Pesquisadores de segurança publicaram o Unsaflok, um conjunto de vulnerabilidades que afeta determinadas configurações de fechaduras hoteleiras Dormakaba Saflok. O problema foi comunicado de forma privada à Dormakaba em setembro de 2022 e divulgado publicamente em março de 2024. Tanto os pesquisadores quanto a Dormakaba informaram que não conheciam casos de exploração no mundo real no momento de suas declarações públicas.
A demonstração mostrou que uma pessoa com um cartão ativo ou expirado do estabelecimento e equipamento adequado de leitura e gravação poderia criar credenciais falsificadas para instalações afetadas. Não se tratou de uma atualização de software maliciosa nem de uma porta dos fundos. O risco depende do modelo da fechadura, da configuração do sistema, do software e da aplicação das medidas Enhanced Security da Dormakaba.
O que os hotéis devem fazer
Os estabelecimentos devem usar a autoavaliação oficial da Dormakaba e entrar em contato com o suporte de segurança para hotelaria. Conforme a instalação, a correção pode envolver atualizações de software, fechaduras ou codificadores, substituição de equipamentos, novos cartões e coordenação com sistemas de gestão integrados. As equipes também devem seguir os procedimentos de controle de cartões e investigar rapidamente credenciais desaparecidas ou eventos de acesso incomuns.
A solução é específica para cada instalação. Trocar apenas os cartões não corrige uma vulnerabilidade no sistema de fechaduras, e não se deve presumir que um cartão com outro chip funcionará com segurança nos leitores ou codificadores existentes.
Como a PrintPlast apoia uma migração
A PrintPlast fabrica credenciais conforme requisitos confirmados de chip, memória, frequência, dimensões e impressão. Primeiro, o fornecedor do sistema de fechaduras deve definir a especificação aprovada. Em seguida, podemos produzir amostras para validação nos leitores e codificadores reais do hotel antes da produção em volume. A segurança depende de todo o sistema de acesso — configuração do chip, gestão de chaves, software, hardware e procedimentos — e não apenas do corpo impresso do cartão.
Consulte a divulgação dos pesquisadores do Unsaflok e o suporte de segurança para hotelaria da Dormakaba.
Dormakaba e Saflok são marcas de terceiros citadas apenas para identificar os sistemas afetados. A PrintPlast é uma fabricante independente de cartões e não é afiliada nem endossada pelos titulares dessas marcas.