Black Hatハッカーがロックを破ったことを受けホテルのキーカード会社が修正を発行〜しかし支払いはカスタマーにお願いしたい…(The Register) | ScanNetSecurity
2025.12.16(火)

Black Hatハッカーがロックを破ったことを受けホテルのキーカード会社が修正を発行〜しかし支払いはカスタマーにお願いしたい…(The Register)

Onityは(当初、ドアのハッキングを「信頼できず実行するには手間がかかる」とはねつけていた)この攻撃に対する2つの緩和策にたどり着いたが、最も効果的な方法はホテル経営者の顧客に、いくぶん多くの現金を支払わせる必要がある。

国際 TheRegister
ホテルの鍵メーカーOnityが、先月Black Hatカンファレンスでデモンストレーションされた攻撃から何百万ものホテルのキーカード・ロックを保護するため、修正を開発した。しかし、2つのアプローチのうちより包括的な対応には、部分的なハードウェア交換が含まれ、これはホテルに相当額の支出を強いることになる。

Mozillaソフトウェア開発者でセキュリティ研究者のCody Brociousは、およそ50ドルのArduinoマイクロコントローラを使用して、ホテルのキーカード・ロックに効果的にハッキングを行う方法を思いつき、先月ラスべガスで開催されたBlackhatセキュリティカンファレンスでデモンストレーションを行った。このハッキングでは、Onityのロック底面のデータポートに手製のデバイスを差し込み、メモリを読み込んで復号キーを抽出した上で、この復号キーを使用して「解錠」コマンドを偽造する…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 社内システム不当操作 送配電事業者の従業員が電気を約 9 年間不正使用

    社内システム不当操作 送配電事業者の従業員が電気を約 9 年間不正使用

  2. スキー場の早割リフト券を販売している EC サイトに不正アクセス、利用者からの問い合わせで発覚

    スキー場の早割リフト券を販売している EC サイトに不正アクセス、利用者からの問い合わせで発覚

  3. マイナ保険証確認機器でエラーが発生 ~ 休日急患診療所の事務用パソコンがサポート詐欺被害

    マイナ保険証確認機器でエラーが発生 ~ 休日急患診療所の事務用パソコンがサポート詐欺被害

  4. 新サーバ移行中にファイアウォール機能が有効化されていなかったことが原因 ~ ソウェルクラブの会員管理システムに不正アクセス

    新サーバ移行中にファイアウォール機能が有効化されていなかったことが原因 ~ ソウェルクラブの会員管理システムに不正アクセス

  5. Pep Up への不正アクセス、リスト攻撃とメールアドレスに生年月日記載でメールによる 2 段階認証突破された侵害事例

    Pep Up への不正アクセス、リスト攻撃とメールアドレスに生年月日記載でメールによる 2 段階認証突破された侵害事例

ランキングをもっと見る
PageTop