Hotels te hacken te via TV-systeem
Gratis drankjes uit de minibar, niet hoeven te betalen voor alle TV-kanalen en gratis telefoongesprekken, Adam Laurie is de schrik van elk hotel. Door zijn laptop op het TV systeem van moderne hotels aan te sluiten kan Laurie ook andere gasten bespioneren. Hij ziet ze (nog) niet, maar kan afhankelijk van het systeem ook zien naar welke kanalen ze kijken, hun minibar rekening veranderen, zien welke websites ze via de hotel TV bezoeken en hun gasten folio inzien.
Ook het lastig vallen van gasten behoort tot de mogelijkheden die Laurie heeft. Hij kan bijvoorbeeld gasten uitchecken of ze via hun TV wakker maken. Dit zou mogelijk zijn door een "omgekeerd security model" binnen de systemen. "De TV bepaalt welke content ik te zien krijg. Het hotel stuurt in de meeste gevallen alle content zonder enige controle".
Veel systemen geven toegang tot de informatie afhankelijk van een ID van de televisie van de hotelkamer. Door dit ID te veranderen, kreeg hij toegang tot andere kamers. Het systeem heeft ook speciale mogelijkheden voor medewerkers van het hotel om bijvoorbeeld aan te geven dat de kamer schoongemaakt is. In sommige gevallen is het zelfs mogelijk om via het systeem het slot van de minibar te openen of te sluiten, zo laat Laurie weten.
iemand die daar aan denkt en het uitprobeert.
TV heeft niet echt een protocol wat bedacht is met
veiligheid als uitgangspunt. Broadcasting is natuurlijk
altijd zo lek als een mandje, want enkel aan de client side
bepaal je wat je mag ontvangen. Ze zouden dus alles moeten
scramblen en met een smartcard descramblen, maar dat loopt
natuurlijk ook uit de klauwen en is ook niet waterdicht.
Wel grappig dat je ook hier weer techniek tegenkomt die uit
te buiten valt, waar nog weinig mensen aan hebben gedacht.
Goed van Laurie dat ie niet vrijgeeft hoe hij het heeft
gedaan, maar wel aan de bel trekt.
- Unomi -
"Hotels te hacken te via TV-systeem"
Is dit een normale zin?
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.