Ερευνητές ασφάλειας ανέφεραν το Unsaflok, μια ομάδα ευπαθειών που επηρεάζουν ορισμένες διαμορφώσεις ξενοδοχειακών κλειδαριών Dormakaba Saflok. Το ζήτημα αναφέρθηκε αρχικά ιδιωτικά στη Dormakaba τον Σεπτέμβριο του 2022 και δημοσιοποιήθηκε τον Μάρτιο του 2024. Σύμφωνα τόσο με τους ερευνητές όσο και με τη Dormakaba, κατά τον χρόνο των δημόσιων δηλώσεών τους δεν γνώριζαν περιπτώσεις εκμετάλλευσης των ευπαθειών σε πραγματικές συνθήκες.
Οι ερευνητές έδειξαν ότι ένας επιτιθέμενος με πρόσβαση σε ενεργή ή ληγμένη κάρτα του καταλύματος και κατάλληλο εξοπλισμό ανάγνωσης/εγγραφής μπορούσε να δημιουργήσει πλαστά μέσα πρόσβασης για τις επηρεαζόμενες εγκαταστάσεις. Δεν επρόκειτο για κακόβουλη ενημέρωση λογισμικού ή για κρυφή κερκόπορτα. Ο κίνδυνος εξαρτάται από το μοντέλο της κλειδαριάς, τη διαμόρφωση του συστήματος, το λογισμικό και το αν έχουν εφαρμοστεί τα μέτρα Enhanced Security της Dormakaba.
Τι πρέπει να κάνουν τα ξενοδοχεία
Τα ξενοδοχεία πρέπει να χρησιμοποιούν την επίσημη διαδικασία αυτοαξιολόγησης της Dormakaba και να επικοινωνούν με την ομάδα υποστήριξης ασφάλειας ξενοδοχειακών συστημάτων της. Ανάλογα με την εγκατάσταση, η αποκατάσταση μπορεί να περιλαμβάνει ενημερώσεις λογισμικού, κλειδαριών ή κωδικοποιητών, αντικατάσταση εξοπλισμού, νέες κάρτες και συντονισμό με τα συνδεδεμένα συστήματα διαχείρισης καταλύματος. Το προσωπικό πρέπει επίσης να ακολουθεί τις καθιερωμένες διαδικασίες ελέγχου καρτών και να διερευνά άμεσα την απώλεια μέσων πρόσβασης ή ασυνήθιστα συμβάντα πρόσβασης.
Οι οδηγίες της Dormakaba εξαρτώνται από τη συγκεκριμένη εγκατάσταση. Η αντικατάσταση καρτών από μόνη της δεν αποκαθιστά μια ευπάθεια στο σύστημα κλειδαριών, ενώ δεν μπορεί να θεωρείται δεδομένο ότι μια κάρτα με διαφορετικό τσιπ θα λειτουργεί με ασφάλεια με τον υπάρχοντα αναγνώστη ή κωδικοποιητή.
Πώς στηρίζει η PrintPlast τη μετάβαση σε νέες κάρτες
Η PrintPlast κατασκευάζει μέσα πρόσβασης σύμφωνα με τις επιβεβαιωμένες απαιτήσεις του ξενοδοχείου ως προς το τσιπ, τη μνήμη, τη συχνότητα, τις διαστάσεις και την εκτύπωση. Σε ένα έργο αποκατάστασης ή μετάβασης, ο πάροχος του συστήματος κλειδαριών πρέπει πρώτα να καθορίσει τις εγκεκριμένες προδιαγραφές του μέσου πρόσβασης. Στη συνέχεια μπορούμε να παράγουμε δείγματα για επιβεβαίωση στους πραγματικούς αναγνώστες και κωδικοποιητές του καταλύματος πριν από τη μαζική παραγωγή. Η ασφάλεια εξαρτάται τελικά από ολόκληρο το σύστημα ελέγχου πρόσβασης, συμπεριλαμβανομένων της διαμόρφωσης του τσιπ, της διαχείρισης κλειδιών, του λογισμικού, του εξοπλισμού και των διαδικασιών λειτουργίας — όχι μόνο από το τυπωμένο σώμα της κάρτας.
Για τρέχουσες τεχνικές οδηγίες, συμβουλευτείτε τη δημοσιοποίηση της έρευνας Unsaflok και την υποστήριξη ασφάλειας ξενοδοχειακών συστημάτων της Dormakaba.
Τα Dormakaba και Saflok είναι σήματα τρίτων και χρησιμοποιούνται αποκλειστικά για την αναγνώριση των επηρεαζόμενων συστημάτων. Η PrintPlast είναι ανεξάρτητος κατασκευαστής καρτών και δεν συνδέεται με τους κατόχους των σημάτων ούτε έχει την έγκρισή τους.