明報新聞網海外版-明報加西版(溫哥華) - Ming Pao Canada Vancouver Chinese Newspaper
[ 前往新版面 ]
 
 
圖片
研究人員發現環球酒店百萬計電子門鎖有安全漏洞,可以不留痕[被黑客入侵。(網上圖片)
放大
 

其他新聞
20小時新加坡直飛紐約 空巴將創最長飛行紀錄
[顯示全部題目]

[昔日明報]

 
國際
 黑客製萬能房卡 全球酒店保安揭漏洞

【綜合報道】芬蘭電腦保安公司F-Secure的研究人員發現環球酒店百萬計VingCard電子門鎖有安全漏洞,可以不留痕[被黑客入侵。他們發現,黑客可憑一張已過期的VingCard,製作一張可通行所有房間的萬能房卡,過程甚至不會留下任何可追蹤痕[。

F-Secure研究這個大眾再熟悉不過的鎖具設備,要從2003年的一場意外說起。發現旅館電子鎖漏洞的是F-Secure的顧問Tomi Tuominen以及Timo Hirvonen,當時一位F-Secure的研究人員入住德國柏林一家高檔旅館,有一天回房後發現他的筆電遭竊,但旅館人員調查後,並沒有發現任何遭小偷侵入的痕[,因此認為電腦遺失,應該是這位研究人員粗心忘記放在哪堙A這次意外事件讓Tomi Tuominen、Timo Hirvonen好奇是否有可能在完全不留痕跡的情況下,侵入旅館的電子鎖系統。

大部分使用電子鎖系統的旅館,都會提供房客一次性房卡,這些房卡大部分是使用RFID技術(無線射頻辨識),兩位研究人員發現,全球最大的鎖具製造商亞薩合萊(Assa Abloy),由第三方公司VingCard開發的底層系統Vision有漏洞,「我們發現只要使用任何一張旅館房卡,就可打造一張在旅館內通行無阻的萬能卡,且這張房卡甚至過期也通用。」

許多人在退房時會忘記交回房卡,這個無心的動作可能會讓有心人士有機可乘。

兩位研究人員表示,攻擊者只要取得一張房卡(過期的舊房卡也可以),接茼b網路上花幾百歐元購買複製卡片資料的硬體、軟體工具,就能在幾分鐘內製作多張房卡,透過這些房卡可以進入旅館任何一間房間,過程完全不會遺留任何痕跡。

更可怕的情況是,研究人員發現即使房卡放在口袋中,攻擊者一樣能夠在遠端取得卡片資料,這種攻擊方式適用傳統磁條以及RFID。

全球有許多旅館業者,都採用亞薩合萊(Assa Abloy)的電子鎖系統,預計全球有4萬家旅館曝露在風險之下。

該公司過去一年跟製造商合作製作更新軟件堵塞漏洞。

門鎖軟件的瑞典製造商Assa Abloy稱酒店兩個月前已開始更新軟件,尚未更新的只佔少數。

發言人稱,任何數碼器材及軟件都有被入侵的風險,相信黑客要破解更新後的系統可能要一班高科技專業人士及花數年時間。

Assa Abloy的門鎖系統為全球不少知名酒店集團使用,包括洲際、凱悅、麗笙及喜來登等,但Assa Abloy未有透露哪些酒店未更新軟件。

但無論如何,這個案例也替旅宿業敲響了警鐘,F-Secure研究人員提醒,房客盡量不要將太貴重的東西留在房中,入住時使用門鏈鎖也能增降低被侵入風險。

 
 
今日相關新聞
黑客製萬能房卡 全球酒店保安揭漏洞
[顯示全部題目]



引用明報

引用明報(加拿大)內容收費準則:(包括:報章,各類附刊,數碼及任何名下之內容)

文字:每100字(含標點符號) 30元
特別內容如獨家新聞,名家約稿等另按情況收費

圖片:每張50元
獨家,合成圖片,圖樣設計另議。

凡未於收費表列明之項目而屬明報(加拿大)內容者,引用者請先行查詢收費。

舉報剽竊內容獎勵辦法:

凡舉報可能剽竊明報(加拿大)內容者,若有關舉報能成功令明報(加拿大)追討有關費用,在扣除追討費用後,舉報者可獲有關金額的15%作為酬勞。

 
廣告 advertisement
 
 
廣告 advertisement
 
 
 
 
 
主頁 ,  聘請 , 招租 ,
商業招租  ,  出讓  ,  補習  , 
招生  ,  各類服務  ,  其他