RFID vs. Magstripe Hotel-Schlüsselkarten: Sicherheitsvergleich 2026

Zuletzt aktualisiert: Februar 2026

Der Sicherheitsunterschied zwischen RFID- und Magnetstreifen-Hotelkarten steht nicht mehr zur Debatte. Magnetstreifenkarten speichern Daten im Klartext auf ferromagnetischen Partikeln ganz ohne Verschlüsselung, wodurch sie in weniger als 30 Sekunden mit Geräten geklont werden können, die gerade einmal 20 $ kosten. RFID-Schlüsselkarten, die mit 13,56 MHz arbeiten, speichern Daten auf Silizium-Mikrochips mit mehrschichtiger Verschlüsselung, gegenseitiger Authentifizierung und Anti-Klon-Schutz. Allerdings sind nicht alle RFID-Chips gleich, und mehrere aufsehenerregende Schwachstellen haben auch bei älteren RFID-Standards kritische Mängel offengelegt.

Dieser Artikel bietet einen technischen Vergleich beider Technologien, dokumentiert jede größere Schwachstelle bei Hotel-Schlüsselkarten bis 2026 und bietet einen klaren Migrationsleitfaden für Unterkünfte, die noch Magnetstreifensysteme nutzen.

RFID vs. Magnetstreifen-Hotelkarte: Wie die Technologie funktioniert

Magnetstreifenkarten kodieren Daten auf einem Streifen aus ferromagnetischen Partikeln, die in drei Spuren angeordnet sind. Die Daten sind statisch, unverschlüsselt und von jedem Gerät mit einem Magnetlesekopf lesbar. RFID-Hotelkarten verwenden einen Silizium-Mikrochip, der durch das elektromagnetische Feld des Türschlosslesers mit Strom versorgt wird und mit 13,56 MHz (ISO 14443-A) arbeitet. Der Chip kommuniziert über Funkwellen mittels verschlüsselter Challenge-Response-Protokolle, und bei modernen Implementierungen ändern sich die Daten mit jedem Authentifizierungsvorgang.

Merkmal	Magnetstreifen	RFID (13,56 MHz)
Datenspeicherung	Ferromagnetische Partikel (Klartext)	Silizium-Mikrochip (verschlüsselt)
Verschlüsselung	Keine	AES-128, 3DES oder veraltete 48-Bit-Chiffre (variiert je nach Chip)
Authentifizierung	Keine (Nur-Lese-Daten)	Gegenseitige Authentifizierung (Karte + Leser verifizieren sich gegenseitig)
Schwierigkeitsgrad beim Klonen	Trivial (20 $-Lesegerät, <30 Sekunden)	Chip-abhängig: trivial bei veralteten RFID-Chips, keine bekannte Methode für fortschrittliche AES-128-Chips
Kontaktart	Durchziehen (physischer Kontakt)	Kontaktlos (Näherung)
Haltbarkeit	Nutzt sich ab, entmagnetisiert in der Nähe von Telefonen	Über 1 Million Lese-/Schreibzyklen, kein physischer Verschleiß
Mobile Key-Unterstützung	Nicht möglich	NFC-fähig (Smartphone-Zugang)
Standard	ISO 7811	ISO 14443-A

Können Hotel-Schlüsselkarten geklont werden?

Ja, aber der Schwierigkeitsgrad hängt vollständig von der Technologie ab. Magnetstreifen-Hotelkarten können von jedem mit einem 20-100 $ MSR-Gerät (Magnetstreifenleser/-schreiber) in unter 30 Sekunden geklont werden. Die Daten sind im Klartext gespeichert, es gibt also keine Verschlüsselung, die überwunden werden müsste. RFID-Hotelkarten reichen von trivial klonbar (veraltete RFID-Chips) bis hin zu praktisch unknackbar mit aktueller Technologie (fortschrittliche AES-128-Chips), je nach verwendetem Chip.

