Cercetători în securitate au raportat Unsaflok, un grup de vulnerabilități care afectează anumite configurații ale încuietorilor hoteliere Dormakaba Saflok. Problema a fost comunicată mai întâi confidențial către Dormakaba în septembrie 2022 și făcută publică în martie 2024. Atât cercetătorii, cât și Dormakaba au declarat că, la momentul declarațiilor publice, nu aveau cunoștință despre exploatarea vulnerabilităților în situații reale.
Cercetătorii au demonstrat că un atacator cu acces la un card activ sau expirat al proprietății și la echipamente adecvate de citire/scriere putea crea mijloace de acces falsificate pentru sistemele afectate. Nu era vorba despre o actualizare software malițioasă sau despre o cale de acces ascunsă. Riscul depinde de modelul încuietorii, configurația sistemului, software și aplicarea măsurilor Enhanced Security ale Dormakaba.
Ce trebuie să facă hotelurile
Hotelurile ar trebui să utilizeze autoevaluarea oficială Dormakaba și să contacteze echipa sa de asistență pentru securitate în industria ospitalității. În funcție de sistemul instalat, remedierea poate include actualizări software, actualizări ale încuietorilor sau codificatoarelor, înlocuirea echipamentelor, carduri noi și coordonarea cu sistemele de management hotelier conectate. Personalul ar trebui, de asemenea, să respecte procedurile stabilite de control al cardurilor și să investigheze prompt lipsa unor mijloace de acces sau evenimentele de acces neobișnuite.
Recomandările Dormakaba sunt specifice fiecărei instalații. Simpla înlocuire a cardurilor nu remediază o vulnerabilitate a sistemului de încuietori, iar despre un card cu alt cip nu se poate presupune că funcționează în siguranță cu un cititor sau codificator existent.
Cum sprijină PrintPlast migrarea cardurilor
PrintPlast produce mijloace de acces conform cerințelor confirmate de hotel privind cipul, memoria, frecvența, dimensiunile și tipărirea. Pentru un proiect de remediere sau migrare, furnizorul sistemului de încuietori trebuie să definească mai întâi specificația aprobată pentru mijloacele de acces. Apoi putem produce mostre pentru validare cu cititoarele și codificatoarele utilizate efectiv de hotel, înainte de producția de serie. În ultimă instanță, securitatea depinde de întregul sistem de control al accesului, inclusiv de configurația cipului, gestionarea cheilor, software, hardware și procedurile de operare, nu doar de corpul cardului imprimat.
Pentru recomandări tehnice actuale, consultați comunicarea cercetătorilor despre Unsaflok și serviciul Dormakaba de asistență pentru securitate în industria ospitalității.
Dormakaba și Saflok sunt mărci ale unor terți, utilizate numai pentru identificarea sistemelor afectate. PrintPlast este un producător independent de carduri și nu este afiliat proprietarilor acestor mărci și nici susținut de ei.