Et Si La Serrure De Votre Chambre D’hôtel était Piratée Par Un Inconnu ?

15 ans de recherche

Cette histoire commence en 2003, il y a 15 ans… Alors que Tomi Tuominen, chercheur finlandais en sécurité, assiste à une conférence sur la sécurité à Berlin, un ordinateur portable appartenant à son ami et contenant des informations secrètes est dérobé dans sa chambre d’hôtel. Seulement, mystère : la serrure n’a pas été fracturée, on ne trouve absolument aucun signe d’effraction, et le journal électronique de la serrure de sa chambre n’indique aucune entrée hormis celles du personnel de l’hôtel.
Que s’est-il passé ? Une question qui a hantée Tomi durant de longs mois avant de commencer à se pencher sur ce mystère avec son collègue de F-Secure, une entreprise spécialisée en cyber sécurité.

Trouver une ancienne carte suffit

Après 15 années de recherche (rien que ça !) sur la vulnérabilité éventuelle des serrures Vingcard, les deux collègues chercheurs ont fini par trouver la cause de cette disparition et bien plus... En effet, ils ont dévoilé, lors d’une conférence à Miami, une technique afin de cloner les codes des verrous VISION de Vingcard. Mais le plus inquiétant, c’est qu’ils ont également réussi à créer une clé qui permet d’ouvrir toutes les portes d’un hôtel ! Pour ce faire il leur a fallu : 300 dollars (environ 250€) pour acheter un outil de lecture et d’écriture pour les cartes, des astuces cryptographiques et une vieille carte-clé de chambre d’hôtel récupérée dans la poubelle de l’hôtel choisi. Et voilà !

20 essais suffisent pour trouver le code maître pour ouvrir une porte et l’intégrer dans l’ancienne carte afin de pouvoir circuler partout dans un hôtel de Madère ou un hôtel à Ibiza et entrer dans toutes les chambres ! Vous êtes en train de penser qu’il doit falloir des heures avant d’en arriver là… Non, ce processus dure moins d’une minute !!!

Possible dans votre hôtel ?

Tomi Tuominen et Timo Hirvonen affirment que seul le modèle VISION de Vingcard est vulnérable de cette façon. Mais cela représente déjà 140 000 hôtels dans 160 pays à travers le monde ! De pire en pire, la société mère de Vingcard, Assa Abloy, a avoué que c’est en fait un million de serrures dans le monde qui sont encore équipées de ce système.
Les chercheurs ont communiqué les résultats de leur hack (piratage) à Vingcard afin que des mesures soient prises. À cet effet, une mise à jour du logiciel a été disponible mais chaque serrure doit être changée une par une… Votre chambre d’hôtel à Albufeira au Portugal peut être vulnérable encore plusieurs mois à ce rythme !