Des chercheurs en sécurité ont publié Unsaflok, un ensemble de vulnérabilités touchant certaines configurations de serrures hôtelières Dormakaba Saflok. Le problème a été signalé confidentiellement à Dormakaba en septembre 2022, puis rendu public en mars 2024. Les chercheurs et Dormakaba ont indiqué qu’ils n’avaient connaissance d’aucune exploitation réelle au moment de leurs communications publiques.
La démonstration a montré qu’une personne disposant d’une carte active ou expirée de l’établissement et d’un équipement de lecture-écriture approprié pouvait créer de faux identifiants pour les installations concernées. Il ne s’agissait ni d’une mise à jour logicielle malveillante ni d’une porte dérobée. Le risque dépend du modèle de serrure, de la configuration, du logiciel et de l’application des mesures Enhanced Security de Dormakaba.
Mesures à prendre par les hôtels
Les établissements doivent utiliser l’auto-évaluation officielle de Dormakaba et contacter son assistance sécurité dédiée à l’hôtellerie. Selon l’installation, la correction peut nécessiter des mises à jour du logiciel, des serrures ou des encodeurs, le remplacement de matériel, de nouvelles cartes et une coordination avec les systèmes de gestion connectés. Les équipes doivent également appliquer les procédures de contrôle des cartes et examiner rapidement toute carte manquante ou tout événement d’accès inhabituel.
La réponse est propre à chaque installation. Remplacer uniquement les cartes ne corrige pas une vulnérabilité du système de serrure, et une carte équipée d’une autre puce n’est pas automatiquement compatible avec les lecteurs ou encodeurs existants.
Le rôle de PrintPlast lors d’une migration
PrintPlast fabrique des identifiants selon les spécifications confirmées de puce, mémoire, fréquence, format et impression. Le fournisseur du système de serrure doit d’abord définir la spécification approuvée. Nous pouvons ensuite produire des échantillons à tester sur les lecteurs et encodeurs réels de l’établissement avant la fabrication en série. La sécurité dépend de l’ensemble du système d’accès — configuration de la puce, gestion des clés, logiciel, matériel et procédures — et non du seul support imprimé.
Consultez la publication des chercheurs Unsaflok et l’assistance sécurité hôtelière de Dormakaba.
Dormakaba et Saflok sont des marques de tiers citées uniquement pour identifier les systèmes concernés. PrintPlast est un fabricant indépendant, sans affiliation ni approbation de leurs titulaires.