Уязвимость в электронных замках привела к серии краж в отелях

27-11-2012

В отеле Hyatt в Хьюстоне, штат Техас, произошла серия краж. Предполагается, что воры проникли в комнаты, воспользовавшись уязвимостью в электронных замках компании Onity, передает Forbes. Об уязвимости, позволяющей открыть замок Onity, не имея карточки-ключа, известно с июля 2012 года. Информацию о "дыре" обнародовал хакер Коди Брошес (Cody Brocious) на конференции Black Hat. "Взлом" осуществляется путем подключения к разъему в нижней части гостиничного замка электронного устройства, способного считать данные о цифровом ключе. Устройство можно собрать в домашних условиях; стоимость компонентов не превышает пятидесяти долларов США . Руководство Hyatt по итогам расследования пришло к выводу, что воры открыли замки в отеле, действуя по описанному Брошесом способу. Чтобы предотвратить кражи в будущем, отельеры приняли решение закрыть разъем на замке заглушкой. Полиция Хьюстона по подозрению к причастности к кражам задержала 27-летнего Мэттью Алана Кука (Matthew Allen Cook). Мужчина сдал в ломбард ноутбук HP, похищенный из отеля Hyatt в сентябре. Случаи взлома гостиничных замков через описанную Брошесом уязвимость имели место и в других отелях. По данным страховой компании Petra Risk Solutions, которые приводит Forbes, кражи произошли по меньшей мере в "нескольких" гостиницах Техаса. Брошес в презентации (PDF), представленной на Black Hat, утверждает, что "дыра" присутствует более чем в четырех миллионах гостиничных замков. Такие замки компания Onity поставляет с 1993 года. Onity предлагает устранить уязвимость, сменив плату в замке, но оплачивать услугу должны отельеры. (function(d, s, id) { var js, fjs = d.getElementsByTagName(s)[0]; if (d.getElementById(id)) return; js = d.createElement(s); js.id = id; js.src = "//connect.facebook.net/ru_RU/all.js#xfbml=1"; fjs.parentNode.insertBefore(js, fjs); }(document, script , facebook-jssdk )); window.___gcfg = { lang: en-US }; (function() { var po = document.createElement( script ); po.type = text/javascript ; po.async = true; po.src = https://apis.google.com/js/plusone.js ; var s = document.getElementsByTagName( script )[0]; s.parentNode.insertBefore(po, s); })(); Твитнуть !function(d,s,id){var js,fjs=d.getElementsByTagName(s)[0];if(!d.getElementById(id)){js=d.createElement(s);js.id=id;js.src="//platform.twitter.com/widgets.js";fjs.parentNode.insertBefore(js,fjs);}}(document,"script","twitter-wjs");