Forscher haben herausgefunden, dass Schlösser von Hotelzimmern auf der ganzen Welt wegen einer Sicherheitslücke relativ einfach gehackt werden können.
Die Finnen Tomi Tuominen und Timo Hirvonen von der IT-Sicherheitsfirma F-Secure haben eine Schwachstelle bei Millionen Hotelzimmer-Türen entdeckt. Diese könnten mit einer einzigen Schlüsselkarte geknackt und geöffnet werden, ohne dass der Gast etwas davon mitbekommt.
Betroffen sind ältere elektronische Schlösser der schwedischen Firma Assa Abloy, eines der führenden Hersteller von Schließsystemen. Unter dem Namen HoKrankenhausity bietet das Unternehmen etwa Lösungen für Unterkünfte und Kreuzfahrtschiffe. Kunden sind unter anderem Hotelketten wie Sheraton, Hyatt Regency und Waldorf Astoria.
Mit einer Karte in alle Zimmer
Um die Schlösser auszutricksen, müssen Angreifer in den Besitz einer Karte des entsprechenden Hotels gelangen. Diese muss nicht aktiv sein, auch Karten, die vor bis zu fünf Jahren abgelaufen sind, reichen aus. Mit einem speziellen RFID-Gerät, das etwa 250 Euro kostet, kann daraus in unter einer Minute ein Generalschlüssel für alle Türen erstellt werden.
Gestohlener Laptop
Dass sich die Forscher dafür interessierten, die Schlösser von Hotelzimmer zu hacken, hat einen Hintergrund. Vor etwa 15 Jahren wurden einem ihrer Kollegen ein Laptop aus dem Zimmer geklaut. Zwar beschwerte sich die Person anschließend beim Hotelpersonal. Weil es keinen Hinweis darauf gab, dass die Türe gewaltsam geöffnet wurde und im Schließsystem keine zusätzlichen Zutritte erfasst waren, wurde der Fall jedoch nicht weiterverfolgt. Darauf hin entschlossen sich die Forscher dazu, sich dem Thema eingehend zu widmen.
Der Hersteller Assa Abloy hat die Sicherheitslücke inzwischen geschlossen und den Hotels ein entsprechendes Update zur Verfügung gestellt. Laut dem Bericht von F-Secure gab es bislang keine Fälle, in denen die Schwachstelle ausgenutzt wurde. Dazu brauche es nicht nur viel Zeit, sondern auch ein hohes technisches Verständnis. Ergänzend schreiben die Autoren, dass es auch einfachere Wege gebe, sich Zugang zu einem Hotelzimmer zu verschaffen. (swe)
