【セキュリティ】 ホテルのカード式ロックに脆弱性　悪用した盗難発生、世界の約４００万部屋が危険

★ホテルのカード式ロックに脆弱性　悪用した盗難発生、世界の約４００万部屋が危険

　米国テキサス州のホテルで、カード式ロックの脆弱性を悪用する盗難事件が発生した。
この脆弱性の影響は、世界の約400万の部屋の電子ロックに及ぶとされる。

　テキサス州のいくつかのホテルで、電子ロックをほんの数秒で開けることができる電子ツールが使われたようだ。
　11月26日付けの「Forbes.com」の記事が伝えるところでは、今年9月、デルのITサーヴィスコンサルタントが、
テキサス州ヒューストンにあるホテル「ハイアット（HYATT）」で東芝製ノートパソコンを盗まれたという。
ヒューストンのガレリア地区にあるホテルの部屋を出るときにはきちんと施錠をしたのだが、
帰ってくるとパソコンがなくなっていたという。

　ホテル側は後日、Onity社が提供するキーカード式電子ロックの脆弱性を利用して、窃盗犯が部屋に侵入したとの結論を出した。
　問題の脆弱性は、ラスヴェガスで今年7月に開催されたセキュリティー会議「Black Hat」で明らかにされたもので、
世界全体の約400万にのぼる部屋の電子ロックに影響が及ぶとされている。

　カスタムメイドの装置のプラグを電子ロックのポートに差し込むことで、デジタル鍵にアクセスして解錠を行う仕組みだ。
　保険会社のPetra Pacific社はForbesに対し、少なくとも3つのホテルで問題が生じたと述べたが、名前は明らかにしなかった。

　ヒューストンのハイアットを所有するWhite Lodging社は、Forbesに対して盗難事件を受けて脆弱性に修正を施したと語った。
しかし、それはForbesのアンディー・グリーンバーグ記者が初めてOnity社にこの件について警告してから、すでに約2カ月が経過してのことだった。
しかも、対応策は各部屋の鍵穴に小さな「エポキシ樹脂のパテ」を詰め込むことであり、恒久的な解決策とは言えない。
Forbesによれば、脆弱性を永続的に修正するにはそれぞれの回路を置き換えることが必要だが、コストが問題になっているという。

WIRED　http://sankei.jp.msn.com/wired/news/121205/wir12120509400002-n1.htm

またもろよわせいか

ぜいじゃく、ぜいじゃくー

犯人が
↓

暗号鍵常にばれてるよ

月刊「世界の夜這い」

レオパレスのカードキーは大丈夫なのか？電子式でもないようだが。。。

まさにプロの仕業

ヒューっとカードを通せばストンと開くからヒューストン

こうかな？

通常　カードを差し込む→認証→ポート→解錠

犯人　カスタムメイドの装置→ポート→解錠

おまいらのPCも盗難されるかもしれないから、出かけてはいけないぞ。

あらまぁ

誰だよ尻尾捕まれやがったのはよー

世界の仲間に迷惑掛けやがって

>>1
朝鮮人が悪用したら世の女性たちが
とんでもないことになるな

アップデートしないと。

まさに情弱性

李明博は「天皇陛下」を侮辱した！！怒れ！日本国民！

すぐわかる「韓国は『なぜ』反日か？」＆李明博の暴言で検索
かんたんにできる『NHK受信料支払拒否・契約解除』で検索
http://homepage2.nifty.com/valkrie-zero/index.htm

はした金のノート盗むとか馬鹿だろ
もっと他にすることあるだろうに

デルの人が東芝のパソコン盗まれたのか。

マスターキーで開けたんじゃね？
もしくは窓から侵入。

自宅警備員の>>11に死角なし！

脆弱性？さっさとパッチ当てろよMS

これ去年辺りから判明してたけど
交換するのが現実的じゃ無いって放置してたやつじゃんｗ

配線付きのカードをカードリーダーに挿して、
配線は小型ノートＰＣに挿して、解析スタート。
「よーし、いい子だ。カモンカモンカモン…（ピー、解析終了）イエスッ！」
って開けるんだろ？

キジャクとは俺のことかとゼイジャク言う

恐らく、メンテナンス用の端子があって、
バックドアから入ったんだろうな

('A`)だから南京錠を使えと言ったんだ

俺が定宿にしている会社近くの旅館は、夜中にフロントがいなく
なるので出入りが自由。温泉も入り放題だ。

しかし、それよりももっと深刻なのは、高級酒が並ぶ厨房の冷蔵
庫も、某日本画の大家の絵も、簡単に持ち去ることが可能という
無防備さにある。どうかこのまま盗まれるませんように。

>>27
夜中に勝手に入って泊まるなよw

京都にあったな
フロントが普通に寝るホテル

どこの株買えばいいの？

きじゃくせい、こわいな。

>>18
この記事の一番の突っ込みどころはそこだな。

>>1
キーカードってどのタイプかしらんが、
日本のホテルにある紙カードのロックは破れないぜ。
一回こっきりなんだから。
しかも回数が多いと破棄されるので
ブルートフォースアタックもできない。

まずは身内を疑えよ

鍵２つ付ければいいんだよ。
単純なようで、これが一番効果的。

>>33
>>1のシステムはドアの外側にメンテナンス用の通信ポートがあって、ここの通信プロトコルがハックされた。
だからカードキーのカードとは無関係に開場が可能なのが問題なんだ。

>>17
欲しかったのはパソコンの中身なのでは？

こういう犯罪する奴は、"おもしろい"からやっている奴が多いとか。

>>33
平和ボケの国らしい発想だ

東京の某ホテルのキーは使い捨てだったな

デルの中の人が
TOSHIBAのノート使うとか

重大な脆弱（きじゃく）性が見つかったようですね。　　＜あきもと煙り