ハッキングされたロックに起因するホテルの部屋の侵入

ヒューストンのホテルでは、今年のラスベガスで開催されたブラックハットセキュリティカンファレンスで公開された脆弱性である部屋のロックの欠陥を利用したハッカーたちが、ヒューストンのホテルに侵入したという批判が寄せられています。

ヒューストンのヒューストンガレリアは、 Forbesによれば、Onityのロックは、ロックの底に差し込まれた簡単なデバイスで開かれ、ドアが開くようになっていたという。 Mozillaのソフトウェア開発者であるCody Brocious氏は、Black Hat Securityイベントでこのような邪魔になるような簡単なハッキングを実演しました。簡単に$ 50のデバイスを使用して、Brociousは出席者に標準的なOnityホテルルームロックに侵入する方法を示しました。

Brociousの悪用には、ロックの外側の底部にあるDCポート。ハッキングツールは、ホテルルームオペレータがロックをプログラムしてマスターキーを受け入れるために使用するデバイスをシミュレートします。

[詳しい情報：Windows PCからマルウェアを削除するにはどうすればいいですか？]

Brociousのハックはやや信頼性がありませんでしたが（Forbesの記事ではExploritについて書かれていましたが、Brociousはロックを3つしか開けませんでした）、まだ懸念の原因でした。 Brocious氏はForbesに7月に語った。私はこの脆弱性がどれほど単純であるかによって、他の何千人もの人々がこの同じ脆弱性を発見し、他の政府に売却した場合、私を驚かせることはなかった。 "NSAのインターンは5分でこれを見つけることができます。"そう、勇敢なハッカーがその挑戦をBrociousに取り入れることにしたようです。先月、ヒューストン警察は、盗まれたHPのノートパソコンが地元の質屋に現れた後、27歳のマシュー・アレン・クックを逮捕した。この店は、警察が警察の捜索を助け、1回の侵入で盗難罪を犯した犯行者であり、他のいくつかのケースで容疑者となっていると話している。

ホテル管理会社のWhite Lodgingによると、Onityはハイアットは9月初旬に休憩を体験していました。さらに、同社はホテルにロックのハードウェアと回路基板の交換を含む完全な修正の費用をカバーするよう求めている。ホテルが金額を支払うことを望まない場合、ロックの底にあるポートを塞ぐプラスチック製のプラグ（プラグが簡単には取り外せないように目立たないネジ）

Brociousはこれが悪い考えだと考えています。「

」は、低コストの努力ではないことを踏まえ、多くのホテルが問題を適切に修正しないで顧客を危険にさらすことを選択し、 "Brociousは8月に出版されたブログ記事に書いた。"このような重大な問題が車に存在すると、顧客は製造業者を犠牲にして完全なリコールを期待するだろう。 Onityのロックで保護されたホテルに滞在するお客様にも同じ責任を負います」と彼は書いています。

結論としては未だ数多くのOnityロックが存在しているということです。 。したがって、このホリデーシーズンをご旅行の際には、ホテルの客室のロックを確認して、必ず金庫をご利用ください。