Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 23 Marzo 2024 16:41
I ricercatori hanno scoperto vulnerabilità che colpiscono 3 milioni di serrature elettroniche RFID Saflok installate in 13.000 hotel e case in 131 paesi. I bug facilitano l’apertura di qualsiasi porta contraffando una coppia di chiavi magnetiche. La serie di vulnerabilità si chiamava Unsaflok ed è stata scoperta dai ricercatori Lennert Wouters, Ian Carroll, rqu, BusesCanFly, Sam Curry, shell e Will Caruana nel settembre 2022.
Successivamente i ricercatori sono stati invitati a un evento di hacking chiuso a Las Vegas, dove hanno gareggiato con altri team per trovare vulnerabilità in una stanza d’albergo e in tutti i dispositivi al suo interno. Gli esperti hanno concentrato i loro sforzi sulla ricerca delle vulnerabilità nelle serrature elettroniche Saflok e hanno scoperto difetti nel sistema di sicurezza che potrebbero aprire qualsiasi porta.
Nel novembre 2022 gli esperti hanno riferito i loro risultati al produttore di serrature Dormakaba e il fornitore ha sviluppato misure di mitigazione e ha informato gli hotel della minaccia senza rendere pubblica la questione. Tuttavia, i ricercatori sottolineano che le vulnerabilità scoperte esistono da più di 36 anni, quindi, nonostante l’assenza di casi confermati di sfruttamento, tale possibilità è alta.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Ora gli esperti hanno reso pubbliche le informazioni sui problemi Unsaflok, avvertendo che colpiscono quasi 3 milioni di porte in tutto il mondo che utilizzano i sistemi Saflok. Unsaflok rappresenta un rischio per numerosi modelli Saflok, tra cui Saflok MT, Quantum Series, RT Series, Saffire Series e Confidant Series, controllati dal software System 6000 o Ambiance.
Unsaflok è una catena di vulnerabilità che consente a un utente malintenzionato di aprire qualsiasi porta utilizzando una coppia di chiavi magnetiche false. Per attaccare, l’attaccante deve leggere solo una carta chiave (può essere una vecchia carta o una carta chiave del suo stesso numero).
Nei loro test, i ricercatori hanno decodificato il software Dormakaba, comunemente utilizzato presso i banchi della reception, nonché un dispositivo di programmazione delle serrature. Di conseguenza, sono riusciti a creare una chiave principale funzionante in grado di aprire qualsiasi stanza d’albergo. Inoltre, per clonare le carte, hanno dovuto hackerare la funzione di derivazione della chiave utilizzata da Dormakaba.
Si noti che le chiavi magnetiche contraffatte possono essere realizzate utilizzando una carta MIFARE Classic e qualsiasi strumento disponibile in commercio in grado di scrivere dati sulle carte, inclusi Poxmark3, Flipper Zero e smartphone Android abilitati NFC. Ciò significa che l’attrezzatura necessaria per l’attacco costerà solo poche centinaia di dollari USA.
Finora i ricercatori non hanno fornito ulteriori dettagli tecnici su Unsaflok per dare alle aziende il tempo di aggiornare i propri sistemi. Il fatto è che Dormakaba ha iniziato a sostituire e aggiornare le serrature vulnerabili nel novembre 2023, ma richiede anche la riemissione di tutte le carte e l’aggiornamento dei dispositivi di codifica. Di conseguenza, a marzo 2024, oltre il 64% dei castelli è ancora vulnerabile. I ricercatori hanno promesso di condividere in futuro tutti i dettagli sui problemi di Unsaflok.
“Al momento stiamo divulgando informazioni limitate sulla vulnerabilità per garantire che il personale dell’hotel e gli ospiti siano consapevoli del potenziale rischio per la sicurezza. Ci vorrà molto tempo per aggiornare la maggior parte degli hotel”, affermano gli esperti.
Gli ospiti dell’hotel possono determinare se le serrature delle loro camere sono vulnerabili utilizzando l’app NFC Taginfo (Android , iOS ) per verificare il tipo di chiave magnetica dal proprio telefono. Una possibile vulnerabilità è segnalata dall’utilizzo delle carte MIFARE Classic.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
RedazioneÈ stato rilasciato uno strumento che consente il monitoraggio discreto dell’attività degli utenti di WhatsApp e Signal utilizzando solo un numero di telefono. Il meccanismo di monitoraggio copre o...
Il MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...
All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
