用電視可駭入飯店房客資訊

| | | | | | 留下回應

    

更令人驚駭的是，只要把筆記型電腦與某些最新的飯店電視系統連線，Laurie便可監視其他房客的一舉一動。他還不能真正監看別人的房間，但他可以藉由系統得知其他人在看什麼節目、他們的住宿資料、更改房內飲料帳單，並跟著他們一起用飯店的電視上網。若想戲弄其他房客，還可以幫他們退房，或設定一大早的喚醒服務。

這一切都是起於Laurie所稱的「反向安全模式」。他表示：「電視機控制我能看到的內容，大多數的飯店在傳送所有內容時，都沒有任何控管。」Laurie在30日召開的Defcon安全專家會議中，示範如何用電視侵入飯店系統。

只要把飯店電視的線路插入一個和筆記型電腦相連的USB電視調頻器，Laurie便能駭入控制娛樂節目和其他飯店便利措施的後端系統。他發現許多這類系統都以房間電視的識別資料，為存取資訊的依據。因此他只要改變識別資料，就能存取其他房間的紀錄。許多現代化的飯店系統會顯示帳單、電話和客房服務紀錄，並提供視訊退房。

Laurie發現，飯店電視系統也能讓員工登記資訊，例如房務員可提報某個房間已經清理完畢。此外，客房服務人員也可藉由某些系統輸入房間飲料的帳單。這些都是他能入侵控制的部分。Laurie表示：「有時候你可以實際控制實體裝置。」在Holiday Inn連鎖的某家飯店，他發現電視系統竟控制客房飲料櫃的電子鎖。

在巴黎的Hilton飯店內，Laurie讓入侵程式自動操作，並在電視螢幕前安裝一個鏡頭。他拍下每一個畫面，最後得到的資訊包括飯店住房率、房客姓名、他們的帳單、撥打外電的地點和停留期間。他在發表會中展示這些畫面，但抹去房客的姓名。

Laurie的方法一開始很簡單。他發現付費頻道其實隨時都在播放，但房間的電視會在房客付費後才鎖定特定的頻道。如果你隨身攜帶自己的電視 – 筆記型電腦和USB電視調頻器即可 – 連上線，便可進行入侵行動。

接下來的步驟愈來愈難，更改電視的識別資料和找到客房服務帳單碼都需要一些技巧。這些系統接受電視遙控器輸入的代碼，因此Laurie隨身攜帶可與筆記型電腦連線的紅外線裝置。他寫了一個向電視發送代碼的程式，大約30分鐘就能找到相關的代碼。

未來住飯店的隱私風險可能更高。Laurie表示：「（飯店業者）開始提供經由電視輸入信用卡號等服務。」此外，某些飯店系統的製造商正在研究增加網路攝影機，讓房客利用網際網路聊天。（陳智文）