Opis podatności
CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu kart hotelowych Be-Tech Mifare Classic i koordynował proces ujawniania informacji.
Podatność CVE-2025-4053: Dane przechowywane na karcie Be-Tech Mifare Classic są w postaci niezaszyfrowanej. Atakujący, mający dostęp do karty gościa hotelowego Be-Tech Mifare Classic, może stworzyć kartę z kluczem głównym, która otwiera wszystkie zamki w budynku.
Problem ten dotyczy wszystkich systemów kart Be-Tech Mifare Classic. Aby usunąć podatność, potrzebna jest wymiana oprogramowania, kodera, kart oraz płytek PCB w zamkach.
Podziękowania
Za zgłoszenie podatności dziękujemy Sławomirowi Jaskowi (smartlockpicking.com).
