RFID-Schließsysteme – Lücke (nicht nur) in Hotelzimmerschlössern

RFID-Schließsysteme - Lücke (nicht nur) in Hotelzimmerschlössern

Sicherheitsforscher haben eine Lücke in funkgesteuerten elektronischen Schließsystemen gefunden, wie sie insbesondere in Hotels genutzt werden. Weltweit könnten nach Ansicht der Experten Millionen Hotelzimmer betroffen sein. Obwohl einer der größten betroffenen Hersteller bereits ein Sicherheitsupdate für die Software zur Verfügung gestellt hat, ist die Lücke kritisch und lässt erneut Zweifel an der Sicherheit von elektronischen Schließsystemen aufkommen.

RFID-Schließsysteme in Hotels nicht sicher

Die Experten des Sicherheitsunternehmens F-Secure haben elektronische Schließsysteme geprüft, wie sie unter anderem in Hotels zum Einsatz kommen. Ihr Resultat: Millionen von Zimmern lassen sich knacken. Die Spezialisten untersuchten das System und fanden zunächst mehrere scheinbar harmlose Lücken und Programmierungenauigkeiten. In einer sehr umfassenden Arbeit ist es ihnen jedoch gelungen, die vielen kleinen Unzulänglichkeiten so zu kombinieren, dass sie für die Hotelzimmer eine Art elektronischen Generalschlüssel herstellen konnten.

Die sogenannten RFID-Schließsysteme nutzen eine Funkübertragung zum Entriegeln, bei der Algorithmen zum Einsatz kommen. Die Sicherheitsexperten überlisteten das Schließsystem, indem Sie die Chips auslasen, manipulierten und einen eigenen Generalchip herstellten.

Mit diesen demonstrierten sie der Öffentlichkeit, wie sie die Funkübertragung so manipulierten, dass sich Hotelzimmer im Vorbeigehen lautlos entriegelten.

Lücke in elektronischen Schließsystemen: Wer ist betroffen?

Offenbar sind mehrere Hersteller betroffen. Allerdings nennt F-Secure nur Assa Abloy, da das Unternehmen auf den Hack reagiert und bereits einen Sicherheitspatch für die Software bereitgestellt hat. Nutzer der VingCard-Systeme des Herstellers sollten sich dringend um eine aktualisierte Version bemühen.

Unklar ist derzeit, welche anderen Hersteller betroffen sein könnten. Auch ist die Sicherheitslücke nicht auf Hotels beschränkt, denn diese und ähnliche elektronische Schlüsselsysteme kommen auch in Pflegeheimen, Jugendherbergen, Studentenwohnheimen, Firmengebäuden und Mehrfamilienhäuser zum Einsatz.

Schließsysteme: RFID anfällig für Hacks

Auch wenn die Forscher betonen, dass sie an dem Hack mit großem Personaleinsatz und über lange Zeit „getüftelt“ haben, bleiben Fragen. Zwar wird die unter Verschluss gehaltene Ausgestaltung der Lücke zumindest kurzfristig keinen Einbrecher zur Verfügung stehen. Allerdings sind auch ähnliche Systeme wie Autotürschlösser immer wieder in der Kritik. Im Zuge der Verbreitung von elektronischen Lösungen sowie einer steigenden Akzeptanz gegenüber Smart-Home-Anwendungen stellt sich einmal mehr die Frage, ob Anwender den Zugewinn an Komfort nicht mit einer Einbuße von Sicherheit bezahlen. Hinzu kommt, dass eine Manipulation von RFID-Schließsystemen lautlose Einbrüche erlaubt, die keine Spuren an den Türen hinterlassen. Die aktuell gefundene Lücke zeigt, dass Hersteller die Sicherheit dieser und ähnlicher Lösungen weiter verbessern müssen.

Kostenlose Sicherheitsprogramme im Vergleich

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


3 + 20 =

Die aktuellsten telespiegel Nachrichten
Kriminalitätsbekämpfung – WLAN-Router sollen den Wachmann ersetzen

Kriminalitätsbekämpfung

WLAN-Router sollen den Wachmann ersetzen

Die Universität Bonn arbeitet gemeinsam mit der Polizeidirektion Osnabrück und dem Karlsruher Institut für Technologie an einem Projekt. Ziel ist es, WLAN-Router zur verbesserten Verfolgung von Einbruchskriminalität einzusetzen. Hierzu sollen Router um die Möglichkeit einer Alarmanlage erweitert werden. […]

Bundesnetzagentur – Vertriebsverbot für einen WLAN-Repeater

Bundesnetzagentur

Vertriebsverbot für einen WLAN-Repeater

Im aktuellen Amtsblatt hat die BNetzA eine Allgemeinverfügung bezüglich eines Vertriebsverbots für einen WLAN-Repeater veröffentlicht. Auch eine Rücknahme wurde mittels dieser ausgesprochen. Der Hersteller kann nun Widerspruch einlegen. […]

Mikrokredite – Was steckt eigentlich hinter den Klein-Darlehen?

Mikrokredite

Was steckt eigentlich hinter den Klein-Darlehen?

Mikrokredite erfreuen sich nicht nur bei jungen Unternehmern, sondern auch bei Privatpersonen großer Beliebtheit. Mit den Kleinstkrediten, die häufig von spezialisierten Kreditinstituten angeboten werden, können beispielsweise finanzielle Engpässe überbrückt werden. […]

Mobilfunktarif – LTE Kids Tarife mit Smartwatch oder Smartphone bei 1&1

Mobilfunktarif

Kids Tarife mit Smartwatch oder Smartphone bei 1&1

Nun gibt es bei 1&1 auch spezielle LTE-Kids-Tarife, die eine gute Kostenkontrolle bieten sollen. Wahlweise kann der Tarif ohne Hardware, mit Smartphone oder mit Smartwatch gebucht werden. Ein genauer Blick zeigt jedoch, dass die Kosten für den Tarif nach einiger Zeit steigen. […]

Elektrogeräte – Ab dem 1. März gibt es ein neues Energielabel

Elektrogeräte

Ab dem 1. März gibt es ein neues Energielabel

Die EU hat die Kriterien für das Energielabel verschärft. Dies hat zur Folge, dass zahlreiche Geräte, die bisher zur Bestklasse zählen, in eine schlechtere Energieeffizienzklasse fallen. Ab dem 1. März müssen Händler ihre Geräte mit den neuen Labels ausweisen. […]