F-Secure
26.04.2018, 14:42 Uhr
Hotelschlüssel werden zum digitalen Dietrich
Die Schlüsselkarten internationaler Hotels können gehackt werden. Forscher des finnischen Cyber-Security-Spezialisten F-Secure ist es gelungen, einen Hauptschlüssel zu generieren und damit jedes Zimmer im Gebäude zu öffnen.
Hotelschlüssel lassen sich hacken, haben finnische IT-Spezialisten bewiesen
(Quelle: MKFI / Wikimedia)
Forscher der finnischen Sicherheitsfirma F-Secure haben eine Lücke in den Zugangssystemen weltweit operierender Hotelketten entdeckt, das von Angreifern kompromittiert werden kann, um sich Zugang zu allen Räumen zu verschaffen. Die Schwachstelle wurde in der Software des Schliesssystems «Vision by VingCard» gefunden, eine Lösung, die weltweit Millionen Zimmern in hochrangigen Hotels sichert. Hersteller Assa Abloy hat inzwischen Software-Updates mit Sicherheits-Bugfixes veröffentlicht, um das Problem zu beheben.
Die Sicherheitsexperten nutzten bei ihrem Angriff gewöhnliche elektronische Schlüsselkarten des Hotels. Diese waren teilweise längst abgelaufen, ausgemustert oder dienten lediglich dem Zugang zu Garagen oder Abstellräumen. Anhand der Informationen auf dem Schlüssel konnten sie jedoch einen Hauptschlüssel mit Zugangsberechtigungen generieren, um so jeden Raum im Gebäude öffnen zu können. Der Angriff blieb völlig unbemerkt und lies auch keine Spuren zurück.
«Sie können sich sicherlich vorstellen, was eine Person mit bösartigen Absichten alles anstellen könnte, wenn er mit einem Generalschlüssel, der im Grunde kinderleicht generiert wurde, jedes Hotelzimmer betreten kann», sagt Tomi Tuominen, Practice Leader bei F-Secure Cyber Security Services.
