นักวิจัยด้านความปลอดภัยรายงานเกี่ยวกับ Unsaflok ซึ่งเป็นกลุ่มช่องโหว่ที่กระทบต่อระบบล็อกโรงแรม Dormakaba Saflok บางรูปแบบการติดตั้งและตั้งค่า ประเด็นนี้ได้รับการแจ้งเป็นการส่วนตัวต่อ Dormakaba ครั้งแรกในเดือนกันยายน 2022 และเปิดเผยต่อสาธารณะในเดือนมีนาคม 2024 ทั้งนักวิจัยและ Dormakaba ระบุว่า ณ เวลาที่ออกแถลงการณ์ต่อสาธารณะ ยังไม่ทราบว่ามีการใช้ช่องโหว่เหล่านี้โจมตีจริง
นักวิจัยสาธิตว่าผู้โจมตีที่เข้าถึงบัตรของที่พักซึ่งยังใช้งานอยู่หรือหมดอายุแล้ว และมีอุปกรณ์อ่าน/เขียนข้อมูลที่เหมาะสม สามารถสร้างบัตรปลอมเพื่อใช้กับระบบที่ได้รับผลกระทบได้ เหตุการณ์นี้ไม่ได้เกิดจากการอัปเดตซอฟต์แวร์ที่เป็นอันตรายหรือช่องทางลับที่ซ่อนอยู่ ความเสี่ยงขึ้นอยู่กับรุ่นของล็อก การตั้งค่าระบบ ซอฟต์แวร์ และการนำมาตรการ Enhanced Security ของ Dormakaba มาใช้แล้วหรือไม่
สิ่งที่โรงแรมควรดำเนินการ
โรงแรมควรใช้เครื่องมือประเมินตนเองอย่างเป็นทางการของ Dormakaba และติดต่อทีมสนับสนุนด้านความปลอดภัยสำหรับธุรกิจการบริการของบริษัท การแก้ไขอาจรวมถึงการอัปเดตซอฟต์แวร์ การอัปเดตล็อกหรือเครื่องเขียนข้อมูล การเปลี่ยนฮาร์ดแวร์ การออกบัตรใหม่ และการประสานงานกับระบบบริหารจัดการโรงแรมที่เชื่อมต่ออยู่ ทั้งนี้ขึ้นอยู่กับระบบที่ติดตั้ง พนักงานควรปฏิบัติตามขั้นตอนควบคุมบัตรที่กำหนดไว้ และตรวจสอบทันทีเมื่อบัตรหายหรือมีเหตุการณ์เข้าออกผิดปกติ
คำแนะนำของ Dormakaba ขึ้นอยู่กับรายละเอียดของระบบที่ติดตั้งแต่ละแห่ง การเปลี่ยนบัตรเพียงอย่างเดียวไม่ได้แก้ไขช่องโหว่ของระบบล็อก และไม่ควรสันนิษฐานว่าบัตรที่ใช้ชิปต่างชนิดจะทำงานได้อย่างปลอดภัยกับเครื่องอ่านหรือเครื่องเขียนข้อมูลที่มีอยู่
PrintPlast สนับสนุนการเปลี่ยนระบบบัตรอย่างไร
PrintPlast ผลิตอุปกรณ์ยืนยันสิทธิ์ตามข้อกำหนดด้านชิป หน่วยความจำ ความถี่ ขนาด และงานพิมพ์ที่โรงแรมยืนยันแล้ว สำหรับโครงการแก้ไขช่องโหว่หรือเปลี่ยนระบบ ผู้ให้บริการระบบล็อกควรกำหนดสเปกอุปกรณ์ยืนยันสิทธิ์ที่อนุมัติก่อน จากนั้นเราจึงผลิตตัวอย่างเพื่อตรวจสอบยืนยันกับเครื่องอ่านและเครื่องเขียนข้อมูลจริงของที่พักก่อนผลิตจำนวนมากได้ ความปลอดภัยขึ้นอยู่กับระบบควบคุมการเข้าออกทั้งหมด ซึ่งรวมถึงการตั้งค่าชิป การจัดการกุญแจเข้ารหัส ซอฟต์แวร์ ฮาร์ดแวร์ และขั้นตอนการปฏิบัติงาน ไม่ใช่เพียงตัวบัตรที่พิมพ์แล้วเท่านั้น
สำหรับคำแนะนำทางเทคนิคล่าสุด โปรดดูรายงานการเปิดเผยงานวิจัย Unsaflok และฝ่ายสนับสนุนด้านความปลอดภัยสำหรับธุรกิจการบริการของ Dormakaba
Dormakaba และ Saflok เป็นเครื่องหมายของบุคคลภายนอกที่ใช้เพื่อระบุระบบที่ได้รับผลกระทบเท่านั้น PrintPlast เป็นผู้ผลิตบัตรอิสระ ไม่มีความเกี่ยวข้องทางองค์กรกับเจ้าของเครื่องหมายเหล่านี้และไม่ได้รับการรับรองจากเจ้าของเครื่องหมาย