电子发烧友网 > 安全设备/系统 > 正文

F-Secure发现电子锁系统存在漏洞_全球4万家旅馆曝露在风险之下

2018年06月19日 18:35 次阅读

两位芬兰防病毒软件公司芬氏安全(F-Secure)的研究人员,发现黑客其实只需要随便一张房卡,就能透过复制卡片内的数据,制作一张可以通行所有房间的万用卡片……

许多新型、中高阶的旅馆为了管理方便,客房大多使用刷卡感应的电子锁,两位芬兰防病毒软件公司芬氏安全(F-Secure)的研究人员,发现黑客其实只需要随便一张房卡,就能透过复制卡片内的数据,制作一张可以通行所有房间的万用卡片,过程中甚至不会留下任何可追踪痕迹,这个案例也替旅宿业敲响了警钟。

电子锁系统不安全,连过期房卡也能备份

发现旅馆电子锁漏洞的是,芬氏安全的顾问 Tomi Tuominen 以及 TImo Hirvonen,之所以促成他们研究这个大众再熟悉不过的锁具设备,要从 2003 年的一场意外说起。

当时一位 F-Secure 的研究人员入住德国柏林一家高档旅馆,有一天回房后发现他的笔记本电脑遭窃,但旅馆人员调查后,并没有发现任何遭小偷侵入的痕迹,因此认为计算机遗失,应该是这位研究人员粗心忘记放在哪里,这起意外事件让 Tomi Tuominen、TImo Hirvonen 好奇是否有可能在完全不留痕迹的情况下,侵入旅馆的电子锁系统。

大部分使用电子锁系统的旅馆,都会提供房客一次性房卡,这些房卡大部分是使用 RFID 技术(无线射频识别),两位研究人员发现,全球最大的锁具制造商亚萨合莱(Assa Abloy),由第三方公司 VingCard 开发的底层系统 Vision 有漏洞,“我们发现只要使用任何一张旅馆房卡,就可打造一张在旅馆内通行无阻的万能卡,且这张房卡甚至过期也通用。”

许多人在退房时会忘记交回房卡,这个无心的动作可能会让有心人士有机可乘。两位研究人员表示,攻击者只要取得一张房卡(过期的旧房卡也可以),接着在网络上花几百欧元购买复制卡片数据的硬件、软件工具,就能在几分钟内制作多张房卡,透过这些房卡可以进入旅馆任何一间房间,过程完全不会遗留任何痕迹。更可怕的是,研究人员发现即便房卡放在口袋中,攻击者一样能在远程取得卡片数据,这种攻击方式适用传统磁条以及 RFID。

F-Secure研究员TImo Hirvonen在芬兰赫尔辛基展示了一个Assa Abloy的酒店房卡(Source:路透社,2018年4月20日)

一种能够利用一张酒店房卡上,创建出万能房卡的设备(Source:路透社,2018年4月20日)

F-Secure研究人员Tomi Tuominen(L)和TImo Hirvonen在2018年4月20日于芬兰赫尔辛基展示他们的发现(Source:路透社,2018年4月20日)

如果其他电子锁系统有同样的问题我也不会惊讶,必须直到有人尝试破坏,才会知道系统究竟有多不安全。──芬氏安全(F-Secure)研究人员

全球有许多旅馆业者,都采用亚萨合莱(Assa Abloy)的电子锁系统,预计全球有 4 万家旅馆曝露在风险之下。

漏洞已被修复,“无卡入住”成为新型态

发现漏洞后,芬氏安全(F-Secure)去年通知亚萨合莱(Assa Abloy),一起修复了这项漏洞,并鼓励旅馆业者安装修复软件,芬氏安全表示,因部分旅馆还需要时间安装补丁,因此不会透露受影响的旅馆,确保遭攻击风险降到最低。

目前多数旅馆房卡,都是使用传统磁条或 RFID,但这类卡片除了容易遗失,也有消磁的风险。近年像是喜达屋 SPG 集团旗下酒店,就导入低功耗蓝牙(BLE)技术,推出“无卡入住”(SPG Keyless)功能,让房客透过饭店 App 直接用手机就能解锁,这套系统能让房客直接在 App 完成入住手续,还能在 App 隐藏房号确保安全,旅馆也能在后台管理房客数据、更新开锁设定,就能避免房卡数据遭窃,以及消磁风险。

喜达屋 SPG 集团旗下酒店,推出“无卡入住”(SPG Keyless)功能。

但无论如何,这个案例也替旅宿业敲响了警钟,F-Secure 研究人员提醒,房客尽量不要将太贵重的东西留在房中,入住时使用门链锁也能增降低被侵入风险。

技术专区

关注电子发烧友微信

有趣有料的资讯及技术干货

下载发烧友APP

打造属于您的人脉电子圈

关注发烧友课堂

锁定最新课程活动及技术直播
收藏 人收藏
分享:

评论

相关推荐

电子锁原理与电子锁的组成及应用

电子锁是一种通过密码输入来控制电路或是芯片工作(访问控制系统),从而控制机械开关的闭合,完成开锁、闭...

