F-Secure：连锁饭店采用的电子锁VingCard固件漏洞可打造万用钥匙
报价宝综合消息F-Secure：连锁饭店采用的电子锁VingCard固件漏洞可打造万用钥匙
图片来源:
F-Secure
资安业者F-Secure本周指出，他们发现全球连锁饭点所使用的VingCard电子锁系统含有多个安全漏洞，成功开采这些将可打造一把万用钥匙，可用来开启特定建筑物的所有房间。
VingCard为全球最大锁具制造商Assa Abloy旗下的电子锁品牌，此次F-Secure所发现的漏洞存在于VingCard的电子锁暨钥匙卡产品线Vision，估计被部署于全球逾160个国家的14万间饭店。
现阶段大多数的饭店、特别是高级或连锁饭店都使用电子锁系统，并采用抛弃式的钥匙卡，且有愈来愈多的钥匙卡是采用RFID技术而非传统磁卡。
研究人员利用由Proxmark所生产的RFID卡片读取与写入工具，再找到任何一张钥匙卡，不管是有效的或失效的，甚至是过期已被丢到垃圾桶的，便可利用解密技术来分析Vision钥匙卡的资讯，以打造出可出入该建筑任何房间的万用钥匙。(来源：F-Secure)
F-Secure表示，他们对电子锁产生兴趣是在参加某次安全会议时，有一名同事放在饭店房间的笔电不翼而飞，饭店员工宣称房间并无任何被强行入侵的迹象，也没有任何房间被非法进入的纪录，于是他们后来决定选择最大的电子锁品牌展开调查。
F-Secure的资深安全顾问Timo Hirvonen指出，他们想知道能否绕过电子锁而完全不留痕迹。最后F-Secure花了一年的时间了解整个电子锁的系统设计，才找出了许多小漏洞，再整合这些小漏洞进行攻击。
尽管Vision已是个不再开发的产品，但VingCard已为了仍在使用该产品的客户修补了固件。
