酒店刷卡门禁安全吗 【 黑客可以轻松实现复制房卡 】近日,有网友称入住酒店时,酒店方自述给错了一张“万能卡”,导致一陌生醉汉自行刷开了网友的房门。“万能卡”是什么?酒店的刷卡门禁又是否安全?
据查询过往新闻发现,门禁卡变成万能卡带来的安全隐患并非第一次出现。去年年初,有网络安全网站披露了一种被万豪国际、华住酒店集团、锦江酒店集团、希尔顿酒店集团、如家酒店集团等全球知名酒店品牌广泛采用的RFID感应房卡门锁的漏洞,黑客只需获取任何一张酒店房卡,就可以复制出可打开该酒店所有房间的“万能钥匙”。
大部分使用电子锁系统的旅馆,都会提供房客一次性房卡,这些房卡大部分是使用 RFID 技术(无线射频识别),研究人员发现,全球最大的锁具制造商亚萨合莱(Assa Abloy),由第三方公司 VingCard 开发的底层系统有漏洞,“我们发现只要使用任何一张旅馆房卡,就可打造一张在旅馆内通行无阻的万能卡,且这张房卡甚至过期也通用。”整个过程只需要轻触两下,就能制作打开酒店任意门禁的万能卡。
这一漏洞的修复补丁虽然已经发布,但是对于大部分已经投入使用的设备来说,这一更新可能很难有效安装。
对于生活中常见的门禁卡,部分并没有做到严格的加密,仅需要一张空白的卡片和一套廉价的读卡设备,即可对门禁卡进行复制和破译。在电商平台也有商家售卖所谓“万能卡”,号称可以进出绝大部分小区门禁。
为了保障个人安全,在外出住宿时最可靠的方式仍然是反锁房门或挂紧防盗链。(综合新闻夜航 WIRED等)