你的酒店房卡安全吗？RM300 就能复制开你房间！

“Unsaflok”漏洞：全球百万房间的中招

根据安全研究，Dormakaba 旗下的 Saflok 电子门锁系统存在严重安全缺陷，代号“Unsaflok”。这个漏洞波及全球约一万三千家酒店，超过三百多万间客房面临风险。我们习以为常的房卡，竟然成了人人可破解的通行证。

廉价设备与 RM300 成本揭秘

骇客仅需利用价格低廉的设备就能复制门锁数据。按照标题提及的 RM300 估算，这成本低得惊人。具备 NFC 功能的安卓手机配合特定软件，也能执行这种骇人听闻的攻击。获取一张有效房卡是攻击的第一步。

复制卡片如何打开所有房间

攻击者通过读取有效房卡数据，能伪造出两张卡片。这两张伪造卡只需按顺序在门锁上操作，就能成功改写锁内数据。一旦成功，这意味着他们能打开该酒店内所有房间的门锁。更糟的是，房门的机械反锁也完全失效。

两年过去，风险依然存在

安全研究人员早在 2022 年就向制造商报告了此漏洞，但进展缓慢。截至目前，仅约 36% 的受影响锁具得到更新或更换。你入住的下一家酒店，很可能仍在使用这套不安全的系统。下次拿房卡时，你真的安心吗？