【セキュリティ】400万部屋以上のホテルのカードキーロックが秒単位で解錠可能な技術が公開される［12/0730］

ソースはギガジン
http://gigazine.net/news/20120730-keycard-lock-security-flaw/

[1/2]
ホテルの鍵は今やほとんどがカードキー。
チェックアウト時にわざわざフロントに寄らずにカードポストに投函するだけでOKという
ところもあり便利ではあるのですが、一方で、大手企業のカードキーロックシステムに
脆弱性があり、1秒とかからず解錠可能であることが明かされました。
手順は手元の端末と取り付けられた鍵の本体とを接続するだけで、まるでルパン三世状態です。

Blackhat paper - I, Hacker
http://daeken.com/blackhat-paper
Hacker Will Expose Potential Security Flaw In Four Million Hotel Room Keycard Locks - Forbes

http://www.forbes.com/sites/andygreenberg/2012/07/23/hacker-will-expose-potential-security-flaw-in-more-than-four-million-hotel-room-keycard-locks/

先日開催されたBlack Hat security conferenceで、Mozillaの技術者Cody Brociousさんが
発表したのが、400万〜500万部屋分のホテルの部屋の鍵を開けられるという技術です。

アメリカのホテルでは電子キーシステムの大手、Onity社製のカードキーロックシステムを
採用している事例が多いのですが、複数タイプあるカードキーロックシステムのうち特定の
種類に脆弱性があり、本体下部の電源ポートに解錠プログラムを入れたArduinoを接続すると、
一瞬で解錠されてしまうというわけです。

「端末を接続して電力が供給されれば、ロックが開くんだ」とBrociousさん。
Brociousさんは以前、ホテルのフロント業務汎用システムとロック技術のスタートアップ企業
Unified Platform Management(UPM)という会社に所属しており、Onityの
ホテルフロントシステムをリバースエンジニアリングしてもっと安くて互換性のあるシステムを
製作。その際にこの脆弱性を発見しました。
「故意に見つけたわけではなかった」というBrociousさんでしたが、UPM社には顧客がつかず、
投資も得られなかったのですぐに潰れてしまい、Brociousさんのリバースエンジニアリングで
得られた知的財産はLSIという錠前屋養成機関に2万ドル(約160万円)で売却されました。
Brociousさんによれば、LSIの学生なら誰でも自分と同じようにOnity社の鍵を開けられる
とのことで、「バカなことをしたものです。他にも1000人以上が同じように脆弱性のことを
知っていて、他国政府に売っていたとしてもまったく驚きませんよ」と語っています。

-続きます-

-続きです-
[2/2]
ForbesのAndy Greenbergさんは実際にBrociousさんと共にホテルを回っていろいろな鍵を
試しました。導入されているOnity社のシステムは3種類あり、実践したところこのうち1つだけ
開けることができました。100％ではないとはいえ、鍵がなくても解錠可能な脆弱性がある
ということは間違いないと確認が取れたわけです。

ニューヨークのホテルで実際に解錠作業中のBrociousさん。手にしているのがArduino、
DIYでわずか50ドル(約4000円)ほどで作れてしまうもの。
http://gigazine.jp/img/2012/07/30/keycard-lock-security-flaw/keycard_m.jpg

BrociousさんはOnityに連絡をしてもセキュリティ担当者が混乱するだけだし、
何よりできることはなにもないから連絡はしない方針。
すべてのロックシステムのファームウェアを更新して脆弱性を修正というのは簡単に
できることではなく、何百万個もの鍵が不良交換となれば、もはや悪夢というレベルでは
ありません。「今の時点でホテルを救う方法は、こういう事例があるということを教育することだ」
とBrociousさん。

GreenbergさんはOnityにこの件をぶつけてみたものの、「Brocious氏のプレゼンテーションを
見ておらず、コメントできない。Onityでは安全性とセキュリティの提供を最優先事項としており、
最新セキュリティ技術を開発して市場に供給している」と言われたそうです。

「今できることは、もっと安全性の高い鍵、たとえばこういうものを使うことだ」と
Greenbergさんは締めくくっています。
http://gigazine.jp/img/2012/07/30/keycard-lock-security-flaw/chain-lock.jpg

-以上です-

変造テレホンカードの時と一緒
仲間外れにされた優秀なエンジニアが
ハッキング方法を発見し、
システム全体が危機に晒されるいつものパターン。

>>3
人間が作ったものは人間が壊せるんだよ！
つまり戦争がなくならない理由の一つだな

電子キーのマスターキーバージョンなだけじゃんｗ

CDもゲームも電気データである以上電気で
鍵を開くことができる。よって、鍵をかける必要がない
物で溢れる。つまり、ゴミデータである。

それと布教まじりの公開データ。

>>6
CDもゲームも電気データである
　 　 ↓
故に、電気で 鍵を開くことができる

文系脳にわかるような説明お願いします(´・ω・)

>本体下部の電源ポート

ここを頑丈なカバーと鍵で覆えばＯＫ

一方、ホワイトハウスとクレムリンも同タイプの

>>1
鍵メーカーの陰謀ですね

>カードキー

外部電源遮断、非常用発電機不能のとき、どうなるんだろ。
それに火災なんかのときは全室開錠しないと消火救出できない。

脆弱性商法

>>7
暗号の解読

美和ロックピンチ！

ガンダムに出てくるロック解除なイメージか

電源ポートがなんでむき出しのところにあるのか？
普通隠蔽してタンパーかけるだろ？

これが廻り廻ってこのハッカーが泊まったホテルに強盗が入り自分に危害が、
みたいなことを考えてしまうな

集団訴訟ネタだね、米国ならでは

緊急時に複雑な操作を必要としないで開錠出来るようにしたのが仇になったのか

逆に開かなくなって扉毎交換したって話をよく聞くわ

見るからにハッカーって感じだな

ドアの1枚1枚にアンチウイルスソフトを導入させる未来図が浮かんだ。

>>11
ホテルのカードキー式って、カードキー＆鍵の併用式でしょ？
客に渡すのはカードでも、いざとなればホテル側が持ってるマスターキーで開けれる

鍵は機械式に限る

身代わり防壁を通しておいてよかった・・・・・

そういえば米軍がアサルトライフルに取り付けるマスターキーって名前のショットガン使ってたような

この発表が日本だと、なぜか発見した人が京都府警につかまります

内容今読んだけど、車のセキュリティシステムと同じ脆弱性っぽいね、BMWとかトヨタ社とかの
電気来てれば設定用ポートから開ける命令だせるやつ

俺の使用済みブリーフが狙われてしまう

Arduinoのステマｗ

>>4
じゃあ人間が作った放射性物質を壊してくださいよ

>>31　何を言っているんだ？

未だに鍵のパークハイアット東京は正解ということか

>>31
放射性物質って壊れてくからヤバイんだったような

一方ロシアは鉛筆を使ったみたいなオチだね

Arduino使ってんのか
流行ってんな
そういやカナダの留学生にArduino見せたら「Arduinoだ！Arduinoだ！」って騒いでたしな

一方ロシアは南京錠を使った

ショットガンで錠前吹っ飛ばした方が速いな。