{"id":23637,"date":"2024-03-25T09:21:15","date_gmt":"2024-03-25T09:21:15","guid":{"rendered":"https:\/\/domosistemas.com\/?p=23637"},"modified":"2024-03-25T09:21:15","modified_gmt":"2024-03-25T09:21:15","slug":"descubren-una-manera-de-abrir-puertas-de-hotel-con-un-telefono-android","status":"publish","type":"post","link":"https:\/\/domosistemas.com\/?p=23637","title":{"rendered":"Descubren una manera de abrir puertas de hotel con un tel\u00e9fono Android"},"content":{"rendered":"
\n

\"Cerradura<\/p>\n

Lo que comenz\u00f3 siendo un desaf\u00edo paralelo a las jornadas de seguridad de la Black Hat del 2022, ha acabado terminando siendo un estudio con resultados muy interesantes a la vez que terror\u00edficos. Y es que un grupo de investigadores ha dado con un m\u00e9todo que es capaz de violar la seguridad de un modelo de cerraduras RFID<\/strong> muy usadas en hoteles. Y es que se estima que existan m\u00e1s de 3 millones de unidades en todo el mundo.<\/p>\n

Cerraduras de hotel que pueden ser abiertas con un tel\u00e9fono Android<\/h2>\n

\"Cerradura<\/p>\n

Si bien el tema es bastante preocupante, hay que comenzar diciendo que como en la mayor\u00eda de este tipo de casos, se necesitan unos requisitos y unos conocimientos que no est\u00e1n al alcance de todo el mundo. Por esa raz\u00f3n, puede que no sea algo como para tratarlo con demasiada preocupaci\u00f3n, pero es interesante conocer c\u00f3mo los conocimientos necesarios, ser\u00edamos capaces de abrir millones de habitaciones de hotel en todo el mundo.<\/p>\n

La clave est\u00e1 en el modelo de cerradura, ya que son las Saflok<\/strong> de la marca suiza Dormakaba<\/strong> las que los investigadores pudieron forzar y acabaron dejando ver su vulnerabilidad. Tardaron un a\u00f1o y medio en perfeccionar el m\u00e9todo, pero al parecer a d\u00eda de hoy es completamente efectivo.<\/p>\n

C\u00f3mo se hace<\/h2>\n

\"Cerradura
\n<\/h2>\n

Por motivos m\u00e1s que evidentes los investigadores no han compartido los detalles del hack, simplemente han enumerado los pasos que se realizan para poder visualizar el proceso en cuesti\u00f3n. En primer lugar, se necesita conseguir una llave oficial del hotel<\/strong>, ya sea reservando una habitaci\u00f3n u obteniendo una de las cajas de consigna donde se depositan las usadas tras el check-out.<\/p>\n

Con la llave obtenida, hay que realizar una lectura<\/strong> de la misma con un dispositivo que puede costar unos 300 euros. La idea es obtener un c\u00f3digo espec\u00edfico<\/strong> que se almacena en todas las llaves. Con esa informaci\u00f3n, hay que programar dos tarjetas diferentes, una que reescribe datos en la cerradura que se quiere abrir, y la otra que se encarga de abrir finalmente la puerta.<\/p>\n

Lo interesante es que con el primer c\u00f3digo, ya se podr\u00eda generar las llaves necesarias, y es ah\u00ed donde un tel\u00e9fono Android con NFC o un Flipper Zero podr\u00eda simplificar e incluso automatizar las cosas, algo que tambi\u00e9n reducie\u00a1r\u00eda los costes del proceso.<\/p>\n

Una actualizaci\u00f3n inminente<\/h2>\n

Por suerte, los investigadores llevan mucho tiempo hablando con Dormakaba, y el fabricante ya est\u00e1 trabajando en solucionar el problema con sus clientes. B\u00e1sicamente lo \u00fanico que se necesita es actualizar o sustituir la centralita<\/strong> para que un t\u00e9cnico actualice desde ella todas las cerraduras enlazadas.<\/p>\n

La duda que nos queda ahora es, \u00bfhay m\u00e1s cerraduras vulnerables? Como siempre, todo lo que sea electr\u00f3nico e inteligente es susceptible de un ataque, as\u00ed que nada mejor que una llave f\u00edsica y un buen seguro en el interior para evitar problemas. \u00bfNo crees?<\/p>\n

Fuente<\/strong>: Wired<\/a><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Lo que comenz\u00f3 siendo un desaf\u00edo paralelo a las jornadas de seguridad de la Black Hat del 2022, ha acabado terminando siendo un estudio con resultados muy interesantes a la vez que terror\u00edficos. Y es que un grupo de investigadores ha dado con un m\u00e9todo que es capaz de violar la seguridad de un modelo … Sigue leyendo Descubren una manera de abrir puertas de hotel con un tel\u00e9fono Android<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-23637","post","type-post","status-publish","format-standard","hentry","category-eloutput-com"],"_links":{"self":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/posts\/23637","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=23637"}],"version-history":[{"count":0,"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/posts\/23637\/revisions"}],"wp:attachment":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=23637"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=23637"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=23637"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}