IT-Sicherheitsforscher haben eine schwere Sicherheitslücke in den elektronischen Schließsystemen von Hotelzimmertüren entdeckt. Diese betrifft laut Süddeutscher Zeitung mehr als eine Million Zimmer in 166 Ländern. In Deutschland sind etwa 30.000 Türen betroffen. Für die Gäste ist die Gefahr dennoch überschaubar, da sich der Angriff nur sehr schwierig reproduzieren lässt und die Experten keine technischen Details veröffentlichen.
Die Sicherheitslücke wurde in einem System der schwedischen Assa-Abloy-Gruppe gefunden, deren Schließsysteme bereits seit 15 Jahren von den Forschern unter die Lupe genommen werden. Zur Öffnung einer Zimmertür klonten die Angreifer einfach eine andere Zimmerkarte und errechneten anschließend einen Generalschlüssel. Der ganze Vorgang nahm nur wenige Sekunden in Anspruch. Die Forscher hatten das Unternehmen bereits im März 2017 über die Sicherheitslücke informiert, seit Februar dieses Jahres steht ein entsprechendes Update für die Schließsysteme zur Verfügung. Am Donnerstag sollen die Ergebnisse auf einer Konferenz der Öffentlichkeit präsentiert werden.