Fallo de seguridad en la llave del hotel demostrado en una conferencia Black Hat

iStockphoto (CBS News)
Se puede juzgar si la reunión de seguridad de sombrero negro es exitosa por el grado de miedo infundido después de la demostración.
Este verano, un hacker demostrará cómo puede romper el cierre de velcro con materiales que valen 50 dólares.
El sistema de reconocimiento facial de Facebook es la razón del miedo. Los hackers de sombrero negro pueden atacar remotamente la bomba de insulina y matar a personas. Las herramientas forenses pueden exponer actividades en línea cifradas. El desarrollador de software de Mozilla, Cody Brocious, demostrará el martes en la reunión Black Hat USA 2012 cómo desbloquear el bloqueo del fabricante Onity en segundos.
Noticias de última hora ola caliente 2019 Irán detuvo petrolero británico liberado prisionero según Forbes salsa de carne señaló el siguiente paso, Brocious construyó
Un dispositivo fuente con un enchufe que se puede conectar al puerto de alimentación de CC del bloqueo del disco duro. El de 24 años...
El dispositivo del viejo hacker funciona con la cerradura Onity estándar comprada en línea, pero cuando la prueba en una habitación de hotel en la ciudad de Nueva York, Brocious obtiene resultados diferentes.
Brocious sólo abrió una de las tres cerraduras del hotel.
Brocious pudo completar el hackeo copiando el dispositivo de programación portátil que el personal del hotel usaba para asignar la llave maestra a la puerta.
Su dispositivo es capaz de leer cadenas de datos almacenadas en la memoria bloqueada.
"Qué estúpido y simple es, no me sorprendería si miles de otras personas encontraran el mismo error y lo vendieran a otros gobiernos", dijo Brocious a Forbes.
"Un pasante de la NSA puede encontrar esto en cinco minutos.
Pero el descubrimiento de Brocious no es infalible.
Una de las teorías sobre por qué un hacker no tiene un éxito del 100% en el posicionamiento es que el tiempo de comunicación entre su dispositivo y la cerradura de Onity es incorrecto.
Después de la demostración de Black Hat, Brocious publicará sus hallazgos en este sitio web, pero no continuará con su trabajo debido a la preocupación de que amenace la seguridad de millones de huéspedes de hoteles.
Se estima que entre 4 y 5 millones de hoteles en todo el mundo tienen cerraduras Onity instaladas.
La conferencia Black Hat 2012 de Estados Unidos se celebró en Las Vegas del 21 al 26 de julio.