黑客披露“万能房卡”漏洞，可秒开全球数百万酒店房间

近日黑客公布了一种被万豪国际、华住酒店集团、锦江酒店集团、希尔顿酒店集团、如家酒店集团等全球知名酒店品牌广泛采用的RFID感应房卡门锁的漏洞，黑客只需获取任何一张酒店房卡，就可以复制出可打开该酒店所有房间的“万能钥匙”。

近日，安全研究人员Ian Carroll、Lennert Wouters及其团队披露了瑞士锁具制造商Dormakaba生产的Saflok品牌RFID感应房卡锁存在的一系列安全漏洞（命名为Unsaflok）。

Saflok门锁系统被万豪国际、华住酒店集团、锦江酒店集团、希尔顿酒店集团、如家酒店集团等全球知名酒店广泛采用，全球131个国家有13000个物业的300万扇门安装了Saflok门锁。

可“秒开”全球数百万酒店房间的“万能房卡”

对Saflok房卡门锁的破解始于2022年8月份拉斯维加斯举行的黑客大会。在大会期间的一场私人活动中，一小部分研究人员受邀“合法”入侵一个拉斯维加斯酒店房间，他们在一个挤满笔记本电脑和红牛饮料的套房内竞赛，挖掘房间内所有电子设备的漏洞，从电视到床边的VoIP电话，无一幸免。

其中一组黑客（Carroll和Wouters的团队）将研究重点放在了房