Güvenlik araştırmacıları, belirli Dormakaba Saflok otel kilidi yapılandırmalarını etkileyen bir grup güvenlik açığını Unsaflok adıyla yayımladı. Sorun Eylül 2022’de Dormakaba’ya özel olarak bildirildi ve Mart 2024’te kamuoyuna açıklandı. Hem araştırmacılar hem de Dormakaba, kamuya yaptıkları açıklamalar sırasında gerçek dünyada kötüye kullanım vakası bilmediklerini belirtti.
Araştırma, tesise ait etkin veya süresi dolmuş bir karta ve uygun okuma-yazma ekipmanına sahip bir kişinin etkilenen kurulumlar için sahte erişim bilgileri oluşturabildiğini gösterdi. Olay kötü amaçlı bir yazılım güncellemesi veya gizli bir arka kapı değildi. Risk; kilit modeline, sistem yapılandırmasına, yazılıma ve Dormakaba’nın Enhanced Security önlemlerinin uygulanıp uygulanmadığına bağlıdır.
Oteller ne yapmalı?
Oteller Dormakaba’nın resmi öz değerlendirmesini kullanmalı ve konaklama güvenliği destek ekibiyle iletişime geçmelidir. Kuruluma göre çözüm; yazılım, kilit veya kodlayıcı güncellemelerini, donanım değişimini, yeni kartları ve bağlı otel yönetim sistemleriyle koordinasyonu içerebilir. Personel ayrıca kart kontrol prosedürlerini uygulamalı; kayıp kartları veya olağandışı erişim olaylarını hızla incelemelidir.
Çözüm kuruluma özeldir. Yalnızca kartları değiştirmek kilit sistemindeki bir açığı gidermez; farklı çipli bir kartın mevcut okuyucu ve kodlayıcılarla güvenli biçimde çalışacağı da varsayılamaz.
PrintPlast kart geçişini nasıl destekler?
PrintPlast; onaylanmış çip, bellek, frekans, ölçü ve baskı özelliklerine göre erişim kartları üretir. Önce kilit sistemi sağlayıcısı onaylı kart spesifikasyonunu belirlemelidir. Ardından seri üretimden önce tesisin gerçek okuyucu ve kodlayıcılarında doğrulanmak üzere numune üretebiliriz. Güvenlik yalnızca basılı kart gövdesine değil; çip yapılandırması, anahtar yönetimi, yazılım, donanım ve işletim prosedürleri dâhil olmak üzere erişim sisteminin tamamına bağlıdır.
Güncel teknik bilgiler için Unsaflok araştırma açıklamasına ve Dormakaba Konaklama Güvenliği Desteğine başvurun.
Dormakaba ve Saflok, yalnızca etkilenen sistemleri tanımlamak amacıyla kullanılan üçüncü taraf markalarıdır. PrintPlast bağımsız bir kart üreticisidir; marka sahipleriyle bağlantılı değildir ve onlar tarafından desteklenmemektedir.