Fallo de software permite clonar tarjetas de hotel

Wired expone un terrible error que poseen ciertos sistemas de cerraduras con tarjetas de acceso. Aprovechándose de una brecha de seguridad presente en estos dispositivos es posible abrir estas cerraduras casi sin esfuerzo y de forma prácticamente instantánea. Unos sistemas que, según Wired, estarían instalados en 3 millones de puertas de todo el mundo, repartidas por 131 países.

Las cerraduras afectadas son las llamadas cerraduras electrónicas que se abren con tarjetas o llaves de acceso Saflok.. Las empresas propietarias asignan el código de una habitación concreta a dicha tarjeta, el cual solo sirve para el detector de esa puerta.

Como era de esperar, en este lío de ciberseguridad está envuelto el Flipper Zero, el dispositivo conocido coloquialmente como el ‘tamagotchi’ para hackers.

Abrir millones de cerraduras en un segundo

Todo comienza con las conferencias de hacking Black Hat y Defcon, celebradas en ciudades como Las Vegas, Ámsterdam o Barcelona y que reúnen a algunos de los grupos de investigadores de ciberseguridad más talentosos del mundo.

En el año 2022 se celebró un evento privado que incluyó a un grupo de investigadores, consistente en hackear una habitación de hotel de Las Vegas.

La idea era simple: que los investigadores compitieran con otros hackers con la intención de hackear todos los dispositivos de la habitación y así detectar sus vulnerabilidades. Uno de ellos se centró en la cerradura electrónica del hotel, la cual usa un sistema tremendamente extendido en todo el mundo. Más de un año y medio tras este evento, los integrantes del grupo han dado a conocer sus resultados.

Y son básicamente nefastos. Consiguieron detectar un método de hackeo de tarjetas de hotel, el cual bautizaron como Unsaflok. Tan solo es necesario tener una tarjeta llave y un dispositivo capaz de escribir datos sobre la misma. De hecho, no es necesario siquiera que esta tarjeta esté activa; el método es eficaz incluso si esta ya está caducada.