黑客找到闯入智能房卡酒店房间的迂回路线

一名 F-Secure 研究人员在柏林参加信息安全会议时，其笔记本电脑被从酒店房间偷走，由于没有强行进入的迹象，酒店工作人员认为该研究人员自己存在失或说谎。这一事件激起了研究人员的两位同事 Timo Hirvonen 和 Tomi Tuominen 的兴趣，将注意力转向酒店使用的数字锁定系统。

大多数酒店（特别是高端或连锁酒店）使用某种形式的电子锁系统。接待员可以为客人提供便宜的一次性钥匙卡，而不是分发实物钥匙。这些钥匙卡基于 RFID 技术。F-Secure 的研究人员将注意力转向由世界上最大制造商 Assa Abloy 构建的流行酒店锁定系统。

F-Secure 对 Assa Abloy 非常赞赏。在博客文章中，它将其描述为“高品质的品牌”，并表示其锁具以质量和安全着称。但是这并没有阻止他们发现底层软件（称为 Vision，由第三方公司 VingCard 开发）的漏洞，这会让入侵者访问特定系统中的每个房间。

F-Secure 在一份声明中表示：“从字面上看，任何钥匙都可以满足要求，无论是房间钥匙还是储物柜或车库的钥匙。更糟糕的是，密钥甚至不需要现在处于活动状态。该公司表示，“即使是五年前停产的过期钥匙也能起作用。”使用一些专门的硬件，在网上花费“几百欧元”和一些定制软件，攻击者可以分析该密钥并使用计算过程确定主密钥。

然后攻击者可以使用该设备访问属性中的任何房间而不受阻碍。或者，他们可以将其印在空白的钥匙卡上，并将其传递给同谋。据 F-Secure 称，这种攻击既适用于磁条，也适用于更复杂的 RFID 酒店钥匙卡。

在发现这个漏洞之后，F-Secure 去年通知了 Assa Abloy，并悄悄与瑞典公司合作解决了这个问题。修复已创建并发布给受影响的酒店。 F-Secure 不会发布任何代码或漏洞的完整详细信息。这是明智的，因为一些酒店客房锁定系统可能没有实施补丁，因此仍然存在风险。

稿源：cnBeta，封面源自网络；