En los hoteles, y especialmente los que corresponden a una cadena hotelera, o los de gama alta, cada vez es más habitual encontrar cerraduras electrónicas. Las tarjetas electrónicas que se utilizan son más económicas, son desechables, y además son más versátiles, porque se pueden ‘configurar’ para abrir una u otra puerta, desde el sistema informático del propio hotel. La mayoría de estos sistemas utilizan RFID, y han encontrado una vulnerabilidad en esta tecnología.
El mayor fabricante de esta tecnología, a nivel mundial, es Assa Abloy. A raíz de un robo sufrido por un empleado de F-Secure, esta compañía ha estado buscando qué pudo ocurrir, y han destapado esta vulnerabilidad en el sistema de seguridad que se utiliza para las cerraduras electrónicas de gran cantidad de hoteles. Esta vulnerabilidad se ha denominado Vision, y habría sido desarrollada por VingCard. El problema de seguridad permite acceder a una habitación de manera ‘silenciosa’. Básicamente, se puede crear una llave maestra para acceder a cualquiera de estas habitaciones.
LEER MAS: https://www.adslzone.net/2018/04/25/llave-maestra-hack-hoteles/