https://frosthead.com

La chiave dell'hotel è totalmente hackerabile

Immagine: Erubbey Cantoral

Uno dei piaceri del viaggio è quello di ottenere la tua camera d'albergo - pace e tranquillità, al riparo dal mondo con una bella tessera magnetica che protegge la tua privacy. Solo che quelle carte chiave potrebbero non essere così sicure come si potrebbe pensare. Di recente, i ladri hanno sfruttato un hack di quelle carte magnetiche per spaccarle in diverse stanze dell'Hyatt di Houston.

Forbes scrive:

Due giorni dopo l'irruzione, una lettera della direzione dell'hotel confermava la risposta: la serratura della stanza non era stata ritirata e non era stata aperta con nessuna chiave. Invece, è stato violato con uno strumento digitale che ha innescato senza sforzo il suo meccanismo di apertura in pochi secondi. Il furto con scasso, uno di una serie di furti simili che hanno colpito l'Hyatt a settembre, era un caso reale di una tecnica di intrusione teorica che i ricercatori avevano avvertito circa mesi prima, uno che potrebbe essere ancora efficace su centinaia di migliaia o milioni di serrature che proteggono camere d'albergo in tutto il mondo.

L'hacking è noto da un po 'di tempo: è stato dimostrato a luglio da un hacker di nome Body Brocious in una conferenza per hacker chiamata Black Hat. Di nuovo Forbes:

Sul palco di Black Hat, Brocious ha mostrato che era possibile inserire la spina di un piccolo dispositivo che aveva costruito con meno di $ 50 in parti nella porta nella parte inferiore di qualsiasi blocco della chiave magnetica di Onity, leggere la chiave digitale che consente l'accesso al meccanismo di apertura del lucchetto e aprilo istantaneamente.

Ora, qualsiasi hacker che abbia visto la dimostrazione e comprenda gli strumenti, potrebbe riprodurre i risultati di Brocious. In effetti, tutto è su YouTube:

E non devi nemmeno avere un dispositivo ovvio. Alcuni l'hanno fatto con un pennarello cancellabile a secco come copertina:

Quella penna è fatta semplicemente:

  • 1 ATMega328 (precaricato con lo schizzo)
  • 1 resistenza da 5, 6k
  • 1 resistenza da 30 ohm
  • 1 cristallo 16Mhz
  • 1 diodo Zener 3.3v
  • 1 batteria A23 12V
  • 1 mini pulsante SPST alto (momentaneo acceso)
  • 1 connettore a barilotto DC (coassiale), diametro esterno 5 mm, diametro interno 2, 1 mm
  • 1 Protoboard 1-3 / 4 pollici. X 1-1 / 2in

Fondamentalmente, non lasciare oggetti di valore nella tua camera d'albergo.

Altro da Smithsonian.com:

Probabilmente la tua password verrà presto compromessa
Il Makeathon di San Francisco apre la strada all'hacking del paesaggio urbano

La chiave dell'hotel è totalmente hackerabile