Otelinizin Mobil Oda Anahtarı Ne Kadar Güvende?

Mobil anahtarların nasıl ve nerede çalıştığı

Mobil anahtar özelliğinin işlevselliği sağlayıcıya ve otele göre değişir. Genel olarak, telefonunuzun Bluetooth ayarının çalışması için açık olması gerekir. Bu elektronik anahtarlar, tesisin fitness merkezi, salon, asansör veya garaj gibi diğer alanlarına da erişim sağlayabilir. Anahtarı kullanırken arama yapmak gibi başka görevleri de gerçekleştirebilirsiniz.

Mobil anahtar özelliği, giderek artan sayıda otel mülkünde daha fazla mobil cihazda kullanıma sunuldu:

• Marriott ve SPG otelleri 400'den fazla tesiste
• Hilton dijital anahtarını 1.000'den fazla tesiste sunuyor
• Intercontinental Hotels and Resorts, bu özelliği yönetmektedir.
• Bir yaşam tarzı otel markası olan Radisson RED, üç özellikte mobil anahtar seçeneği sunuyor

Diğer oteller, otel için mobil uygulama yazılımı sunan OpenKey gibi sağlayıcılar aracılığıyla bu özelliği sunma seçeneğine sahiptir.

Mobil anahtarlar ne kadar güvenli?

FBI, ABD'de herhangi bir uyuşmuş otel mobil anahtar sistemi vakası görmediğini, ancak otel hacklerinin duyulmamış olduğunu söyledi. Geçtiğimiz yıl Avusturya'daki Romantik Seehotel Jagerwirt oteli, bilgisayar korsanlarının elektronik anahtar sistemini hedef alması, oteli bilgisayar sisteminin dışına kilitlemesi ve yönetimin rezervasyon sistemine erişmesini engellemesiyle ilgili manşetlere imza attı. Otel zamanda anahtar kartlar kullanıyordu. Yeni misafirler kartlarını kullanamadı ve resepsiyon görevlileri onlar için yeni anahtarlar oluşturamadı.

Hackerların, yönetimin elektronik anahtar sistemine erişimini iade etmek için otele iki bitcoins talep eden bir fidye talebini e-postayla bildirdikleri bildirildi. Otel müdürü Christoph Brandstatter fidye ödenir ve otel geleneksel anahtarlara döndü.

Bu “ransomware” taktiği, Kuzey Amerika'daki Michel Chamberland'ın, işletmeleri siber suçlardan koruyan bir güvenlik şirketi olan Trustwave'de liderliğini sürdüren Michel Chamberland'a göre, sisteme bağlı cihazlara geçiyor. Chamberland, sözde bir “etik hacker”; Ekibiyle birlikte, otel müşterilerinin mobil anahtarlarını hackliyor ve bilgisayar korsanlarının yapmadan önce güvenlik açıklarını bulmak için kilitleniyor.

Chamberland, “Baktığımız kilitlerden birinde idari şifreyi, bunu yapmaya yetkili olmadan sıfırlayabildik” diyor. “Bütün ortamı yönetebildik.” Ve mobil uygulamalara yönelik güncellemelerle birlikte yeni güvenlik açıkları getirildi, diye ekliyor.

Otel alanındaki neredeyse tüm dijital kilitler, mobil anahtar sağlayıcı OpenKey'in kurucusu ve CEO'su TJ Person'e göre finansal kurumsal güvenliği yansıtan şifrelemeye sahiptir. Şirket, güvenlik açıklarını bulup düzeltmeye yardımcı olmak için sunucularını günün 24 saati izleyen bir bulut güvenlik şirketine sahiptir.

Maryland merkezli güvenlik firması Independent Security Assessuators'ın yönetici ortağı Ted Harrington, bu çözümlerin üreticilerinin sistemlerini, bir saldırganın yapacağı seviyede güvenlik değerlendirmelerini gerçekleştirmelerini tavsiye ediyor.

Harrington, “Şifrelerin tek başına güvenliği sağladığı ve bu temelde doğru olmayan bir yanlış anlama var” diyor. Şifreni evinizde kilit olarak düşünmeyi önerir. Evinizin ön penceresi açıksa, bir saldırgan kapıdaki kilitleri kırmaz; Pencereden içeri girecek.

Mobil anahtarlar plastik anahtar kartlarından daha mı güvenli?

Geleneksel bir anahtar kart, genellikle onu tercih eden misafirler için bir seçenek olarak kalır. Ancak, mobil anahtardan daha güvenli bir seçenek değildir. Chamberland'a göre bazı manyetik anahtar kartları kablosuz olarak klonlanabilir ve antenler kullanılarak okunabilir. Ve tabii ki, fiziksel hırsızlık bir risktir, özellikle de otel konuklarının rahatlığı için anahtar kartlarını ve oda numaralarını bir arada tutmaları durumunda (tüm bilgi hırsızlarının bir odaya girmesi gerekir).

Elbette, akıllı telefonlar da çalınabilir, ancak bir telefon kilidi ayarlamak ve mobil anahtar uygulaması için ayrı bir giriş yapmak, anahtar kartlarla gelmeyen bazı ek koruma sağlayabilir.

Harrington, “İnsanların mobil anahtarı kullanmaktan heyecan duyması gerektiğini düşünüyorum, ancak güvenlik sonuçları olduğu konusunda bilinçli olmalılar” diyor. “Bilinçli bir tüketici ol. Mümkün olan haberleri okuyun, güvenlik dünyasında neler olduğunu anlayın ve dikkatli olun. ”