嘉振价目表 :
最新资讯
苏宁电器
苏宁云商1990年创立于中国南京,是中国商业国家商务部重点培育的“全国15家大型商业企
麦当劳
麦当劳(McDonald's)是全球大型跨国连锁餐厅,1940年创立于美国,在世界上大
行业动态
台北会员卡--酒店房卡
发布时间 : 2018-06-11 浏览次数 : 740

摘   要:两位芬兰防病毒软件公司芬氏安全(F-Secure)的研究人员,发现黑客其实只需要随便一张房卡,就能透过复制卡片内的数据,制作一张可以通行所有房间的万用卡片……
  两位芬兰防病毒软件公司芬氏安全(F-Secure)的研究人员,发现黑客其实只需要随便一张房卡,就能透过复制卡片内的数据,制作一张可以通行所有房间的万用卡片……
  许多新型、中高阶的旅馆为了管理方便,客房大多使用刷卡感应的电子锁,两位芬兰防病毒软件公司芬氏安全(F-Secure)的研究人员,发现黑客其实只需要随便一张房卡,就能透过复制卡片内的数据,制作一张可以通行所有房间的万用卡片,过程中甚至不会留下任何可追踪痕迹,这个案例也替旅宿业敲响了警钟。
  电子锁系统不安全,连过期房卡也能备份
  发现旅馆电子锁漏洞的是,芬氏安全的顾问 Tomi Tuominen 以及 Timo Hirvonen,之所以促成他们研究这个大众再熟悉不过的锁具设备,要从 2003 年的一场意外说起。
  当时一位 F-Secure 的研究人员入住德国柏林一家高档旅馆,有一天回房后发现他的笔记本电脑遭窃,但旅馆人员调查后,并没有发现任何遭小偷侵入的痕迹,因此认为计算机遗失,应该是这位研究人员粗心忘记放在哪里,这起意外事件让 Tomi Tuominen、Timo Hirvonen 好奇是否有可能在完全不留痕迹的情况下,侵入旅馆的电子锁系统。
  大部分使用电子锁系统的旅馆,都会提供房客一次性房卡,这些房卡大部分是使用 RFID 技术(无线射频识别),两位研究人员发现,全球最大的锁具制造商亚萨合莱(AssaAbloy),由第三方公司 VingCard 开发的底层系统 Vision 有漏洞,“我们发现只要使用任何一张旅馆房卡,就可打造一张在旅馆内通行无阻的万能卡,且这张房卡甚至过期也通用。”
  许多人在退房时会忘记交回房卡,这个无心的动作可能会让有心人士有机可乘。两位研究人员表示,攻击者只要取得一张房卡(过期的旧房卡也可以),接着在网络上花几百欧元购买复制卡片数据的硬件、软件工具,就能在几分钟内制作多张房卡,透过这些房卡可以进入旅馆任何一间房间,过程完全不会遗留任何痕迹。更可怕的是,研究人员发现即便房卡放在口袋中,攻击者一样能在远程取得卡片数据,这种攻击方式适用传统磁条以及 RFID。
  漏洞已被修复,“无卡入住”成为新型态
  发现漏洞后,芬氏安全(F-Secure)去年通知亚萨合莱(Assa Abloy),一起修复了这项漏洞,并鼓励旅馆业者安装修复软件,芬氏安全表示,因部分旅馆还需要时间安装补丁,因此不会透露受影响的旅馆,确保遭攻击风险降到最低。
  目前多数旅馆房卡,都是使用传统磁条或 RFID,但这类卡片除了容易遗失,也有消磁的风险。近年像是喜达屋 SPG 集团旗下酒店,就导入低功耗蓝牙(BLE)技术,推出“无卡入住”(SPG Keyless)功能,让房客透过饭店 App 直接用手机就能解锁,这套系统能让房客直接在 App 完成入住手续,还能在 App 隐藏房号确保安全,旅馆也能在后台管理房客数据、更新开锁设定,就能避免房卡数据遭窃,以及消磁风险。
  但无论如何,这个案例也替旅宿业敲响了警钟,F-Secure 研究人员提醒,房客尽量不要将太贵重的东西留在房中,入住时使用门链锁也能增降低被侵入风险。


转载请注明出处:http://www.szjzkzz.com/































市场部曹经理   手机:13823704526 :466636985

【扫一扫,加微信送红包
如果长按二微码没有出现“识别二维码”,就点“保存到本地”,
打开手机微信右上角“+ ”点“扫一扫”

然后在右上方三点中选“从相册选取二维码”,
选刚保存的二微码图,点开就轻松加进微信了。




【采 购 部】

【制卡生产厂,所有印刷制卡供应商和回收PVC边料、PS版、合成钢板方面的可以联系】
采购部王经理,手机:13760304125 :2355289490

电话:0755-33931999按5



如果长按二微码没有出现“识别二维码”,就点“保存到本地”,
打开手机微信右上角“+ ”点“扫一扫”

然后在右上方三点中选“从相册选取二维码”,
选刚保存的二微码图,点开就轻松加进微信了。





嘉振制卡工厂网站是一个专注介绍各种会员卡制作与IC智能会员卡系统开发与推广运用的网站

该网站2014年设计并备案完成
嘉振(深圳制卡)拥有该网站著作权,严禁在未经授权下进行部分或全部仿冒

特聘法律顾问:深圳市德宇汇成律师事务所

中华人民共和国工信部备案号:粤ICP备11070040号