Cerraduras Dormakaba utilizadas en millones de habitaciones de hoteles podrían ser hackeadas en segundos

Se estima que Dormakaba ha actualizado o reemplazado el 36% de las cerraduras afectadas hasta marzo de 2024 como parte de un proceso de implementación que comenzó en noviembre de 2023. Algunas de las cerraduras vulnerables han estado en uso desde 1988.

«Un atacante solo necesita leer una tarjeta clave de la propiedad para realizar el ataque contra cualquier puerta en la propiedad», dijeron los investigadores. «Esta tarjeta clave puede ser de su propia habitación, o incluso una tarjeta clave caducada tomada de la caja de recolección de salida exprés».

Las tarjetas falsificadas pueden crearse utilizando cualquier tarjeta MIFARE Classic o cualquier herramienta RFID de lectura-escritura comercialmente disponible que sea capaz de escribir datos en estas tarjetas. Alternativamente, se puede utilizar Proxmark3, Flipper Zero o incluso un teléfono Android con capacidad NFC en lugar de las tarjetas.

Hablando con Andy Greenberg de WIRED, los investigadores dijeron que el ataque implica leer un cierto código de esa tarjeta y crear un par de tarjetas clave falsificadas utilizando el método mencionado anteriormente, una para reprogramar los datos en la cerradura y otra para abrirla al romper el sistema de cifrado de la Función de Derivación de Clave (KDF) de Dormakaba.

«Con dos toques rápidos abrimos la puerta», citaron a Wouters.

Otro paso crucial implica la ingeniería inversa de los dispositivos de programación de cerraduras distribuidos por Dormakaba a hoteles y el software de recepción para administrar las tarjetas clave, lo que permite a los investigadores falsificar una llave maestra de trabajo que podría usarse para desbloquear cualquier habitación.

Actualmente no hay casos confirmados de explotación de estos problemas en la naturaleza, aunque los investigadores no descartan la posibilidad de que las vulnerabilidades hayan sido descubiertas o utilizadas por otros.