发表于 2018-06-08 14:07 115次阅读
电子锁原理与电子锁的组成及应用

基于单片机的智能快递自提系统的设计

发表于 2018-05-03 14:29 264次阅读
基于单片机的智能快递自提系统的设计

大联大世平集团推出基于NXP产品的多功能低功耗蓝...

2018年2月1日,致力于亚太地区市场的领先半导体元器件分销商---大联大控股宣布,其旗下世平推出基...

发表于 2018-02-09 10:07 4940次阅读
大联大世平集团推出基于NXP产品的多功能低功耗蓝...

基于LM567和NE555的电子锁控制系统电路设...

本文主要介绍了一种基于LM567和NE555的电子锁控制系统电路设计。LM567的基本工作状况有如一...

发表于 2018-01-18 12:59 885次阅读
基于LM567和NE555的电子锁控制系统电路设...

求电子锁物联解决方案/兼职&合作

发表于 2017-06-05 16:06 787次阅读
求电子锁物联解决方案/兼职&合作

共享单车充电方案

发表于 2017-03-23 21:15 6132次阅读
共享单车充电方案

三相电转单相的,看了下不懂,在样的接法行吗?

发表于 2016-10-26 11:29 3907次阅读
三相电转单相的,看了下不懂,在样的接法行吗?

供应霍尔开关SS1101 门禁/电子锁专用霍尔 SS1101EUA-T

发表于 2016-10-18 16:56 605次阅读
供应霍尔开关SS1101 门禁/电子锁专用霍尔 SS1101EUA-T

电子锁语音解决方案列举

发表于 2016-01-28 18:53 1541次阅读
电子锁语音解决方案列举

求一个基于AT24c02de 电子锁设计程序?

发表于 2015-12-25 17:46 1237次阅读
求一个基于AT24c02de 电子锁设计程序?

想用单片机做声控电子锁,在程序中遇到一些问题

发表于 2015-12-18 23:46 1316次阅读
想用单片机做声控电子锁,在程序中遇到一些问题

求电子锁设计电路图

发表于 2015-11-22 18:16 2191次阅读
求电子锁设计电路图

电路设计,简易电子锁

发表于 2015-11-22 17:17 1059次阅读
电路设计,简易电子锁

推荐:新型指纹锁电路设计方案

文章给出了一种新型的指纹锁架构,并详细论述了系统的各个组成部分以及指纹识别算法的实现流程。文章对降低...

发表于 2014-09-05 13:47 2480次阅读
推荐:新型指纹锁电路设计方案

信息钮扣iButton的电子锁设计原理

这种电子锁设计,独立工作,可以很容易地构造。用户看到的(门例如外)是一个iButton的插座和LED...

发表于 2011-07-12 10:44 2515次阅读
信息钮扣iButton的电子锁设计原理

插塞式电子锁电路图

这种锁是用耳塞插头来接通控制电路图,电路如图225所示。插头接了一个二极管,当插头插入塞孔时,右半部...

发表于 2010-07-31 18:16 1331次阅读
插塞式电子锁电路图

高保密性报警电子锁电路图

此报警电子锁仅由两块CMOS门电路和一些分立元件组成,具有线路新颖简单、选材容易、保密性很强的特点。...

发表于 2010-07-31 17:32 768次阅读
高保密性报警电子锁电路图

电话机电子锁电路

电话机电子锁电路

发表于 2010-03-06 11:54 601次阅读
电话机电子锁电路

组合式电子锁电路图

组合式电子锁电路图

发表于 2009-04-22 11:58 572次阅读
组合式电子锁电路图

简易电子密码锁电路图

简易电子密码锁电路图

发表于 2009-04-22 11:51 1132次阅读
简易电子密码锁电路图

多功能电子锁电路图

多功能电子锁电路图

发表于 2009-04-22 11:43 748次阅读
多功能电子锁电路图