环球 131 个邦度 13000 座筑立中的 300 众万把旅社房锁存正在裂缝，攻击者可欺骗裂缝伪制任何房门的主钥匙。固然受影响门锁的缔制商正正在推出修复顺序，但目前还不显露受影响的旅社何时或是否会升级其编制。

　　利用该裂缝需求一张真正的 MIFARE Classic 密钥卡（有用或逾期）和任何能够向卡中写入数据的筑造。能够入侵 NFC 卡的筑造席卷 Flipper Zero、Prixmark3 和任何装备 NFC 效用的Android手机。一张假卡就能够翻开旅社内任何一扇门。它还能够笼罩死锁，因而很可以需求一把链锁来滞碍入侵者。

　　反省是否有人利用伪制钥匙卡的独一手段是利用 HH6 筑造查看门锁的进出记载。纵然如斯，仍是很难说清可疑的进入是因为租户利用了舛误的卡，仍是因为事务职员开锁变成的。

　　斟酌职员最初是正在 2022 年的拉斯维加斯黑客大会上开辟出这种手段的，并顿时通告了 Dormakaba 公司。该公司策画了一个修复顺序，但只修补或调动了 36% 受影响的锁。

　　从外观上看，升级后的锁与易损锁没有区别。可是，任何利用带有 MIFARE Ultralight C 卡的 Saflok 编制的旅社都可以曾经告竣了升级。担忧的游客能够利用恩智浦的 NFC Taginfo 利用顺序轻松识别钥匙卡类型，该利用顺序可正在iOS和Android 上利用。

　　要管理环球整个受影响楼宇的题目，纵使不是不成以，也是很贫寒的。这一进程需求更新或调动门锁、拘束软件、卡、钥匙卡编码器以及集成的第三方筑造，如电梯、车库门和付出编制，这充其量只是一项坚苦的挑拨。

　　斟酌职员尚未公告该裂缝的整个细节，但谋划公布更众音讯。该裂缝很可以并不存正在。可是，受影响的锁自 1988 年往后不绝正在商场高尚通，因而外面上正在过去三十五年的任何期间都可以有人策画出好似的黑客权术。

　　正在一组外部安闲斟酌职员出现该裂缝后，咱们顿时启动了全数考查，优先开辟和推出了缓解管理计划，并尽力与客户实行编制疏导。迄今为止，咱们尚未出现任何欺骗此题目的报道。凭据负职守的披露法则，咱们正正在与斟酌职员配合，供给一个更遍及的警报，以夸大守旧 RFID 身手的现有危急是怎么演变的，以便其他人能够选取戒备法子。咱们称道斟酌职员负职守的披露和配合形式，他们正在一共进程中与咱们分享了护卫用户和加紧安闲身手的主意。