NFC teknolojisini destekleyen Android akıllı telefonların, daha çok otellerde gördüğümüz kartlı giriş sistemlerini hack’leyebildikleri ortaya çıktı. Siber güvenlik uzmanları ile beyaz şapkalı bilgisayar korsanları tarafından yapılan bir çalışmaya nazaran bu kritik ehemmiyet arz eden sorun, “Dormakaba” olarak isimlendirilen bir firmanın piyasaya sürdüğü kartlı giriş sistemlerini etkiliyor. Edinilen bilgilere nazaran Dormakaba, bugün 161 ülkede 13 binden fazla tesisin tercih ettiği bir marka. Bu da kaba bir hesapla 3 milyondan fazla otel odasının, Android telefon yardımıyla açılabileceği manasına geliyor.
Aslına bakacak olursak kartlı giriş sistemlerini hack’lemek zati mümkün. Bir bilgisayar korsanı, evvel bir odanın kartına fiziksel olarak erişir. RFID sistem okuyabilen ve yazabilen 300 dolarlık bir aygıt, kartın içindeki bilgileri alınmasını sağlar. Buna nazaran de anahtar kartlar oluşturulur ve bu kart, kelam konusu kapının kilidini açar. İşte Android telefonlardaki NFC özelliği, bu sürecin kolaylaşmasını sağladığı ortaya çıkmış durumda.
Dormakaba grubuna bilgi verildi
Siber güvenlik uzmanları, tespit edilen yeni hack metoduyla ilgili olarak Dormakaba grubuna bilgi verdiler. Mevzuyla ilgili açıklama yapan şirket, güvenlik açığının tamamen kapatılması için çalışmaların devam ettiğini söyledi. Şirket, tüm müşterileri için geçerli bir tahlil bulmak için çalışmalarını sürdürüyor. Lakin sürecin ne vakit tamamlanacağı şimdilik bilinmiyor.
Bu ortada; kartlı geçiş sistemleri, 2012 yılında düzenlenen bir hack etkinliğinde de gündem olmuştu. Bir bilgisayar korsanı, “Onity” isimli bir firmanın ürettiği kapı kilitlerini kolayca hack’lemeyi başarmıştı. Onity, o yıllarda bu olayın üzerine fazla düşmemişti. Hâl bu türlü olunca bilgisayar korsanı, hack formülünü kamuoyu ile paylaşmış ve bu da 10 milyondan fazla otel odasının kapısını adeta herkese açık hâle getirmişti. Hatta bundan kaynaklı olarak otel odalarındaki hırsızlık olayları artış göstermişti. Geçmişte yaşanan olayın farkında olan siber güvenlik uzmanları, Dormakaba olayındaki hack sistemini tüm ayrıntılarıyla kamuoyu ile paylaşmadılar.