Android Telefonlar, Otel Odalarının Kilitlerini Açabiliyor

NFC teknolojisini destekleyen Android akıllı telefonların, daha oldukça otellerde gördüğümüz kartlı giriş sistemlerini hack’leyebildikleri ortaya çıktı. Siber güvenlik uzmanları ile beyaz şapkalı bilgisayar korsanları tarafınca meydana getirilen bir çalışmaya gore bu eleştiri ehemmiyet arz eden problem, “Dormakaba” olarak isimlendirilen bir firmanın piyasaya sürdüğü kartlı giriş sistemlerini etkiliyor. Edinilen bilgilere gore Dormakaba, bugün 161 ülkede 13 binden fazla tesisin tercih etmiş olduğu bir marka. Bu da kaba bir hesapla 3 milyondan fazla otel odasının, Android telefon yardımıyla açılabileceği anlamına geliyor.

Aslına bakacak olursak kartlı giriş sistemlerini hack’lemek aslına bakarsan mümkün. Bir bilgisayar korsanı, ilkin bir odanın kartına fizyolojik olarak erişir. RFID sistem okuyabilen ve yazabilen 300 dolarlık bir aygıt, kartın içindeki detayları alınmasını sağlar. Buna gore de anahtar kartlar oluşturulur ve bu kart, söz mevzusu kapının kilidini açar. İşte Android telefonlardaki NFC özelliği, bu sürecin kolaylaşmasını sağlamış olduğu ortaya çıkmış durumda.

Dormakaba ekibine informasyon verildi

Siber güvenlik uzmanları, tespit edilen yeni hack yöntemiyle ilgili olarak Dormakaba ekibine informasyon verdiler. Mevzuyla ilgili izahat icra eden şirket, güvenlik açığının tamamen kapatılması için çalışmaların devam ettiğini söylemiş oldu. Şirket, tüm müşterileri için geçerli bir çözüm bulmak için çalışmalarını sürdürüyor. Sadece sürecin ne süre tamamlanacağı şimdilik bilinmiyor.

Ayrıca; kartlı geçiş sistemleri, 2012 senesinde düzenlenen bir hack etkinliğinde de gündem olmuştu. Bir bilgisayar korsanı, “Onity” adlı bir firmanın ürettiği kapı kilitlerini kolayca hack’lemeyi başarmıştı. Onity, o yıllarda bu olayın üstüne fazla düşmemişti. Hâl bu şekilde olunca bilgisayar korsanı, hack yöntemini kamuoyu ile paylaşmış ve bu da 10 milyondan fazla otel odasının kapısını adeta her insana açık hâle getirmişti. Hatta bundan kaynaklı olarak otel odalarındaki hırsızlık vakaları artış göstermişti. Geçmişte yaşanmış olan olayın bilincinde olan siber güvenlik uzmanları, Dormakaba vakasındaki hack yöntemini tüm detaylarıyla kamuoyu ile paylaşmadılar.