Klonen von Magnetstreifen

Ein online für 20 $ bis 100 $ erworbenes Magnetstreifen-Lese-/Schreibgerät kann die Daten jeder Magnetstreifen-Hotelkarte lesen, speichern und duplizieren. Der gesamte Vorgang dauert weniger als 30 Sekunden und erfordert keine technischen Kenntnisse, die über das Einstecken eines USB-Geräts hinausgehen. Dies ist nicht nur theoretisch. Zimmerdiebstahlringe nutzen seit über einem Jahrzehnt geklonte Magnetstreifenkarten, und ein Hack eines weit verbreiteten Hotelschließsystems im Jahr 2012 zeigte, dass 4 bis 5 Millionen Hotelzimmer mit einem 50 $ teuren Arduino-basierten Gerät geöffnet werden konnten, das Port-Schwachstellen in Magnetstreifenschlössern ausnutzte.

RFID-Klonen: Auf den Chip kommt es an

Die Schwierigkeit beim Klonen von RFID variiert dramatisch je nach Chip-Generation. Veraltete RFID-Karten, die die proprietäre 48-Bit-Chiffre verwenden, welche 2008 von Forschern der Radboud University per Reverse Engineering entschlüsselt wurde, können mit einem 200-400 $ teuren RFID-Klongrät geklont werden. Ein Flipper Zero (170 $) kann ebenfalls viele ältere RFID-Karten lesen und emulieren. Für AES-128-RFID-Karten (zweite und neueste Generation), die eine AES-128-Verschlüsselung verwenden, gibt es bei richtiger Konfiguration keine öffentlich bekannte, praktikable Klonmethode.

Hotelkarten-Hacks: Alle großen Schwachstellen (2008-2026)

Die Sicherheit von Hotel-Schlüsselkarten wurde in den letzten 17 Jahren wiederholt durchbrochen. Jeder größere Vorfall lässt sich entweder auf Klartext-Datenspeicherung (Magnetstreifen), geknackte Verschlüsselung (veraltete RFID-Chips mit einer proprietären 48-Bit-Chiffre) oder Implementierungsfehler in der Schloss-Firmware zurückführen. Nachfolgend finden Sie eine vollständige Zeitleiste der dokumentierten Schwachstellen, einschließlich CVE-Nummern, sofern diese vergeben wurden.

2008: Veraltete RFID-Chiffre geknackt

Forscher der Radboud University Nijmegen haben die in veralteten RFID-Chips verwendete proprietäre 48-Bit-Chiffre per Reverse Engineering entschlüsselt und bewiesen, dass diese Karten in wenigen Minuten geklont werden können. Dies betraf Millionen von Zugangskontrollsystemen weltweit. Obwohl dies seit über 17 Jahren öffentlich bekannt ist, sind veraltete RFID-Chips, die diese geknackte Chiffre verwenden, noch heute in Hotelschließsystemen im aktiven Einsatz. Jede Unterkunft, die diese Chips noch einsetzt, arbeitet auf einem kryptografischen Fundament, das seit 2008 öffentlich gebrochen ist.

2012: Großer Hack von Hotelschlössern (4-5 Millionen Zimmer)

Der Sicherheitsforscher Cody Brocious demonstrierte, dass ein weit verbreitetes Hotelschlossmodell, das weltweit in 4 bis 5 Millionen Hotelzimmern installiert ist, mit einem 50 $ teuren Arduino-Gerät geöffnet werden konnte, das in den DC-Anschluss an der Unterseite des Schlosses gesteckt wurde. Der Angriff umging die Schlüsselkarte vollständig, indem er eine Firmware-Schwachstelle ausnutzte, die den Speicherinhalt des Schlosses, einschließlich des Master-Schlüssels, preisgab. Die erste Reaktion des Schlossherstellers bestand darin, Plastikabdeckungen für die Anschlüsse zu verschicken, anstatt Firmware-Updates herauszugeben.

