크립토나이트 자전거 잠금 장치가 빅 펜으로 열 수 있거나 자바의 버그로 인해 악성 웹 사이트가 컴퓨터를 인수 할 수 있다는 사실을 알게되면 수정 프로그램이 귀하의 손에 달려 있습니다.
그러나 해커가 지난 여름 시연 한 이후 전 세계적으로 4 백만 개의 호텔 객실 문을 보호하는 키 카드 잠금 장치가 50 달러 미만의 수제 디지털 장치로 몇 초 만에 쉽게 열 수 있으므로 그 결함을 악용하는 사람들로부터 자신을 안전하게 지킬 수 있습니다. 소비자가 아닌 호텔은 취약한 보안 시스템을 다루기 위해 의존해야합니다. 그리고 단일성,그 매우 일반적인 잠금 장치의 제조 업체,처음에 위협을 경시 웹 사이트에서 해킹에 대한 정보를 삭제하고,완전한 수정에 필요한 교체 하드웨어에 대한 자사의 호텔 고객을 충전한다.
지금은 공격이 더 이상 이론적 분명하다:휴스턴에있는 호텔의 적어도 하나의 그룹은 손님의 객실에서 귀중품을 훔치는 잠금 개방 장치를 사용하는 9 월에 침입 일련의 맞았다,나는 월요일 보도했다.
7 월에 처음 이 이야기를 파헤치기 시작한 이래 독자들은 오니티의 자물쇠를 이용해 호텔에 머물 때 자신과 재산을 보호하기 위해 무엇을 할 수 있는지 물었습니다. 그래서 나는 코디 브로시어스,먼저 빛이 취약점을 가져온 해커뿐만 아니라,이 보안 혼란을 추적 한 다른 사람에게 조언을 돌렸다. 여기에 그들의 권장 사항이 있습니다.
1. 호텔측에 오니티의 수정사항이 있는지 물어보세요. 오니티는 고객들에게 자물쇠 바닥에 있는 취약한 포트를 덮기 위해 무료 플라스틱 플러그를 제공하고 있으며,이 플러그는 드라이버로 자물쇠 케이스를 열어 제거 할 수 있습니다. 그리고 완전한 수정을 위해 밖으로 껍질 기꺼이 그 호텔을 위해,오니 티는 브로시어스의 공격에 취약하지 않은 교체 회로 기판을 제공합니다. 그것은 장소에 그 수정 중 하나를 넣어 얼마나 많은 호텔,그러나,명확하지 않다-또는 그들의도 알고 있습니다. 앞서 숙박 호텔 관리를 호출하는 것은 그들이 사용하는 잠금 물어 그들이 일체의 새로운 조치를 구현했는지 여부를 당신에게 자신의 보안의 감각을 줄 것이다,그들은 이미하지 않은 경우 자신의 잠금을 확보하는쪽으로 찔러 도움이.
2. 도어 볼트 또는 체인을 사용하십시오. 이 명백한 하나입니다:당신의 문에 잠금 위의 볼트를 래칭하는 것은 단일성의 잠금에 대한 공격이 관련이없는 수 있습니다-당신이 방에있을 때 적어도. 많은 경우에 키 카드 잠금의 메커니즘의 일부이며,브로지어 스의 해킹 도구를 열 수 있습니다 혼자 데드 볼트에,그러나,의존하지 마십시오.
3. 방 금고를 사용하십시오. 방에 금고가 있다면,떠날 때 귀중품을 넣으십시오. 브로시어스는 그 금고가 자신의 보안 결함을 가질 수 있다고 경고하지만-일부는 단일성에 의해 내장되어 있습니다-그들은 가능성이 그 또는 그녀가 대신 다음 방으로 이동하는 것이 어떤 도둑에 장벽을 충분히 제공 할 것입니다.
4. 변조 방지 테이프를 사용하십시오. 그것은 단일성의 자물쇠의 바닥에 항구에 있는 추잉 검 뭉치를 찌르는 것을 유혹할지도 모른다. 그러나 브로시어스는 도둑이 자물쇠의 내장에 접근하지 못하게하는 덜 파괴적인 방법을 제안합니다: 이 같은 변조 분명 테이프의 자신의 롤을 가져오고,잠금 장치의 바닥에 걸쳐 스트립을 둡니다. 실제로 포트를 사용하는 사람을 차단하지 않습니다,하지만 누군가가있는 경우 그것은 당신에게 헤드 업을 줄 것이다. 도둑은 침입 호텔에 경고 할 수있는 단서를 남겨두고 위험을 감수하기보다는 다음 목표로 이동하는 것을 선호 할 수 있습니다.
5. 귀중품은 프런트 데스크에 맡기거나 함께 여행하지 마십시오. 토드 사이더스,환대 보험 회사 페트라 리스크 솔루션의 위험 관리 이사,처음부터 오니티의 임 브로 글리오를 추적했다. 그러나 그는 여전히 호텔의 가사 직원이 자물쇠 해커보다 귀중품을 훔칠 가능성이 훨씬 높다고 말합니다. 즉,모든 호텔 방은 어떤 자물쇠를 사용하든 관계없이 안전하지 않은 것으로 취급되어야합니다. 그래서 그들의 안전에 그 롤렉스 또는 가족 가보를 넣어 프런트 데스크를 부탁드립니다. 또는 더 나은 아직,집에 두십시오.
—
트위터에 나를 따르라,내 새 책을 체크 아웃,이 기계는 비밀을 죽인다:위키 리커,사이퍼 펑크와 핵티비스트는 세계의 정보를 확보하는 것을 목표로하는 방법.
참조:
