p Um par de pesquisadores da F-Secure, Timo Hirvonen e Tomi Tuominen, relatou à imprensa que eles encontraram uma maneira de hackear algumas fechaduras de quartos de hotel baseadas em RFID mais antigas. Eles também estão planejando fazer uma apresentação descrevendo suas descobertas na conferência Infiltrate deste ano. p Os bloqueios são aqueles feitos por uma empresa chamada VingCard. Os pesquisadores disseram à imprensa que começaram a procurar uma maneira de hackear as fechaduras quando o laptop de um amigo foi roubado de um quarto de hotel por um ladrão que não deixou nenhuma evidência de entrada. A técnica que os dois desenvolveram levou mais de uma década para ser desenvolvida, eles notam. O resultado é um sistema de hardware / software capaz de clonar uma chave mestra usando uma chave do quarto descartada, mesmo que tenha sido desativado. O sistema consiste em um leitor / gravador de cartões Proxmark RFID e software que o próprio par criou. Funciona apenas com fechaduras programadas usando o software Vision, que foi escrito por engenheiros da VingCard.

p Hirvonen e Tuominen reconhecem que seu hack é um pouco desatualizado - o software para os bloqueios foi escrito há mais de 20 anos. A maioria dos hotéis mudou para uma tecnologia mais recente, eles notam, mas ainda existem alguns hotéis que usam o sistema de bloqueio mais antigo. Eles relatam que aconselharam Assa Abloy, a empresa que comprou a VingCard, de suas descobertas. Assa Abloy reagiu desenvolvendo uma forma de prevenir o hack e enviou para todos os clientes relevantes. Eles também publicaram um comunicado à imprensa sugerindo que o hack desenvolvido pela F-Secure não era uma grande ameaça porque o sistema era muito antigo. Também, A F-Secure prometeu manter detalhes importantes do hack para si.

p Hirvonen e Tuominen observaram que, além de ganhar privilégios de chave mestra, seu sistema de hacking permitiu-lhes desbloquear outras partes do sistema de segurança de um hotel, também, como uma garagem, ou um elevador VIP. Eles não ofereceram nenhuma informação, Contudo, sobre se suas descobertas podem ser pertinentes a outros tipos de sistemas baseados em RFID. p © 2018 Tech Xplore