Millionen Hotels betroffen: Hacker zeigen wie RFID-Türschlösser in Hotelzimmern geknackt werden können

MÜNCHEN (IT BOLTWISE) – Hacker haben gezeigt, wie sich die RFID-Türschlösser von drei Millionen Hotelzimmern weltweit knacken lassen, und warnen sowohl die Hotelindustrie als auch Gäste vor den Sicherheitsrisiken.

In einer Zeit, in der fast jedes Objekt in Hotelzimmern – vom Fernseher bis zum Telefon – potenziell gehackt werden kann, haben sich Hacker nun einem besonders kritischen Sicherheitselement zugewandt: den Türschlössern. Jüngst wurde demonstriert, wie sich die kontaktlosen RFID-Türschlösser, speziell die unter dem Namen “Saflok” bekannten Systeme des Schweizer Anbieters Dormakaba, mit verhältnismäßig simplen Mitteln überwinden lassen. Diese Schlösser finden sich in über drei Millionen Hotelzimmern in mehr als 13.000 Hotels weltweit.

Ein Team um Ian Carroll und Lennert Wouters hat die Schwachstellen dieser Systeme aufgedeckt und ihre Erkenntnisse unter dem Namen “Unsaflok” auf einer eigenen Website publiziert. Sie geben dabei bewusst nur so viel preis, dass ihre Forschung nicht als Anleitung für kriminelle Aktivitäten missbraucht werden kann. Die Hackermethode nutzt Schwachstellen in der Verschlüsselung von Dormakaba sowie des als Mifare Classic bekannten RFID-Systems. Mit einem kostengünstigen RFID-Lesegerät und zwei manipulierten Keycards gelingt es ihnen, die Türschlösser zu öffnen.

Dormakaba hat auf das Sicherheitsproblem reagiert und empfiehlt Hotels seit über einem Jahr, die Türschlösser zu aktualisieren oder auszutauschen. Glücklicherweise erfordert dies bei den meisten in den letzten acht Jahren angeschafften Schlössern lediglich ein Softwareupdate, welches sowohl an der Rezeption als auch direkt an den Schlössern durchgeführt werden kann. Jedoch wurden bislang nur 36 Prozent der Saflok-Schlösser aktualisiert, was die Dringlichkeit unterstreicht, Maßnahmen zu ergreifen, um die Sicherheit zu verbessern.

Für Hotelgäste gibt es Möglichkeiten, sich zusätzlich abzusichern, etwa durch das Überprüfen der Türschlösser mit Smartphone-Apps oder das Nutzen von physischen Sicherheitsmaßnahmen wie Türketten. Die Aufklärung über diese Sicherheitslücken dient sowohl dem Schutz der Gäste als auch der Motivation für Hotels, ihre Systeme auf den neuesten Stand zu bringen.

Bestseller Nr. 1 - «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 - «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 - «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 - «KI Gadgets»

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 - «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

79,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!