Online-Shop |                   | Medien-Präsenz | Aktuelles / News | SeminareWir über uns | Referenzen | Kontakt |
 
 Sicherheitslücke in allen Hotelzimmer Safes
 

Das kriminaltechnische Bundpol Prüf- und Entwicklungslabor testet seit Jahren Technik auf ihre Schwachstellen und Lücken. Beispiele für gefährliche Sicherheitslücken gibt es genug.

.

 

gefährliche Sicherheitslücke:
Safes in Hotelzimmern

In fast allen Hotels findet man heutzutage einen kleinen elektronischen Safe im Zimmer, welcher es erlaubt Wertsachen wie Geld und Schmuck oder einen Laptop vor Diebstahl zu schützen.

.

Die Funktionsweise dieser kleinen Tresore ist sehr einfach. Man legt sein Hab und Gut hinein, verschließt die Tür und gibt ein (selbst ausgedachtes) numerisches Kennwort über ein Tastenfeld ein. Dieses hat üblicherweise vier oder sechs Stellen.

Auf den Tasten des Nummernblocks stehen, ähnlich wie bei Mobiltelefonen, auch Buchstaben, damit man sich einfacher ein Passwort überlegen kann. Der Safe lässt sich nun nur durch die erneute Eingabe des gleichen Kennwortes wieder öffnen. Diese Technologie erlaubt es jedem Hotelgast, sein eigenes Passwort zu benutzen. Doch was passiert, wenn man sein Passwort mal vergessen hat?

Passwort vergessen

Wenn man das Passwort vergessen hat, kann der Safe immer noch vom Hotelpersonal geöffnet werden. In der Regel gibt es einen Schlüssel, der auch bei Stromausfall funktioniert, und ein Master-Passwort, mit dem sich der Safe unabhängig vom ursprünglich festgelegten Passwort öffnen lässt.

Und genau hier beginnt das Dilemma. Kauft man sich so einen Safe, ist vom Hersteller bereits ein Standard-Masterpasswort voreingestellt. Natürlich kann man dieses ändern, doch viele Hotels tun dies schlicht nicht. Dies führt dazu, dass sich Hotel-Safes oft mit sehr simplen Passwörtern öffnen lassen, welche man anhand des Gerätenamens (steht auf dem Safe) problemlos im Internet findet.

Sicherheitsrisiko Master Passwort

Das Masterpasswort der meisten handelsüblichen Safes lautet:  000000, gefolgt von 800000 und 111111. Ansonsten wären da noch: 222222 333333......... 999999  und 100000200000 bis 900000.

Einige Hotels sind zwar schlau genug das Passwort zu ändern und vergeben sogar für jedes Zimmer ein eigenen Mastercode, nutzen für diesen aber schlicht die Zimmernummer (Zimmer 23 → 000023, 230000, 002300 oder 232323).

In anderen Hotels (wohl eher die Regel) ist es hingegen üblich, dass ein hauseigenes Masterpasswort genutzt wird, welches aber für alle Zimmer gleich ist und nur sehr selten oder nie geändert wird. Manche Hotels benutzen den eigenen Firmennamen oder -standort als Mastpasswort (eingegeben wie beim SMS-Schreiben: "Berlin" → 237546).

Um zu gewährleisten, dass kein neu eincheckender Hotelgast vor einem verschlossenen Safe steht, ist es nötig, dass alle Zimmermädchen das Master-Passwort kennen. Sehr oft handelt es sich bei diesen Bediensteten um schlecht verdienende, die sich kaum über Wasser halten können. Folglich gibt es im Personal meist eine starke Fluktuation. Man kann also davon ausgehen, dass bald sehr viele Leute den Mastercode des Hotels kennen, auch solche, die nicht im Hotel arbeiten und die mit massiver Geldnot zu kämpfen haben.

Fazit: Hotelsafes sind unsafe

Viele Hotels legen zu wenig Wert auf Sicherheit. Unsichere Hotelsafes sind ebenso üblich wie un- oder schlecht verschlüsselte WLAN-Netze. Ein Hotel, das seine Gäste schützen will, sollte für jeden Safe ein eigenes Masterpasswort festlegen und dieses regelmäßig ändern.


Doch leider wird oft schon beim Einbau geschlampt – wie wir schon in mehr als diesem einen Fall selbst feststellen mussten. Viele Hotels vergessen einfach, den vom Hersteller vorgegebenen Mastercode zu ändern. Diese Codes findet man problemlos über eine Suchmaschine heraus, in dem man die Installationsanleitungen der Hersteller sucht. Der Name des Herstellers und der Typ des Tresors stehen häufig auf der Tür.

 

Gegenmaßnahmen

Legen Sie Ihre Wertsachen niemals in den Hotelsafe im Zimmer, da zu viele Personen den eigentlichen Mastercode kennen. Zumal in vielen Hotels dieser bei Diebstahl überhaupt nicht versichert ist.

Alle Wertsachen die Sie verschließen wollen sollten - wenn überhaupt - in den hauseigenen Hotelsafe an der Rezeption gelagert werden. Dieser ist bei Diebstahl zumindest versichert.

 

|  Humanitäre Projekte  Stellenangebote  Impressum  |