2024 (März): Große Schwachstelle in Hotelschlössern (3+ Millionen Schlösser)

Die Forscher Ian Carroll und Lennert Wouters deckten eine große Schwachstelle bei Hotelschlössern auf, die 3 Millionen oder mehr Schlösser eines führenden Schlossherstellers betrifft, welche in über 13.000 Unterkünften in 131 Ländern im Einsatz sind. Der Angriff erfordert lediglich eine abgelaufene Schlüsselkarte aus einem beliebigen Zimmer der Zielunterkunft sowie ein 200 $ teures RFID-Klongrät. Der Angreifer erstellt zwei gefälschte Karten, die jede Tür in der Unterkunft entriegeln, einschließlich verriegelter Türen. Zum Zeitpunkt der Offenlegung waren nur 36 % der betroffenen Schlösser gepatcht.

2024 (August): Hardware-Backdoor in RFID-Chips von Drittanbietern

Sicherheitsforscher entdeckten eine Backdoor auf Hardware-Ebene in einem weit verbreiteten RFID-Chip eines Drittanbieters. Der Backdoor-Schlüssel kann in etwa zwei Minuten per Brute-Force geknackt werden, was vollen Lese-/Schreibzugriff auf alle Daten des Chips gewährt. Diese Chips werden in Hotelkartensystemen in den USA, Europa, China und Indien verwendet. Da die Backdoor im Silizium selbst existiert, kann kein Firmware-Update sie beheben. Betroffene Karten müssen physisch ausgetauscht werden.

2025 (Mai): Fälschung von Master-Schlüsseln für Hotelschlösser

Eine von Sicherheitsforschern dokumentierte Schwachstelle zeigt, dass bestimmte Hotelschlösser Kartendaten im Klartext auf veralteten RFID-Chips speichern. Ein Angreifer mit Zugang zu einer einzigen Gästezimmerkarte kann die Daten extrahieren und eine Master-Schlüsselkarte fälschen, die Zugang zu jedem Zimmer in der Unterkunft gewährt. Die Behebung erfordert einen vollständigen Systemaustausch, da die Schwachstelle aus der Kombination von Klartextspeicherung auf einem kryptografisch geknackten Chip resultiert.

Verschlüsselung von Hotelkarten: Was Gästezimmer wirklich schützt

Die Verschlüsselung ist der Hauptfaktor, der sichere Hotelkarten von anfälligen unterscheidet. Magnetstreifenkarten verfügen über keinerlei Verschlüsselung. Bei RFID-Chips bestimmt der Verschlüsselungsstandard, ob eine Karte praktisch unknackbar ist oder trivial überwunden werden kann. Hotels sollten den spezifischen Chip und das Verschlüsselungsprotokoll in ihrem Schließsystem überprüfen, da der Markenname auf dem Schloss nicht das Sicherheitsniveau der darin verwendeten Karte garantiert.

Chip	Verschlüsselung	Schlüssellänge	Status (2026)	Bekannte Angriffe
Magnetstreifen	Keine	N/A	Veraltet	Triviales Klonen (20 $)
Veralteter RFID-Chip	Proprietary legacy cipher	48-Bit	Geknackt seit 2008	Schlüsselwiederherstellung in Sekunden
Nur-Passwort-RFID-Chip	Keine (nur Passwort)	32-Bit-Passwort	Minimale Sicherheit	Brute-Force machbar
3DES-verschlüsselter RFID-Chip	3DES	112-Bit	Ausreichend	Keine praktikablen Angriffe
AES-128 RFID (Gen 1)	AES-128 / 3DES	128-Bit	Sicher	Keine praktikablen Angriffe
AES-128 RFID (Gen 2)	AES-128	128-Bit	Sicher	Keine praktikablen Angriffe
AES-128 RFID (Gen 3)	AES-128	128-Bit	Aktuell bester	Keine bekannte praktikable Methode

Fortschrittliches AES-128 RFID: Warum die neueste Generation der Goldstandard ist

Der AES-128-RFID-Chip der neuesten Generation stellt im Jahr 2026 die höchste kommerziell verfügbare Sicherheit für Hotel-Schlüsselkarten dar. Er verwendet eine nach NIST FIPS 197 zertifizierte AES-128-Verschlüsselung, implementiert eine gegenseitige Authentifizierung, bei der sich Karte und Leser vor dem Datenaustausch gegenseitig verifizieren, und beinhaltet eine Näherungsprüfung, um Relay-Angriffe abzuschwächen. Es gibt keine öffentlich bekannten, praktikablen Angriffe gegen ordnungsgemäß konfigurierte AES-128-Implementierungen der neuesten Generation.

