Ficou com o cartão do hotel? Não convém… se for um hacker

Esteve hospedado num hotel e esqueceu-se de devolver o cartão para entrar no quarto? Não há problema… Ou talvez haja. De acordo com um estudo da empresa finlandesa F-Secure, os cartões da Assa Abloy, a maior fabricante destas “chaves”, revelaram fragilidades a nível da segurança. É que é possível criar a partir dos cartões, mesmo os que já não estão válidos, uma chave mestra que permitiria abrir todas as portas do edifício.

Tomi Tuominen e Timo Hirvonen, os dois investigadores da finlandesa F-Secure, aperceberam-se deste problema há um ano. E que avisaram logo a fabricante dos cartões dos hotéis Assa Abloy. “Descobrimos que ao usar qualquer cartão de um hotel é possível criar uma chave mestra que pode abrir todas as portas. Não tem de ser um cartão válido, pode estar expirado”, afirmou Hirvonen numa entrevista à Reuters.

Segundo a Reuters, os investigadores da empresa de segurança F-Secure juntaram-se à Assa Abloy e já resolveram este problema. No entanto, serve como alerta para o setor que deixou que esta falha na segurança dos cartões dos hotéis existisse até agora. Alguns hotéis já atualizaram o sistema, mas Tuominen e Hirvonen garantem que ainda vai demorar algumas semanas até que o problema fique totalmente resolvido.

“Recomendo que os hotéis instalem estas atualizações de software“, aconselha Hirvonen. “Mas penso que não há uma ameaça imediata, uma vez que este tipo de ataque demora algum tempo a desenvolver.”