Investigadores de seguridad publicaron Unsaflok, un conjunto de vulnerabilidades que afecta a determinadas configuraciones de cerraduras hoteleras Dormakaba Saflok. El problema se comunicó de forma privada a Dormakaba en septiembre de 2022 y se hizo público en marzo de 2024. Tanto los investigadores como Dormakaba indicaron que no tenían constancia de explotación real cuando publicaron sus comunicados.
La demostración mostró que una persona con una tarjeta activa o caducada del establecimiento y equipos adecuados de lectura y escritura podía crear credenciales falsificadas para las instalaciones afectadas. No fue una actualización de software maliciosa ni una puerta trasera. El riesgo depende del modelo de cerradura, la configuración, el software y la aplicación de las medidas Enhanced Security de Dormakaba.
Qué deben hacer los hoteles
Los establecimientos deben utilizar la autoevaluación oficial de Dormakaba y ponerse en contacto con su servicio de seguridad para hostelería. Según la instalación, la corrección puede incluir actualizaciones de software, cerraduras o codificadores, sustitución de equipos, tarjetas nuevas y coordinación con los sistemas de gestión conectados. El personal también debe aplicar los procedimientos de control de tarjetas e investigar de inmediato credenciales extraviadas o eventos de acceso inusuales.
La solución es específica para cada instalación. Cambiar únicamente las tarjetas no corrige una vulnerabilidad del sistema de cerraduras, y no se puede suponer que una tarjeta con otro chip funcione de forma segura con los lectores o codificadores existentes.
Cómo ayuda PrintPlast en una migración
PrintPlast fabrica credenciales conforme a especificaciones confirmadas de chip, memoria, frecuencia, dimensiones e impresión. Primero, el proveedor del sistema de cerraduras debe definir la especificación aprobada. Después podemos producir muestras para validarlas con los lectores y codificadores reales del establecimiento antes de fabricar el pedido. La seguridad depende de todo el sistema de acceso —configuración del chip, gestión de claves, software, hardware y procedimientos—, no solo del cuerpo impreso de la tarjeta.
Consulte la divulgación de los investigadores de Unsaflok y el servicio de seguridad para hostelería de Dormakaba.
Dormakaba y Saflok son marcas de terceros utilizadas únicamente para identificar los sistemas afectados. PrintPlast es un fabricante independiente y no está afiliado ni cuenta con el respaldo de sus titulares.