Die entscheidende Einschränkung lautet „ordnungsgemäß konfiguriert“. Der AES-128-Chip der neuesten Generation unterstützt abwärtskompatible Modi, die seine Sicherheit schwächen können, wenn das Schließsystem nicht das vollständige Protokoll erzwingt. Hotels, die auf fortschrittliche AES-128-Karten aufrüsten, sollten mit ihrem Schlossanbieter überprüfen, ob die gegenseitige AES-128-Authentifizierung aktiv ist, ob veraltete Kompatibilitätsmodi deaktiviert sind und ob die Näherungsprüfung eingeschaltet ist.

Schwachstellen bei Hotelkarten 2026: Welche Ausrüstung Angreifer nutzen

Das Verständnis für das Werkzeug der Angreifer hilft Hotels, ihr tatsächliches Risiko einzuschätzen. Die Ausrüstung, die für Angriffe auf Hotel-Schlüsselkarten benötigt wird, reicht von 20 $ für das Klonen von Magnetstreifen bis hin zu faktisch unbezahlbar für fortschrittliche AES-128-Chips (es existiert keine bekannte Methode). Die Zugänglichkeit und die geringen Kosten von Werkzeugen für Magnetstreifen-Angriffe sind der Hauptgrund, warum Hotels Magnetstreifensysteme als unmittelbares Sicherheitsrisiko betrachten sollten.

Angriffswerkzeug	Kosten	Ziel	Erforderliche Kenntnisse
MSR-Lese-/Schreibgerät	20 $ - 100 $	Magnetstreifenkarten	Minimal (Plug-and-Play)
Flipper Zero	170 $	Niederfrequenz-RFID, teilweise NFC	Gering bis moderat
RFID-Klongrät	200 $ - 400 $	Veraltete RFID-Chips, Exploits für Hotelschlösser	Moderat
Vollständiges Angriffs-Kit für veraltetes RFID	300 $ - 500 $	Jedes veraltet verschlüsselte System	Moderat
AES-128 RFID-Angriff	N/A	N/A	Keine bekannte praktikable Methode

Kostenvergleich Magnetstreifen vs. RFID im Hotel: Die Wirtschaftlichkeit der Migration

Kosten sind der am häufigsten genannte Grund, warum Hotels die Migration von Magnetstreifen- auf RFID-Kartensysteme hinauszögern. Ein Magnetstreifenschloss kostet typischerweise 25 $ bis 50 $ pro Tür, während ein RFID-Schloss je nach Hersteller und Funktionsumfang zwischen 150 $ und 600 $ pro Tür liegt. Für ein Hotel mit 200 Zimmern beträgt die Hardware-Differenz etwa 25.000 $ bis 110.000 $. Dieser Vergleich ignoriert jedoch die Kosten für Sicherheitsvorfälle, Versicherungen und betriebliche Einsparungen.

Kostenfaktor	Magnetstreifen	RFID
Schloss-Hardware (pro Tür)	25 $ - 50 $	150 $ - 600 $
Kartenkosten (pro Stück)	0,10 $ - 0,30 $	0,30 $ - 2,00 $
Kartenersatzquote	Hoch (Entmagnetisierung, Verschleiß)	Niedrig (kein Kontaktverschleiß)
Mobile Key-Fähigkeit	Nicht möglich	NFC-fähige Optionen verfügbar
Auswirkung auf Versicherungsprämien	Steigend (bekannte Schwachstelle)	Günstig (moderne Sicherheit)
Haftungsrisiko	Hoch (Risiko der Verkehrssicherungspflicht)	Reduziert (nachgewiesene Sorgfaltspflicht)
Gästeerlebnis	Häufige Fehler beim Durchziehen	Tap-and-Go, Smartphone-Option

