2 min

Hackeři by mohli otevřít miliony elektronických zámků ve 131 zemích přes NFC v mobilu s OS Android

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Miliony elektronických zámků jsou zranitelné ve více než 100 zemích světa. Hackeři je dokáží otevřít pomocí mobilu s OS Android a NFC.

Elektronický zámek dveří lze v mnoha hotelích otevřít pomocí duplikátu karty

Zdroj: Pexels

Elektronické zámky jsou stále oblíbenějším řešením, jak odemykat dům nebo kancelář, protože není třeba nosit klíče, ale postačí k tomu telefon. Dříve šlo přitom o doménu hotelů, v nichž je dnes zámek na kartu standardem. Redakce Mobify přitom zaznamenala u Unsaflok, že právě toho mohou zneužít hackeři, kteří dokáží využít technologie NFC ke zfalšování klíče teoreticky k jakémukoliv zámku. A stačí jim k tomu jenom software v telefonu s operačním systémem Android.

Zatím se to týká „pouze“ 3 milionů zámků

Výzkumníci, kteří se zaměřují právě na zjišťování bezpečnostních hrozeb, objevili významnou chybu v elektronických RFID zámcích Saflok, které jsou oblíbené právě v hotelích. A buďme rádi, že s tím přišli právě takoví lidé, a ne rovnou hacker (či jiný útočník), ačkoliv není jasné, zda této metody rovněž nevyužívají – je to nicméně pravděpodobné, jelikož nejde o nic převratného, ale ne každý zámek lze takto obejít.

Metoda konkrétně umožňuje naklonovat hotelovou kartu pomocí telefonu s Android OS, k čemuž útočník potřebuje tu původní (originální), která by sice měla fungovat jako jediná – standardně obsahuje nějaký identifikátor, který systém detekuje vždy, když ji někdo použije – ale kvůli chybě v dotčených zámcích může fungovat i její duplikát, vysvětluje TechSpot. Bezpečnostní chybu má aktuálně kolem 3 milionů zámků ve 131 zemích.

Nebezpečí se má týkat zámků Saflok MT, Quantum Series, RT Series, Saffire Series a Confidant Series, a vlastně i všech ostatních zámků Saflok, přičemž nejběžnější jsou Saflok MT a Saflok RT. Je mi jasné, že vám toto nic neřekne – stejně jako mně – třeba je tu ale někdo, kdo má zrovna na starosti bezpečnost v nějakém hotelu, ačkoliv předpokládám, že ho o této chybě již zpravil sám výrobce, případně dodavatel jeho řešení.

Společnost stále nesjednala nápravu, tak pozor

Ačkoliv byl výrobce o této bezpečnostní chybě informován a slíbil ji opravit, stalo se tak nakonec pouze u 36 % zámků, jak dodává TechSpot zmíněný výše. U těch proběhla aktualizace softwaru, která znemožňuje odemčení duplikátem, což je fajn – jenomže zbytek elektronických zámků zůstává zranitelný. Alespoň však nejdou vizuálně rozeznat, takže by útočník musel jít vyloženě na jistotu.

Na druhou stranu výrobce uklidnil tím, že je takové zneužití velmi ojedinělé, protože nebývá snadné se k originální kartě dostat – nejspíše by to musel mít na svědomí některý ze zaměstnanců hotelu, například sám „bezpečák“, případně recepční, pokojská apod. Osobně jsem nicméně trochu nesvůj už jenom z té představy, že by mi mohla do pokoje vstoupit nepovolaná osoba.

Redakce Mobify doporučuje uchovávat cennosti v trezoru, který by měl být standardem u každého tří, nebo vícehvězdičkového hotelu. Standardně přitom bývá přilepen ke skříni, takže by ho ani nemělo být snadné vydolovat. Osobně tam schovávám na dovolených i notebook, pokud se vejde, a nikdy se mi nestalo, že bych o něco přišel (ale to ani u volně ležících věcí).

Reklama

Další články z Mobify.cz

Aplikace se tváří, že ji vyvinula mBank. Přes OS Android pak ovládne telefon a vykrade účet na nulu

„Babička se tvrdohlavě rozhodla, že si heslo na telefon nedá. Neuplynul ani týden a přišla o 270 000 Kč,“ povzdychl si vnuk

Paní Dana si i přes naléhání vnuka odmítala zajistit telefon heslem. Jednou ho zapomněla na lavičce a...

Výborná vychytávka pro Android. Volající vás může upozornit, jestli máte hovor zvednout urgentně

Android v beta verzi testuje funkci, která umožní označit volání jako urgentní a zvýraznit ho na displeji...

Bezpečnostní katastrofa pro statisíce Čechů. Ihned přestaňte používat Windows 10, varuje odborník

V říjnu skončila podpora Windows 10. Od té doby jsou statisíce počítačů v Česku zranitelné. Přechod na...

Google vyzval uživatele, aby na telefonu změnili natavení služby „Najdi moje zařízení“, jinak nebude fungovat optimálně

Lokalizační služba „Najdi moje zařízení“ od Googlu nefunguje vždy optimálně. Ten proto vyzývá ke změně...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Hackeři by mohli otevřít miliony elektronických zámků ve 131 zemích přes NFC v mobilu s OS Android

Silačky ve skalách odhodily oblečení. Vzpěračky chystají další svůdný kalendář

Pes vnímá lidské emoce přesněji, než jsme si mysleli, ukazuje nový výzkum

Syn Louise de Funèse slaví 77 let. Olivier hrál v šesti filmech, pak ale herectví definitivně opustil

Tichý protest reprezentantů zaujal svět. Při hymně gestem upozornili na křivdu

Kolik si denně vydělá sezónní číšník ve vídeňské restauraci. Až to zjistíte, dáte výpověď a půjdete do Vídně