Hacker können weltweit Millionen von Hoteltüren öffnen
Mehr als drei Millionen Türen in Hotels und Mehrfamilienhäusern sind anfällig für Angriffe mit gefälschten RFID-Schlüsselkarten. Teure Spezialausrüstung braucht es dafür nicht.Eine Gruppe von Sicherheitsforschern hat die Entdeckung mehrerer unter dem Namen Unsaflok zusammengefasster Schwachstellen bekannt gegeben, mit denen sich anhand gefälschter Schlüsselkarten weltweit Millionen von Hoteltüren unbefugt öffnen lassen. Wie die Forscher auf ihrer Webseite erklären, sind teilweise auch Mehrfamilienhäuser betroffen, in denen die anfälligen Schlösser zum Einsatz kommen.
Konkret geht es um auf dem Saflok-System basierende RFID-Schlösser des Herstellers Dormakaba, darunter Saflok MT, die Quantum-Serie, die RT-Serie, die Saffire-Serie und die Confidant-Serie. Die betroffenen Schlösser seien in über drei Millionen Türen in über 13.000 Gebäuden in 131 Ländern verbaut, warnen die Forscher. Als Verwaltungssoftware komme System 6000, Ambiance oder Community zum Einsatz.
Saflok-Schlösser werden nach Angaben des Forscherteams schon seit 1988 verkauft. Die anfälligen Schlösser seien folglich schon seit rund 36 Jahren im Einsatz. Reale Fälle ausgeführter Angriffe seien den Forschern zwar nicht bekannt, dass Unsaflok bereits ausgenutzt wurde, ist angesichts des langen Bestehens dieser Anfälligkeit aber nicht auszuschließen.
Kurze URL:
Das könnte Dich auch interessieren:
Cyberkriminelle haben im August 2023 die Systeme von Cloudnordic verschlüsselt. Nun existiert der dänische Cloudanbieter nicht mehr.
Gegen Gebühren von bis zu 40.000 Dollar stellt die Ransomware-Gruppe Hello Gookie die gestohlenen Daten auf einer neu eingerichteten Leaksite zur Verfügung
Ähnliche News:
Kreml-Hacker haben angeblich 20 Kritis attackiert
Kreml-Hacker missbrauchen alten Print-Spooler-Bug in Windows
Hacker stehlen tausende Dateien von VW
SEXi-Hacker verschlüsseln ESXi-Server
Google will gestohlene Browser-Cookies für Hacker unbrauchbar machen
1,1 Millionen USD gewonnen: Pwn2Own-Hacker attackieren Tesla, Firefox und andere
Microsoft wird die Hacker in seinen Systemen nicht los
Hacker hinterlässt Warnmeldungen auf 3D-Druckern
Hackerangriff legte Website des Flughafens Kopenhagen lahm
Leak zeigt, wie chinesische Hacker-Söldner arbeiten
Kreml-Hacker missbrauchen alten Print-Spooler-Bug in Windows
Hacker stehlen tausende Dateien von VW
SEXi-Hacker verschlüsseln ESXi-Server
Google will gestohlene Browser-Cookies für Hacker unbrauchbar machen
1,1 Millionen USD gewonnen: Pwn2Own-Hacker attackieren Tesla, Firefox und andere
Microsoft wird die Hacker in seinen Systemen nicht los
Hacker hinterlässt Warnmeldungen auf 3D-Druckern
Hackerangriff legte Website des Flughafens Kopenhagen lahm
Leak zeigt, wie chinesische Hacker-Söldner arbeiten
Weitere News:
Google Docs sperrt Romanautorin aus
Kritische Gitlab-Schwachstelle wird aktiv ausgenutzt
Linux-Tool: Neofetch wird nicht mehr weiterentwickelt
Microsoft verbietet Polizei den Einsatz seiner KI-Dienste
iPhone-Absatz bricht um über zehn Prozent ein
Polizei durchsucht 12 Callcenter und verhaftet 21 Personen
Die Grosse Wartung Mai 2024
SGI ICE XA: Ehemaliger Top-20-Supercomputer wird versteigert
Huawei soll im September einen M3-Konkurrenten haben
AWS-S3-Bucket: Kostenexplosion durch nicht autorisierte Anfragen
Kritische Gitlab-Schwachstelle wird aktiv ausgenutzt
Linux-Tool: Neofetch wird nicht mehr weiterentwickelt
Microsoft verbietet Polizei den Einsatz seiner KI-Dienste
iPhone-Absatz bricht um über zehn Prozent ein
Polizei durchsucht 12 Callcenter und verhaftet 21 Personen
Die Grosse Wartung Mai 2024
SGI ICE XA: Ehemaliger Top-20-Supercomputer wird versteigert
Huawei soll im September einen M3-Konkurrenten haben
AWS-S3-Bucket: Kostenexplosion durch nicht autorisierte Anfragen
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024