Die versteckten Kosten des Nichtshandelns

Im Jahr 2022 sah sich eine Hotelkette mit Vergleichszahlungen von über 2 Millionen Dollar konfrontiert, nachdem eine Serie von Zimmerdiebstählen auf geklonte Magnetstreifenkarten zurückgeführt wurde. Die Unterkunft verzeichnete zudem einen geschätzten Rückgang der Buchungen um 15 % infolge der Medienberichterstattung über die Vorfälle. Versicherungsgesellschaften beziehen Zugangskontrolltechnologien zunehmend in ihre Risikoprüfung für Beherbergungsbetriebe ein. Hotels, die Schließsysteme mit dokumentierten, ungepatchten Schwachstellen verwenden, können mit Fahrlässigkeitsklagen im Rahmen der Verkehrssicherungspflicht konfrontiert werden, wenn das Eigentum oder die Sicherheit eines Gastes gefährdet wird.

Sicherheit von RFID-Chips: Warum nicht alle RFID-Karten gleich sind

Die Migration von Magnetstreifen zu RFID ist notwendig, aber nicht ausreichend. Die Bezeichnung RFID deckt ein breites Spektrum an Sicherheitsniveaus ab, und einige RFID-Chips sind fast so anfällig wie Magnetstreifen. Der veraltete RFID-Chip, der am weitesten verbreitete RFID-Chip in Hotelschlössern, verwendet eine proprietäre 48-Bit-Chiffre, die seit 2008 öffentlich geknackt ist. Ein Hotel, das von Magnetstreifen auf einen veralteten RFID-Chip aufrüstet, hat zwar die Haltbarkeit und den Komfort verbessert, aber die Sicherheit gegen einen motivierten Angreifer nicht nennenswert erhöht.

Der akzeptable Mindeststandard für die RFID-Sicherheit bei Hotelkarten im Jahr 2026 ist ein 3DES-verschlüsselter RFID-Chip (112-Bit-Verschlüsselung) oder ein AES-128-RFID-Chip (erste Generation und höher). Unterkünfte, die neue Schließsysteme installieren, sollten AES-128-Chips der zweiten oder neuesten Generation spezifizieren, um den Schutz vor aktuellen und vorhersehbaren Angriffsmethoden zu gewährleisten.

Sind RFID-Hotelkarten sicher?

RFID-Hotelkarten, die AES-128-Chips der zweiten oder neuesten Generation mit AES-128-Verschlüsselung verwenden, sind im Jahr 2026 die sicherste kommerziell verfügbare Option für den physischen Zimmerzugang. Es wurde kein praktikabler Angriff gegen ordnungsgemäß konfigurierte AES-128-RFID-Systeme öffentlich demonstriert. Allerdings weisen RFID-Karten mit älteren, veralteten Chips gut dokumentierte Schwachstellen auf, die bei realen Hotel-Einbrüchen ausgenutzt wurden. Die Antwort hängt also vollständig davon ab, welcher RFID-Chip sich in der Karte befindet.

Hotels sollten ihrem Schlossanbieter drei spezifische Fragen stellen: (1) Welcher Chip befindet sich in unseren Schlüsselkarten? (2) Welches Verschlüsselungsprotokoll ist aktiv? (3) Sind veraltete Kompatibilitätsmodi deaktiviert? Wenn der Anbieter diese Fragen nicht klar beantworten kann, ist das an sich schon ein Sicherheitsrisiko.

Migrationsleitfaden: Von Magnetstreifen- zu RFID-Hotelkarten

Für Unterkünfte, die noch mit Magnetstreifen oder veralteten RFID-Chips arbeiten, sollte die Migration zu einem modernen RFID-System als Sicherheits-Upgrade mit einem definierten Zeitplan behandelt werden und nicht als optionales Zukunftsprojekt. Etwa 74 % der Hotels weltweit haben bereits RFID-Systeme implementiert. Kein großer Schlosshersteller entwickelt mehr neue Produkte, die ausschließlich auf Magnetstreifen basieren. Die verbleibenden 26 % der Unterkünfte sehen sich mit steigenden Sicherheitsrisiken, zunehmender Prüfung durch Versicherungen und wachsenden Erwartungen der Gäste an kontaktlosen Zugang konfrontiert.

