होटल के कमरे के ब्रेक-इन्स हैक किए गए ताले पर दोषी ठहराए

ह्यूस्टन होटल में ब्रेक-इन्स की एक स्ट्रिंग को हैकर्स पर दोषी ठहराया जा रहा है, जिन्होंने कमरे के ताले में एक दोष का शोषण किया, इस साल लास वेगास में ब्लैक हैट सुरक्षा सम्मेलन में एक भेद्यता का खुलासा किया गया।

ह्यूस्टन में हयात हाउस गैलेरिया निर्धारित फोर्ब्स के अनुसार, ओनिटी द्वारा बनाए गए ताले को एक साधारण डिवाइस के साथ खोला गया था जो ताला के नीचे प्लग करता है और दरवाजा खोलने का कारण बनता है। मोज़िला सॉफ्टवेयर डेवलपर कोडी ब्रोकियस ने ब्लैक हैट सिक्योरिटी इवेंट में इस तरह के एक परेशान आसान हैक का प्रदर्शन किया। एक आसान बनाने के लिए $ 50 डिवाइस का उपयोग करके, ब्रोकियस ने उपस्थित लोगों को दिखाया कि वह एक मानक ओनिटी होटल रूम लॉक में कैसे टूट सकता है।

ब्रोकियस 'शोषण में एक डिवाइस शामिल है जो लॉक के बाहरी हिस्से के नीचे डीसी पोर्ट में प्लग करता है । हैकिंग टूल एक डिवाइस को अनुकरण करता है जो होटल रूम ऑपरेटर मास्टर कुंजी स्वीकार करने के लिए प्रोग्राम लॉक में उपयोग करते हैं। शोषण बहुत आसान है - चूंकि मुख्य जानकारी ओनिटी लॉक में संरक्षित नहीं है, इसलिए ब्रोकियस 'टूल लॉक की मेमोरी को पढ़ने में सक्षम है, मुख्य जानकारी प्राप्त कर सकता है और दरवाजा अनलॉक कर सकता है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

हालांकि ब्रोकियस 'हैक कुछ हद तक अविश्वसनीय था (फोर्ब्स लेख में शोषण के बारे में लिखा गया था, ब्रोकियस केवल उस डिवाइस को प्रदर्शित करने वाले तीन ताले खोलने में सक्षम था), यह अभी भी चिंता का कारण था।

" यह कितना बेवकूफ सरल है, यह मुझे आश्चर्य नहीं करेगा अगर हजारों लोगों को यह वही भेद्यता मिली है और इसे अन्य सरकारों को बेच दिया गया है, "ब्रोकियस ने फोर्ब्स को जुलाई में वापस बताया। "एनएसए में एक इंटर्न इसे पांच मिनट में पा सकता है।"

ठीक है, ऐसा लगता है कि एक निर्भय हैकर ने उस चुनौती पर ब्रोकियस लेने का फैसला किया। पिछले महीने, ह्यूस्टन पुलिस ने स्थानीय पॉन शॉप में चुराए गए एचपी लैपटॉप के बाद 27 वर्षीय मैथ्यू एलन कुक को गिरफ्तार कर लिया था। दुकान ने पुलिस को कुक की पहचान करने में मदद की, जिस पर एक ब्रेक-इन में चोरी का आरोप लगाया गया है, और कुछ अन्य मामलों में एक संदिग्ध है।

होटल प्रबंधन कंपनी व्हाइट लॉजिंग के अनुसार, ओनिटी ने केवल अपनी लॉक समस्या को ठीक करना शुरू कर दिया हयात ने सितंबर के शुरू में ब्रेक-इन्स की अपनी स्ट्रिंग का अनुभव किया था। और भी, कंपनी पूर्ण फिक्स की लागत को कवर करने के लिए होटल से पूछ रही है, जिसमें लॉक के हार्डवेयर और सर्किट बोर्ड को बदलना शामिल है। यदि होटल फिक्स पर पैसे खर्च नहीं करना चाहते हैं, तो वे एक प्लास्टिक प्लग की ओनिटी के मुफ्त प्रस्ताव को स्वीकार कर सकते हैं जो बंदरगाह के नीचे बंदरगाह को अवरुद्ध करता है (और अस्पष्ट शिकंजा ताकि प्लग आसानी से हटाया जा सके)।

ब्रोकियस सोचता है कि यह एक बुरा विचार है।

"यह देखते हुए कि यह कम लागत वाला प्रयास नहीं होगा, यह कल्पना करना मुश्किल नहीं है कि कई होटल मुद्दों को ठीक से ठीक नहीं करना चुनेंगे, जिससे ग्राहकों को खतरे में डाल दिया जा सकेगा, "ब्रोकियस ने अगस्त में प्रकाशित एक ब्लॉग पोस्ट में लिखा था।

" अगर कार में ऐसा कोई महत्वपूर्ण मुद्दा मौजूद था, तो ग्राहक शायद निर्माता की कीमत पर पूरी तरह से याद करने की उम्मीद करेंगे … मैं मदद नहीं कर सकता लेकिन उस पर विश्वास महसूस कर सकता हूं उन्होंने लिखा, "उनके ग्राहकों के लिए वही ज़िम्मेदारी है, और ओनिटी लॉक द्वारा संरक्षित होटलों में रहने वाले ग्राहकों के लिए।" 99

नीचे की रेखा यह है कि अभी भी बहुत सारे असीमित ओनिटी लॉक हैं - सैकड़ों हजारों, अगर लाखों नहीं । तो जब आप इस छुट्टियों के मौसम की यात्रा कर रहे हों, तो अपने होटल के कमरे के लॉक को जांचना सुनिश्चित करें और हमेशा सुरक्षित का उपयोग करें।