Отель Hyatt обокрали из-за уязвимости в электронных замках

Служащие техасского отеля утверждают, что они пострадали от нападения хакера, который воспользовался уязвимостью в строении электронных замков.



Этим летом разработчик Коди Бросиоус из компании Mozilla продемонстрировал, как можно попасть в номер отеля, используя очень дешевое и широко распространенное оборудование, чтобы взламывать замки, производимые Onity. Тогда же Бросиоус рассказал в интервью Forbes, что данная уязвимость лежит на поверхности и обнаружить ее сможет любой технически грамотный человек.

Похоже, слова разработчика оказались пророческими. Представители отеля Hyatt House Galleria в Хьюстоне сообщили Forbes, что в сентябре прошла целая серия ограблений, которые были проведены с использованием той самой уязвимости. Злоумышленника нашли и арестовали. Им оказался 27-летний Мэтью Аллен Кук. Его обнаружили по похищенному ноутбуку, который он сдал в ломбард.

 Демонстрация сборки взламывающего устройства для замков Onity.

Hyatt узнал о бреши в системе безопасности еще в августе 2012 года, однако компании Onity потребовалось несколько месяцев, чтобы решить эту проблему и закрыть эту брешь. Самое плохое, что Onity требует от отелей отдельную плату за устранение неполадки. Предлагается установить на замки специальные контрольные платы. Если же такой возможности в продукте не предусмотрено, то нужно будет заплатить деньги.

Однако Коди Бросиоус не считает, что разработчики могут просить деньги за устранение неполадки в своем собственном продукте:

«Если бы, к примеру, столь серьезная неисправность возникла бы в автомобиле, потребители скорее всего столкнулись бы с полным отзывом машин. Все это осуществлялось бы за счет производителя. Мне кажется, что Onity несет такую же ответственность перед потребителями, которым посчастливилось остановиться в отелях».

Если ситуация не разъяснится, Onity имеет все шансы столкнуться с огромным количеством судебных исков со стороны многочисленных клиентов и постояльцев, которых ограбили из-за уязвимости в замках.

Служащие техасского отеля утверждают, что они пострадали от нападения хакера, который воспользовался уязвимостью в строении электронных замков.

" />

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Госдума предлагает сажать на 7 лет за вывоз гостайны из страны

Внесены поправки в законопроект, расширяющий понятие госизмены. Незаконная пересылка за границу носителей с данными, содержащими гостайну, карается сроком в семь лет. То же самое будет грозить россиянину, допущенному к гостайне, если он решит покинуть страну.

Госдума приняла поправки к уголовному кодексу в первом чтении в середине июня. Основная законодательная новелла: госизменой будет признаваться переход на сторону противника в ходе военного конфликта, в котором участвует Россия. За это будут давать 20 лет колонии.

В новых дополнениях: до семи лет тюрьмы грозит россиянину, допущенному к гостайне, если он уедет. Комитет Госдумы по госстроительству и законодательству поддержал соответствующую поправку (документ есть в распоряжении ТАСС).

Предлагается дополнить статью "Нарушения требований по защите государственной тайны":

Согласно документу, выезд из России гражданина, допущенного или ранее допускавшегося к государственной тайне, право которого на выезд из страны заведомо для него ограничено, наказывается штрафом от 200 тыс. до 500 тыс. рублей или лишением свободы на срок до трех лет. За преступление в составе группы грозит от трех до семи лет.

Кроме того, за “незаконное перемещение или пересылку носителей, содержащих сведения, составляющие государственную тайну, за пределы России” предусматривается штраф до 500 тыс. рублей либо лишение свободы на срок до четырех лет. В составе группы — до семи лет.

Проект закона во втором чтении Госдума рассмотрит через неделю, 5 июля. Инициаторами изменений в УК, напоминает “Ъ”, стали депутаты Василий Пискарев, Андрей Картаполов, Эрнест Валеев, Анатолий Выборный и Андрей Красов (все из “Единой России”).

Напомним, в сентябре по подозрению в госизмене был задержан основатель Group-IB Илья Сачков. Его подозревают в передаче секретных данных за границу. Бизнесмен вину не признает.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru