Ett par forskare vid F-Secure, Timo Hirvonen och Tomi Tuominen, har rapporterat till pressen att de har hittat ett sätt att hacka några äldre RFID-baserade hotellrumsnyckellås. De planerar också att hålla en presentation som beskriver sina resultat vid årets Infiltrate-konferens.

Låsen är de som tillverkas av ett företag som heter VingCard. Forskarna berättade för pressen att de började leta efter ett sätt att hacka låsen när en väns bärbara dator stals från ett hotellrum av en tjuv som inte lämnade några bevis på inträde. Tekniken som de två utvecklade har tagit över ett decennium att utveckla, de noterar. Resultatet är ett hårdvaru-/mjukvarusystem som kan klona en huvudnyckel med en kasserad rumsnyckel, även om den har inaktiverats. Systemet består av en Proxmark RFID-kortläsare/skrivare och programvara som paret skapat själva. Det fungerar endast med lås som programmerats med Vision Software, som skrevs av ingenjörer på VingCard.

Hirvonen och Tuominen erkänner att deras hack är lite föråldrat – mjukvaran för låsen skrevs för över 20 år sedan. De flesta hotell har gått vidare till nyare teknik, de noterar, men det finns fortfarande några hotell som använder det äldre låssystemet. De rapporterar att de rådde Assa Abloy, företaget som köpte ut VingCard, av sina fynd. Assa Abloy reagerade med att utveckla ett sätt att förhindra hacket och skickade det till alla relevanta kunder. De publicerade också ett eget pressmeddelande som antydde att hacket som F-Secure skapade inte var något hot eftersom deras system var så gammalt. Också, F-Secure har lovat att hålla viktiga detaljer om hacket för sig själva.

Hirvonen och Tuominen noterade att förutom att få huvudnyckelprivilegier, deras hackningssystem tillät dem att låsa upp andra delar av ett hotellsäkerhetssystem, också, som ett garage, eller en VIP-hiss. De gav ingen information, dock, om deras resultat kan vara relevanta för andra typer av RFID-baserade system.

© 2018 Tech Xplore