Создан ключ от миллионов гостиничных номеров по всему миру

Создан ключ от миллионов гостиничных номеров по всему миру

Специалисты компании F-Secure продемонстрировали интересную разработку — некий «мастер-ключ», открывающий доступ к миллионам гостиничных номеров по всему миру. По мнению экспертов, это просто находка для различного рода злоумышленников.

Команда F-Secure утверждает, что их система откроет доступ к номерам любых отелей, в которых используются электронные замки Vision от компании VingCard. На данный момент известно, что именно такие замки используются 42 000 различными отелями в 166 странах.

По словам специалистов, даже старые ключи, у которых истек срок эксплуатации, хранят достаточно данных для того, чтобы их можно было использовать в атаках. Используя карманное устройство под управлением специальной программы, исследователи могут украсть данные, находящиеся на таком электронном ключе.

Над этим решением F-Secure работала более десяти лет, разработки «мастер-ключа» начались в далеком 2003 году.

«Разработка подобного решения заняла приличное количество времени и потребовала определенных усилий. Первый наш ‘’мастер-ключ’’ для реального отеля был создан в марте прошлого года. На данный момент нам неизвестно, используется ли эта технология в реальных атаках злоумышленниками», — объясняют разработчики.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Штатах озаботились присутствием компании ИнфоТеКС

Присутствие компании «ИнфоТеКС» в США озаботило федеральных следователей, которые считают, что такое положение дел может угрожать кибербезопасности целой страны. Об этом говорится в расследовании Forensic News, опубликованном в четверг.

Внимание Forensic News почему-то привлекло наличие у «ИнфоТеКС» лицензий, выданных ФСБ России (перечислены на официальном сайте компании). В связи с этим следователям кажется подозрительным, что «ИнфоТеКС» уже более 20 лет поддерживает работу юридических лиц на территории США.

Как пишет Forensic News, ссылаясь на одного из сотрудников российской компании, среди американских клиентов «ИнфоТеКС» были Cigna, Ратгерский университет и Медицинский центр Университета Хакенсак.

Учитывая предположительную связь «ИнфоТеКС» с российскими спецслужбами, американские специалисты, занимающиеся национальной безопасностью, видят определённые риски в присутствии компании в Штатах.

Согласно опубликованному Forensic News расследованию, представители издания в течение полугода собирали документы из различных юрисдикций в США и за рубежом. Помимо этого, сотрудники общались с рядом источников, якобы знакомых с деятельностью «ИнфоТеКС». После этого Forensic News решило поднять шум по поводу того, почему «тесно связанная с российским правительством компания работает в США».

Также издание ссылается на возможность присутствия бэкдоров в шифровании «ИнфоТеКС», которые якобы могут использоваться киберпреступниками. В этом ключе упоминается давний отчёт Motherboard, в котором описываются уязвимости российских алгоритмов шифрования «Кузнечик» и «Стрибог».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru