Biztonsági kutatók Unsaflok néven ismertettek egy sérülékenységcsoportot, amely a Dormakaba Saflok szállodai zárrendszereinek bizonyos konfigurációit érinti. A problémát először 2022 szeptemberében jelezték bizalmasan a Dormakabának, majd 2024 márciusában hozták nyilvánosságra. A kutatók és a Dormakaba egyaránt azt közölték, hogy nyilvános nyilatkozataik idején nem volt tudomásuk a sérülékenységek valós támadásban történő kihasználásáról.
A kutatók bemutatták, hogy egy támadó, aki hozzáfér a szálláshely egy érvényes vagy lejárt kártyájához és megfelelő olvasó-író berendezéshez, hamisított belépési azonosítókat készíthet az érintett rendszerekhez. Nem rosszindulatú szoftverfrissítésről vagy rejtett hátsó kapuról volt szó. A kockázat a zár típusától, a rendszer konfigurációjától, a szoftvertől és attól függ, hogy alkalmazták-e a Dormakaba Enhanced Security intézkedéseit.
A szállodák teendői
A szállodáknak a Dormakaba hivatalos önértékelését kell használniuk, és kapcsolatba kell lépniük a vállalat szállodai biztonsági támogatást nyújtó csapatával. A telepített rendszertől függően a probléma elhárítása szoftverfrissítést, a zárak vagy kódolók frissítését, hardvercserét, új kártyákat és a kapcsolódó szállodai ügyviteli rendszerekkel való egyeztetést is igényelhet. A munkatársaknak a bevett kártyakezelési eljárásokat is követniük kell, és haladéktalanul ki kell vizsgálniuk az eltűnt belépési azonosítókat vagy a szokatlan belépési eseményeket.
A Dormakaba útmutatása az adott telepített rendszerre vonatkozik. A kártyák cseréje önmagában nem szünteti meg a zárrendszer sérülékenységét, és egy eltérő chippel rendelkező kártyáról nem feltételezhető, hogy biztonságosan működik a meglévő olvasóval vagy kódolóval.
Hogyan támogatja a PrintPlast az új kártyákra való átállást?
A PrintPlast a szálloda által megerősített chip-, memória-, frekvencia-, méret- és nyomtatási követelmények alapján gyárt belépési azonosítókat. Hibaelhárítási vagy átállási projektnél először a zárrendszer szolgáltatójának kell meghatároznia a jóváhagyott kártyaspecifikációt. Ezután mintákat gyárthatunk, amelyeket a sorozatgyártás előtt a szálláshely tényleges olvasóival és kódolóival ellenőriznek. A biztonság végső soron a teljes beléptetőrendszertől függ: a chip konfigurációjától, a kulcskezeléstől, a szoftvertől, a hardvertől és az üzemeltetési eljárásoktól, nem csupán a nyomtatott kártyatesttől.
Az aktuális műszaki útmutatásért tekintse meg az Unsaflok kutatási közleményét és a Dormakaba szállodai biztonsági támogatási oldalát.
A Dormakaba és a Saflok harmadik felek védjegyei; kizárólag az érintett rendszerek azonosítására használjuk őket. A PrintPlast független kártyagyártó, amely nem kötődik szervezetileg e védjegyek tulajdonosaihoz, és nem élvezi támogatásukat.