Schritt 1: Überprüfen Sie Ihr aktuelles System

Identifizieren Sie den genauen Chip und die Verschlüsselung in Ihren aktuellen Schlüsselkarten. Ihr Schlossanbieter oder Kartenlieferant kann dies bestätigen. Wenn Sie veraltete RFID-Chips mit einer 48-Bit-Chiffre verwenden, arbeiten Sie unabhängig von der Schlossmarke mit einer geknackten Kryptografie.

Schritt 2: Spezifizieren Sie AES-128 RFID (zweite oder neueste Generation)

Verlangen Sie bei der Evaluierung von RFID-Schließsystemen eine AES-128-Verschlüsselung mit gegenseitiger Authentifizierung. Akzeptieren Sie keine veralteten RFID-Chips als Standard. Die meisten großen Schlossanbieter bieten AES-128-kompatible Systeme an.

Schritt 3: Phasenweise Einführung

Die meisten Schlossanbieter unterstützen eine phasenweise Migration, bei der neue RFID-Schlösser etagenweise neben bestehenden Systemen installiert werden. Dies reduziert die Vorabkosten und minimiert Betriebsunterbrechungen. Priorisieren Sie hochwertige Bereiche: Suiten, Executive-Etagen und alle Zimmer, die von öffentlichen Fluren aus zugänglich sind.

Schritt 4: Konfiguration überprüfen

Bestätigen Sie nach der Installation mit dem Anbieter, dass die gegenseitige AES-128-Authentifizierung aktiv ist, dass veraltete/abwärtskompatible Modi deaktiviert sind und dass die Firmware auf dem neuesten Stand ist. Fordern Sie eine Dokumentation dieser Einstellungen an.

Schritt 5: Ein Update-Protokoll etablieren

Der Vorfall mit der Schwachstelle bei Hotelschlössern im Jahr 2024 hat gezeigt, dass selbst moderne Schließsysteme Firmware-Updates benötigen. Etablieren Sie einen Prozess, um Sicherheits-Patches des Anbieters innerhalb eines definierten Zeitrahmens anzuwenden, und nicht als unbestimmte Zukunftsaufgabe.

Branchentrend: Wohin sich die Sicherheit von Hotelkarten entwickelt

Die Hotelbranche konzentriert sich zunehmend auf drei Zugangstechnologien: RFID-Schlüsselkarten (AES-128 verschlüsselt, zweite und neueste Generation), NFC-fähige Mobile Keys über Smartphone-Apps und hybride Systeme, die beides unterstützen. Große Ketten wie Marriott, Hilton, IHG und Accor schreiben für alle Neubauten ausschließlich RFID- oder Mobile Key-Systeme vor. Der Magnetstreifen ist nicht mehr Teil der zukünftigen Technologie-Roadmap einer großen Kette.

Die Akzeptanz von Mobile Keys nimmt zu, hat physische Karten jedoch nicht ersetzt. Die Nutzungsraten der Gäste variieren je nach Markt, und Hotels benötigen physische Backup-Karten für Gäste ohne kompatible Smartphones, für Gruppen-Check-ins und als Zweitkarten. Die physische Hotel-Schlüsselkarte bleibt eine wesentliche Infrastruktur, und die Sicherheit dieser Karte hängt von der darin enthaltenen Chip-Technologie ab.

Häufig gestellte Fragen

Wie funktionieren Hotel-Schlüsselkarten?

Hotel-Schlüsselkarten speichern einen digitalen Berechtigungsnachweis, den das Türschloss liest und verifiziert. Magnetstreifenkarten kodieren diese Daten auf einem magnetisierten Streifen, den das Schloss durch physisches Durchziehen liest. RFID-Karten speichern verschlüsselte Daten auf einem Mikrochip, der drahtlos mit dem Schlossleser kommuniziert, wenn er in einem Abstand von wenigen Zentimetern gehalten wird. Das Schloss gleicht den Berechtigungsnachweis mit seiner autorisierten Zugangsliste ab und gewährt oder verweigert den Zutritt. Moderne RFID-Systeme verwenden eine Challenge-Response-Authentifizierung, bei der sich Karte und Schloss vor dem Öffnen gegenseitig verifizieren.

