عندما يأتي الآلاف من الباحثين الأمنيين إلى لاس فيغاس في شهر أغسطس من كل عام لحضور ما أُطلق عليه اسم “معسكر القراصنة الصيفي”، وهو مؤتمر القراصنة المتتالي Black Hat وDefcon، فمن المنطقي أن يقوم البعض بتجربة اختراق البنية التحتية الخاصة بفيغاس ، مجموعة المدينة المتقنة من تكنولوجيا الكازينو والضيافة. ولكن في أحد المناسبات الخاصة في عام 2022، كانت مجموعة مختارة من الباحثين قد فعلت ذلك بالفعل مدعو اختراق غرفة فندق في فيغاس، والتسابق عبر جناح مليء بأجهزة الكمبيوتر المحمولة وعلب ريد بول للعثور على نقاط الضعف الرقمية في كل أداة من أدوات الغرفة، من تلفزيونه إلى هاتف VoIP الموجود بجانب سريره.

قضى فريق من المتسللين تلك الأيام في التركيز على قفل باب الغرفة، والذي ربما يكون أكثر أجزاء التكنولوجيا حساسية على الإطلاق. الآن، بعد مرور أكثر من عام ونصف، قاموا أخيرًا بإلقاء الضوء على نتائج هذا العمل: تقنية اكتشفوها ستسمح للمتطفل بفتح أي من ملايين غرف الفنادق حول العالم في ثوانٍ، ثوانٍ فقط.

اليوم، يكشف إيان كارول ولينارت ووترز وفريق من الباحثين الأمنيين الآخرين عن تقنية اختراق بطاقات مفاتيح الفنادق التي يطلقون عليها اسم. أونسافلوك. هذه التقنية عبارة عن مجموعة من الثغرات الأمنية التي من شأنها أن تسمح للمتسلل بفتح العديد من نماذج أقفال بطاقات المفاتيح المستندة إلى RFID من العلامة التجارية Saflok والتي تبيعها شركة Dormakaba السويسرية المصنعة للأقفال. يتم تركيب أنظمة Saflok على 3 ملايين باب حول العالم، في 13000 عقار في 131 دولة.

من خلال استغلال نقاط الضعف في تشفير Dormakaba ونظام RFID الأساسي الذي تستخدمه Dormakaba، والمعروف باسم MIFARE Classic، أظهر كارول وWouters مدى سهولة فتح قفل بطاقة مفاتيح Saflok. تبدأ تقنيتهم ​​بالحصول على أي بطاقة مفتاح من فندق مستهدف – على سبيل المثال، عن طريق حجز غرفة هناك أو الحصول على بطاقة مفتاح من صندوق من البطاقات المستخدمة – ثم قراءة رمز محدد من تلك البطاقة باستخدام جهاز RFID للقراءة والكتابة بقيمة 300 دولار، ثم أخيراً. اكتب اثنتين من بطاقات المفاتيح الخاصة بهم. عندما يقومون فقط بالنقر على هاتين البطاقتين على القفل، تقوم الأولى بالكتابة فوق جزء معين من بيانات القفل، وتقوم الثانية بفتحه.

يقول ووترز، الباحث في مجموعة أمن الكمبيوتر والتشفير الصناعي بجامعة KU Leuven في بلجيكا: “نقرتان سريعتان وسنفتح الباب”. “ويعمل على كل باب في الفندق.”

شارك ووترز وكارول، الباحث الأمني ​​المستقل ومؤسس موقع السفر Seats.aero، التفاصيل الفنية الكاملة لتقنية القرصنة الخاصة بهم مع Dormacba في نوفمبر 2022. وتقول Dormacba إنها تعمل منذ أوائل العام الماضي لجعل الفنادق التي تستخدم Saflok على علم بها. . عيوبهم الأمنية ومساعدتهم على إصلاح الأقفال الضعيفة أو استبدالها. بالنسبة للعديد من أنظمة Saflok التي تم بيعها على مدار السنوات الثماني الماضية، لا يلزم استبدال الأجهزة لكل قفل على حدة. وبدلاً من ذلك، لن تحتاج الفنادق إلا إلى تحديث أو استبدال نظام إدارة مكتب الاستقبال، وسيقوم فني بإجراء إعادة برمجة سريعة نسبيًا لكل قفل، بابًا بعد باب.

يقول ووترز وكارول إن دورماكابا أخبراهما أنه اعتبارًا من هذا الشهر، تم تحديث 36 بالمائة فقط من Safloks المثبتة. ونظرًا لأن الأقفال غير متصلة بالإنترنت وأن بعض الأقفال القديمة ستظل بحاجة إلى ترقية الأجهزة، فإن الإصلاح الكامل سيستغرق أشهرًا إضافية، على أقل تقدير. قد تستمر بعض التركيبات القديمة لسنوات.

وكتبت دورماكابا لمجلة WIRED في بيان: “لقد عملنا بشكل وثيق مع شركائنا لتحديد وتنفيذ تخفيف فوري لهذه الثغرة الأمنية، إلى جانب حل طويل الأجل”، على الرغم من أنها رفضت توضيح ماهية هذا “الإغاثة الفورية”. . “يأخذ عملاؤنا وشركاؤنا الأمن على محمل الجد، ونحن واثقون من أنه سيتم اتخاذ جميع الخطوات المعقولة لمعالجة هذه المسألة بمسؤولية.”