Video: hacker meretas lampu gedung dan memainkan game (Desember 2024)
Selama tinggal di St. Regis di Shenzhen, Cina, Jesus Molina, seorang konsultan keamanan independen dan mantan ketua Grup Komputasi Tepercaya, berhasil meretas kontrol 200 kamar di hotel mewah.
Hotel ini menyediakan iPad di setiap kamar, yang, di antaranya, memungkinkan para tamu mengontrol lampu dan kerai. Molina menjelaskan kepada hadirin Black Hat pada hari Jumat bagaimana dia ingin tahu tentang sistem otomasi yang digunakan oleh iPad. Molina memperhatikan bahwa ia menggunakan layanan Internet tamu hotel untuk berkomunikasi dengan lampu dan benda-benda lainnya. Perintah otomatisasi menggunakan KNX / IP, protokol lama dua dekade tanpa pengaturan keamanan. Meskipun ada versi KNX / IP yang lebih baru yang memiliki beberapa pengaturan keamanan bawaan, sebagian besar pengguna belum memperbarui.
Seberapa tidak amannya kita berbicara? Molina menemukan bahwa jika ia mengambil alamat IP dari satu perangkat, dan baru saja mengubah digit terakhir, ia dapat mengakses perangkat yang berbeda di ruangan itu. Dia menulis sebuah skrip untuk memetakan alamat IP untuk lampu dan kerai di 200 kamar yang berbeda. Dia harus meminta meja depan untuk mengganti kamarnya empat kali untuk menyempurnakan peta jaringan hotelnya.
Molina menunjukkan video dirinya sedang melakukan tes dan menyalakan lampu di kamar.
Molina memberi tahu Starwood Group, jaringan hotel yang memiliki St Regis dan memberi tahu mereka tentang kekurangan itu. Starwood bekerja sama dan memperbaiki kekurangan dengan cepat sehingga semua hotel yang menggunakan sistem tidak lagi rentan.
Namun, KNX / IP adalah standar untuk otomatisasi perangkat hotel di Cina dan juga diterapkan secara luas di Eropa. Itu banyak hotel menggunakan protokol yang lebih tua dan tidak aman. Molina mencatat bahwa sementara KNX / IP seharusnya menjadi standar, dokumentasi yang menjelaskan cara menggunakannya harganya lebih dari seribu dolar. Ini berarti hotel non-Starwood yang menggunakan sistem otomasi serupa mungkin masih rentan.
