zámků zůstává zranitelný. Alespoň však nejdou vizuálně rozeznat, takže by útočník musel jít vyloženě na jistotu.

Na druhou stranu výrobce uklidnil tím, že je takové zneužití velmi ojedinělé, protože nebývá snadné se k originální kartě dostat – nejspíše by to musel mít na svědomí některý ze zaměstnanců hotelu, například sám „bezpečák“, případně recepční, pokojská apod. Osobně jsem nicméně trochu nesvůj už jenom z té představy, že by mi mohla do pokoje vstoupit nepovolaná osoba.

Redakce Mobify doporučuje uchovávat cennosti v trezoru, který by měl být standardem u každého tří, nebo vícehvězdičkového hotelu. Standardně přitom bývá přilepen ke skříni, takže by ho ani nemělo být snadné vydolovat. Osobně tam schovávám na dovolených i notebook, pokud se vejde, a nikdy se mi nestalo, že bych o něco přišel (ale to ani u volně ležících věcí).