कमजोरियाँ जो सफ़लोक इलेक्ट्रॉनिक ताले को अनलॉक करने की अनुमति देती हैं

सफ़लोक इलेक्ट्रॉनिक ताले में भेद्यता के बारे में जानकारी प्रकाशित की गई है, जो आरएफआईडी टैग वाले कार्ड से अनलॉक होते हैं। कमजोर लॉक मॉडल होटलों में सबसे आम हैं और दुनिया भर में लगभग 13 हजार होटलों में इसका उपयोग किया जाता है जो ताले को प्रबंधित करने के लिए सिस्टम 6000, एंबियंस या सामुदायिक प्लेटफार्मों का उपयोग करते हैं। होटल के दरवाजों की कुल संख्या जिन पर सफ़लोक ताले लगाए गए हैं, अनुमानतः 3 मिलियन हैं। यह भेद्यता एक अतिथि को अपने कमरे के लिए कार्ड से जानकारी का उपयोग करके या बाहर चले गए अतिथि के समाप्त कार्ड से दो कार्ड बनाने की अनुमति देती है। यह एक मास्टर कुंजी के रूप में कार्य करता है, जिसका उपयोग होटल के सभी कमरों को खोलने के लिए किया जा सकता है।

हमला करने के लिए, आप न केवल मानक MIFARE Classic कार्ड और ऐसे कार्ड लिखने वाले उपकरण का उपयोग कर सकते हैं, बल्कि Proxmark3 और Flipper Zero जैसे RFID कार्ड एमुलेटर, साथ ही किसी भी अन्य उपकरण का भी उपयोग कर सकते हैं। Android- एनएफसी सपोर्ट वाला स्मार्टफोन। शोषण विधि के बारे में अभी तक विस्तृत जानकारी जारी नहीं की गई है, लेकिन यह ज्ञात है कि यह भेद्यता एमआईएफएआरई क्लासिक कार्ड पर आधारित कुंजी उत्पन्न करने के लिए उपयोग किए जाने वाले कुंजी व्युत्पत्ति फ़ंक्शन (केडीएफ) के साथ-साथ कार्ड डेटा की सुरक्षा के लिए उपयोग किए जाने वाले एन्क्रिप्शन एल्गोरिदम को प्रभावित करती है।

समस्या की पहचान की गई और सितंबर 2022 में लॉक निर्माता को इसकी सूचना दी गई। हालाँकि, वर्तमान में केवल 36% कमजोर तालों को अद्यतन किया गया है और शेष 64% असुरक्षित बने हुए हैं। भेद्यता के उन्मूलन में इस तथ्य के कारण देरी हो रही है कि इसे खत्म करने के लिए, प्रत्येक लॉक के फर्मवेयर को अपडेट करना या लॉक को बदलना आवश्यक है, साथ ही सभी कार्डों को फिर से जारी करना, नियंत्रण सॉफ़्टवेयर को अपडेट करना और संबंधित घटकों को अपडेट करना आवश्यक है। कार्ड, जैसे भुगतान प्रणाली, लिफ्ट, पार्किंग गेट और बैरियर। जिन लॉक मॉडलों में भेद्यता प्रकट होती है, उनमें सफ़लोक एमटी और सफ़लोक आरटी मॉडल, साथ ही सफ़लोक क्वांटम, आरटी, सैफ़ायर और कॉन्फिडेंट श्रृंखला का उल्लेख किया गया है।

स्रोत: opennet.ru