Під час перебування в Санкт-Регісі в Шеньчжені, Китай, Ісус Моліна, незалежний консультант з питань безпеки та колишній голова групи довірених обчислень, успішно зламав управління 200 номерів у розкішному готелі.
Готель пропонує iPad у кожному з номерів, який, крім іншого, дозволяє гостям контролювати світло і жалюзі. Моліна розповіла учасникам Black Hat у п’ятницю, як йому цікаво про систему автоматизації, яку використовує iPad. Моліна зауважила, що використовує гостьовий Інтернет-сервіс готелю для спілкування зі світильниками та іншими об’єктами. Команди автоматизації використовували KNX / IP, старий протокол два десятиліття без налаштувань безпеки. Хоча існує новіша версія KNX / IP, яка має вбудовані деякі параметри безпеки, більшість користувачів не оновлюються.
Наскільки небезпечно ми говоримо? Моліна виявила, що якщо він взяв IP-адресу одного пристрою і просто змінив останню цифру, він зможе отримати доступ до іншого пристрою в кімнаті. Він написав сценарій для визначення IP-адрес для освітлення та жалюзі у 200 різних кімнатах. Йому довелося попросити рецепцію чотири рази переключити свою кімнату, щоб доопрацювати свою карту мережі готелю.
Моліна показала відео про тестування тестів та дистанційне включення вогнів у кімнатах.
Моліна повідомила Starwood Group, мережу готелів, яка є власником St Regis, і повідомила їх про ваду. Компанія Starwood співпрацювала та виправляла недолік швидко, тому всі її готелі, що використовують цю систему, вже не вразливі.
Однак KNX / IP є стандартом для автоматизації готельних пристроїв у Китаї, а також широко застосовується в Європі. Це багато готелів, що використовують старіший, незахищений протокол. Моліна зазначила, що хоча KNX / IP має бути стандартним, документація, що пояснює, як його використовувати, коштує більше тисячі доларів. Це означає, що готель, який не використовує Starwood, який використовує подібну систему автоматизації, все ще може бути вразливим.