Wie klont man eine Hotelkarte?

Magnetstreifen-Hotelkarten können mit einem 20-100 $ teuren MSR-Lese-/Schreibgerät in unter 30 Sekunden geklont werden. Das Gerät liest die Klartextdaten vom Magnetstreifen und schreibt eine identische Kopie auf eine leere Karte. Veraltete RFID-Karten können mit einem RFID-Kartenlesegerät (200-400 $) geklont werden, indem die geknackte 48-Bit-Chiffre ausgenutzt wird. Für AES-128-RFID-Karten (zweite und neueste Generation), die eine AES-128-Verschlüsselung verwenden, gibt es keine bekannte praktikable Klonmethode. Die Machbarkeit des Klonens hängt vollständig von der Kartentechnologie ab.

Was war die große Schwachstelle bei Hotelschlössern im Jahr 2024?

Im März 2024 deckten die Forscher Ian Carroll und Lennert Wouters eine kritische Schwachstelle in einem weit verbreiteten Hotelschließsystem eines großen Schlossherstellers auf. Sie betrifft 3 Millionen oder mehr Schlösser in über 13.000 Unterkünften in 131 Ländern. Ein Angreifer benötigt lediglich eine abgelaufene Schlüsselkarte der Zielunterkunft und ein 200 $ teures RFID-Klongrät, um zwei gefälschte Karten zu erstellen, die jede Tür im Hotel öffnen, einschließlich verriegelter Zimmer. Zum Zeitpunkt der Offenlegung hatten nur 36 % der betroffenen Unterkünfte den Patch angewendet.

Was ist die sicherste Hotel-Schlüsselkarte?

Der AES-128-RFID-Chip der neuesten Generation ist ab 2026 der sicherste kommerziell verfügbare Chip für Hotel-Schlüsselkarten. Er verwendet eine nach NIST FIPS 197 zertifizierte AES-128-Verschlüsselung, implementiert eine gegenseitige Authentifizierung zwischen Karte und Leser, beinhaltet eine Näherungsprüfung gegen Relay-Angriffe und verfügt über einen Anti-Rollback-Schlüsselschutz. Es wurde kein praktikabler Angriff gegen ein ordnungsgemäß konfiguriertes AES-128-System der neuesten Generation öffentlich demonstriert. Er unterstützt 1 Million Lese-/Schreibzyklen und ist bei mehreren Kartenherstellern erhältlich.

Sollten Hotels noch Magnetstreifenkarten verwenden?

Nein. Magnetstreifenkarten bieten keinerlei Verschlüsselung, lassen sich in Sekunden für unter 100 $ klonen und setzen Hotels im Falle eines Sicherheitsvorfalls Haftungsansprüchen im Rahmen der Verkehrssicherungspflicht aus. Kein großer Schlosshersteller entwickelt mehr neue Systeme, die nur auf Magnetstreifen basieren. Versicherungsgesellschaften beziehen Zugangskontrolltechnologien zunehmend in ihre Risikoprüfung ein. Hotels, die noch Magnetstreifen verwenden, sollten die Migration zu RFID als dringendes Sicherheitsprojekt behandeln und nicht als zukünftige Überlegung.

Sind Flipper Zero-Angriffe auf Hotelkarten real?

Der Flipper Zero (170 $) kann einige ältere RFID-Berechtigungsnachweise lesen und emulieren, insbesondere Niederfrequenzkarten und bestimmte NFC-Tags. Er kann jedoch keine AES-128-Verschlüsselung knacken oder fortschrittliche AES-128-RFID-Karten klonen. Gegen Magnetstreifenkarten ist ein dediziertes MSR-Lesegerät effektiver. Der Flipper Zero ist ein echtes Werkzeug für die Sicherheitsforschung, aber seine hotelspezifische Bedrohung beschränkt sich auf Unterkünfte, die veraltete Kartentechnologie verwenden. Hotels mit AES-128-RFID-Systemen der zweiten oder neuesten Generation sind nicht anfällig für Flipper Zero-Angriffe.