Black Hatハッカーがロックを破ったことを受けホテルのキーカード会社が修正を発行〜しかし支払いはカスタマーにお願いしたい…(The Register) | ScanNetSecurity
2026.08.18(火)

Black Hatハッカーがロックを破ったことを受けホテルのキーカード会社が修正を発行〜しかし支払いはカスタマーにお願いしたい…(The Register)

Onityは(当初、ドアのハッキングを「信頼できず実行するには手間がかかる」とはねつけていた)この攻撃に対する2つの緩和策にたどり着いたが、最も効果的な方法はホテル経営者の顧客に、いくぶん多くの現金を支払わせる必要がある。

国際 TheRegister
ホテルの鍵メーカーOnityが、先月Black Hatカンファレンスでデモンストレーションされた攻撃から何百万ものホテルのキーカード・ロックを保護するため、修正を開発した。しかし、2つのアプローチのうちより包括的な対応には、部分的なハードウェア交換が含まれ、これはホテルに相当額の支出を強いることになる。

Mozillaソフトウェア開発者でセキュリティ研究者のCody Brociousは、およそ50ドルのArduinoマイクロコントローラを使用して、ホテルのキーカード・ロックに効果的にハッキングを行う方法を思いつき、先月ラスべガスで開催されたBlackhatセキュリティカンファレンスでデモンストレーションを行った。このハッキングでは、Onityのロック底面のデータポートに手製のデバイスを差し込み、メモリを読み込んで復号キーを抽出した上で、この復号キーを使用して「解錠」コマンドを偽造する…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定

    アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定

  2. 丸高興業にランサムウェア攻撃、少なくとも1.5GBのデータが漏えいした可能性

    丸高興業にランサムウェア攻撃、少なくとも1.5GBのデータが漏えいした可能性

  3. RIZAP「APORITOオンラインストア」に不正アクセス、カード情報が外部流出した可能性

    RIZAP「APORITOオンラインストア」に不正アクセス、カード情報が外部流出した可能性

  4. REXTにランサムウェア攻撃、WonderGOOや新星堂などの一部店舗に影響

    REXTにランサムウェア攻撃、WonderGOOや新星堂などの一部店舗に影響

  5. ユーザー認証機能の設計・実装に脆弱性 ~「デュエル・マスターズ サポートアプリ」で個人情報を閲覧される可能性

    ユーザー認証機能の設計・実装に脆弱性 ~「デュエル・マスターズ サポートアプリ」で個人情報を閲覧される可能性

ランキングをもっと見る
PageTop