黑客可通过Unsaflok 漏洞获取数百万家酒店房门“万能钥匙”
内容提要
研究人员揭示了Saflok电子锁的安全漏洞，可能影响全球约300万套安装了该电子锁的门。攻击者可以使用伪造的房卡轻松打开酒店和住宅的门。制造商正在升级系统，但需要时间。客人可以通过手机应用程序检测门锁是否存在漏洞。
延伸解读
漏洞的长期潜伏与披露时机
Unsaflok漏洞并非新近产生，研究人员指出其已存在长达36年，但此前未被证实遭利用。研究团队于2022年9月发现漏洞，同年11月向制造商Dormakaba披露，直到2024年3月才公开有限细节。这种延迟披露是为了让酒店有足够时间升级系统，但也意味着漏洞可能早已被他人知晓并利用，只是未有公开案例。
攻击成本与实施门槛
攻击者只需两张伪造的房卡即可解锁任意房间门，而制作这些卡片的设备成本不到几百美元。所需工具包括Poxmark3、Flipper Zero甚至具有NFC功能的安卓智能手机，这些设备在市面上容易获得。攻击过程先由第一张卡重写锁数据，第二张卡随后开门，技术门槛相对较低。
受影响范围与升级挑战
漏洞影响Saflok MT、Quantum、RT、Saffire和Confidant等多个系列电子锁，遍布131个国家的约300万扇门。制造商Dormakaba自2023年11月起开始更换或升级门锁，但过程复杂，需重新发放所有门卡并升级编码器。截至2024年3月，仍有64%的锁存在漏洞，全面修复尚需时日。
检测与应对建议
酒店工作人员可通过审核门锁进出日志来检测主动入侵，但日志可能无法记录所有未经授权的访问。客人则可以使用NFC Taginfo应用程序（支持Android和iOS）从手机上查看房卡类型，若为MIFARE Classic卡则可能存在漏洞。这些方法有助于提高对潜在风险的警觉，但无法完全阻止攻击。
Q&A
Unsaflok漏洞是什么？
Unsaflok漏洞是一系列安全漏洞，攻击者可以通过伪造两张房卡解锁任何Saflok电子锁的门。
哪些电子锁型号受到Unsaflok漏洞的影响？
受影响的Saflok电子锁型号包括MT、Quantum、RT、Saffire和Confidant系列。
如何检测酒店门锁是否存在Unsaflok漏洞？
客人可以使用NFC Taginfo应用程序查看房卡类型，以确定房间门锁是否存在漏洞。
Dormakaba对Unsaflok漏洞的应对措施是什么？
Dormakaba已开始更换受影响的门锁，但升级过程复杂且耗时。
Unsaflok漏洞的攻击成本大约是多少？
制作伪造房卡的设备成本不到几百美元。
研究人员何时披露了Unsaflok漏洞？
研究人员于2022年11月向Dormakaba披露了该漏洞，并在2023年3月首次公开披露。
