Hacker controla todas las habitaciones de un lujoso hotel chino automatizado

Molina estaba alojado en el St Regis Shenzhen, que ofrece a sus huéspedes un iPad y aplicaciones digitales aplicación tipo "mayordomo" para controlar las características de la habitación, incluyendo el termostato, las luces y la televisión.
Después de algunas investigaciones, y tres cambios de habitación, descubrió que las direcciones de red de cada sala y los dispositivos dentro de ellas eran secuenciales, lo que le permitió escribir un script para controlar cada uno de más de 250 habitaciones del hotel.
"Los hoteles son particularmente malos en lo que respecta a la seguridad", dijo Molina. "El problema es la arquitectura de seguridad. En los hoteles y aeropuertos o en cualquier otro espacio con mucha gente es mucho más difícil".

Molina informó del problema a la dirección del hotel y se deshabilitó toda la red mientras buscaban una solución de automatización más segura. Molina dijo que la atención recibida, daría lugar a que más hoteles mejoren sus sistemas de seguridad.
Joost Demarest, un portavoz de la Asociación KNX, dijo que la versión más reciente de la norma utiliza autenticación y cifrado y que además "es esencial que las redes Wi-Fi utilizadas por los invitados y el sistema de automatización sea diferente".
Molina presentará sus conclusiones en la conferencia de seguridad Black Hat, la próxima semana en Las Vegas.
Fuente: SCMP
0 Comments:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!