Гостиницы могут стать объектом атак для хакеров

Через установленные во многих отелях системы передачи данных по инфракрасному каналу хакеры могут получить доступ к электронной почте постояльцев и смотреть за их счет порнофильмы. С таким заявлением выступил на антихакерской DefCon конференции Адам Лори, технический директор фирмы The Bunker, которая занимается безопасностью хостинга.

С помощью ноутбука и ТВ-тюнера Лори сумел по инфракрасному каналу подключиться к телевизионной системе отеля, имеющей выход в Интернет. Он получил доступ к данным, транслируемым серверным компьютером, которые по идее никто посторонний принимать не должен. По этому поводу Адам Лори сказал: «Никто не принимает в расчет опасность, которой подвергаются незащищенные инфракрасные каналы, потому что все полагают, что инфракрасное излучение используется в таких простых приборах, как пульты дистанционного управления или в механизме, открывающем гаражную дверь.

Опасность применения инфракрасного канала состоит в том, что он использует очень простые коды, а инициализацией доступа к такому каналу в службах отелей никто не занимается. Если бы все было сделано, как надо, то я бы не сумел сделать то, что сделал». Инфракрасные системы повсеместно используются в дорогих гостиницах – в системах вентилирования воздуха, торговых автоматах и других устройствах.

Но специалистам по безопасности опасение внушают гостиничные телевизионные системы, которые подключены к серверу и биллинговой системе. Во многих гостиницах данные открыто передаются по инфракрасному каналу, к тому же в большинстве отелей установлены системы от одних и тех же производителей, что, несомненно, злоумышленнику упрощает задачу. Чем больше устройств получают доступ в Интернет, тем больше возрастает угроза несанкционированного доступа. Проведенное исследование показало, что эта проблема не ограничивается исключительно устройствами, подключенными к Интернету. Кроме инфракрасного соединения хакеры могут использовать еще и технологию Bluetooth.

По информации сайта Комментатор

Новости партнеров: