Hotel break-ins blamed sa mga naka-lock na kandado

Ang isang string ng mga break-in sa isang Houston hotel ay sinisisi sa mga hacker na pinagsamantalahan ang isang depekto sa lock ng kuwarto, isang kahinaan na nakalantad sa taong ito sa Black Hat Security Conference sa Las Vegas.

Ang Hyatt House Galleria sa Houston na ang mga kandado na ginawa ng Onity ay binuksan na may isang simpleng aparato na naka-plug sa ilalim ng lock at nagiging sanhi ng pinto sa pop bukas, ayon sa Forbes. Ang nag-develop ng software ng Mozilla na si Cody Brocious ay nagpakita ng isang nakakagambala na madaling pag-hack sa Black Hat Security event. Ang paggamit ng isang madaling gawing $ 50 na aparato, ang nagpapakilala sa mga dadalo kung paano siya makakapasok sa isang karaniwang lock room ng Onity hotel.

Pinagsasamantalahan ang malisyosong 'nakakabit ang isang aparato na nakabitin sa DC port sa ilalim ng bahagi ng labas ng lock. Ang tool ng pag-hack ay nagsasama ng isang aparato na ginagamit ng mga operator ng kuwarto sa mga lock ng programa upang tanggapin ang mga master key. Ang pagsasamantala ay medyo simple - dahil hindi pinoprotektahan ang pangunahing impormasyon sa mga lock ng Onity, ang tool ng Brocious ay mababasa ang memorya ng lock, makakuha ng pangunahing impormasyon at i-unlock ang pinto.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Kahit na ang hack ng Brocious ay medyo hindi kapani-paniwala (sa isang artikulong Forbes na isinulat tungkol sa pagsasamantala, nabuksan lamang ang malisyoso sa isa sa tatlong mga kandado na ipinakita niya sa device), ito pa rin ang dahilan ng pag-aalala. Sa gaano kadali ang simpleng ito, hindi ako makapagtataka kung ang isang libong iba pang mga tao ay natagpuan ang parehong kahinaan at ibinenta ito sa ibang mga pamahalaan, "Sinabi ni Brocious kay Forbes noong Hulyo. "Ang isang intern sa NSA ay maaaring makahanap ng ito sa loob ng limang minuto."

Well, mukhang isang matapang na Hacker ang nagpasiyang gumawa ng masama sa hamon na iyon. Noong nakaraang buwan, inaresto ng pulisya ng Houston ang 27-taong-gulang na si Matthew Allen Cook matapos ang isang ninakaw na laptop ng HP na nakabukas sa isang lokal na tindahan ng pawn. Tinulungan ng tindahan ang pulis na kilalanin si Cook, na sinisingil ng pagnanakaw sa isang break-in, at pinaghihinalaan sa ilang iba pang mga kaso.

Ayon sa hotel management company na White Lodging, ang Onity ay nagsimula lamang sa pag-aayos ng problema sa lock nito pagkatapos Naranasan ng Hyatt ang string ng mga break-ins sa unang bahagi ng Setyembre. Higit pa, ang kumpanya ay humihiling sa mga hotel na masakop ang gastos ng buong pag-aayos, na kinabibilangan ng pagpapalit ng hardware at circuit board ng lock. Kung ang mga hotel ay hindi nais na gumastos ng pera sa pag-aayos, maaari nilang tanggapin ang libreng offer ng Onity ng isang plastic plug na hinaharangan ang port sa ilalim ng lock (at hindi nakakubli na mga tornilyo upang ang mga plug ay hindi madaling maalis).

"Dahil hindi ito isang mababang gastos na gawa, hindi mahirap isipin na maraming hotel ang pipiliin na hindi maayos na maayos ang mga isyu, na nag-iiwan ng mga panganib, "Brocious wrote sa isang post sa blog na nai-publish sa Agosto.

" Kung tulad ng isang makabuluhang isyu ay umiiral sa isang kotse, ang mga customer ay malamang na inaasahan ng isang kumpletong pagpapabalik sa gastos ng tagagawa … Hindi ko maaaring makatulong ngunit pakiramdam na Onity ay may parehong responsibilidad sa kanilang mga customer, at sa mga customer na nananatili sa mga hotel na protektado ng Onity locks, "sinulat niya.

Sa ilalim na linya ay mayroong pa rin ng maraming mga unfixed Onity kandado out doon - daan-daang libo, kung hindi milyon-milyong. Kaya kapag naglalakbay ka sa kapaskuhan, siguraduhin na suriin ang lock ng kuwarto ng hotel at laging gamitin ang ligtas.