Hackerské hrátky s hotelovými televizními infrared systémy
01.08.2005Mnoho hotelů po celém světě používá pokojové televizní systémy, které s příslušným dálkovým ovladačem ukáží zákazníkovi stav jeho hotelového účtu nebo nadstandardní televizní programy, pokud si je zaplatí. Tento systém je však lehce zneužitelný a stačí k tomu notebook s infračerveným rozhraním, jak se zmínil Adam Laurie na konferenci DefCon. Nejprve zkoušel hrubou silou uhodnout kód ovládání televize, aby se mohl dívat na nezaplacené programy, ale byl překvapen, když získal přístup i do fakturačního systému hotelu. Získal tak jména ubytovaných hostů, jejich čísla pokojů i stav jejich hotelového účtu. Tohoto může být zneužito k manipulaci s cizím hotelovým účtem, ale i k průmyslové špionáži pokud host píše své emaily přes webové rozhraní v televizi. Adam Laurie dodává, že infračervené systémy obecně mají velmi slabý nebo žádný systém autentizace. Více naleznete v původním článku.
Zpět