Badacze bezpieczeństwa opisali Unsaflok — grupę luk dotyczącą niektórych konfiguracji hotelowych zamków Dormakaba Saflok. Problem został poufnie zgłoszony firmie Dormakaba we wrześniu 2022 roku, a publicznie ujawniony w marcu 2024 roku. Zarówno badacze, jak i Dormakaba informowali, że w chwili publikacji nie znali przypadków wykorzystania tych luk w rzeczywistych atakach.
Demonstracja pokazała, że osoba posiadająca aktywną lub wygasłą kartę danego obiektu oraz odpowiedni sprzęt do odczytu i zapisu mogła utworzyć fałszywe poświadczenia dla podatnej instalacji. Nie był to złośliwy program aktualizacyjny ani ukryta furtka. Poziom ryzyka zależy od modelu zamka, konfiguracji systemu, oprogramowania i wdrożenia zabezpieczeń Enhanced Security firmy Dormakaba.
Co powinny zrobić hotele
Obiekty powinny skorzystać z oficjalnej samooceny Dormakaba i skontaktować się z działem wsparcia bezpieczeństwa dla branży hotelarskiej. W zależności od instalacji działania naprawcze mogą obejmować aktualizacje oprogramowania, zamków lub koderów, wymianę sprzętu, nowe karty oraz uzgodnienia z połączonym systemem zarządzania hotelem. Personel powinien też przestrzegać procedur kontroli kart i szybko wyjaśniać zagubione poświadczenia lub nietypowe zdarzenia dostępu.
Rozwiązanie zależy od konkretnej instalacji. Sama wymiana kart nie usuwa luki w systemie zamków, a karta z innym chipem nie musi bezpiecznie współpracować z istniejącymi czytnikami i koderami.
Jak PrintPlast wspiera migrację kart
PrintPlast produkuje poświadczenia według potwierdzonych wymagań dotyczących chipa, pamięci, częstotliwości, wymiarów i nadruku. Najpierw dostawca systemu zamków powinien określić zatwierdzoną specyfikację karty. Następnie możemy wykonać próbki do sprawdzenia z faktycznymi czytnikami i koderami obiektu przed produkcją seryjną. Bezpieczeństwo zależy od całego systemu dostępu — konfiguracji chipa, zarządzania kluczami, oprogramowania, sprzętu i procedur — a nie wyłącznie od zadrukowanego korpusu karty.
Aktualne informacje zawierają publikacja badaczy Unsaflok oraz Dormakaba Hospitality Security Support.
Dormakaba i Saflok są znakami podmiotów trzecich, użytymi wyłącznie do identyfikacji systemów, których dotyczy artykuł. PrintPlast jest niezależnym producentem kart i nie jest powiązany ani autoryzowany przez właścicieli tych znaków.