Vulnerabilidad de seguridad en controles de acceso de cruceros noruegos

La empresa de cruceros noruega Norwegian Cruise Line (NCL) ha sido afectada por una vulnerabilidad de seguridad en sus controles de acceso. Estos controles permiten el ingreso no autorizado a áreas protegidas si se reutiliza un identificador único (UID) de un dispositivo de identificación por radiofrecuencia (RFID). La vulnerabilidad se debe a que el lector de tarjetas verifica solo el UID estático de 7 bytes, que no es un secreto y no puede realizar operaciones de respuesta criptográfica. Aunque la tarjeta contiene un bloque de memoria con un número de serie impreso y un valor que parece una firma, el lector no verifica esta información durante el proceso de control de acceso. La validación basada solo en el UID es una identificación y no una autenticación, lo que significa que cualquier dispositivo que pueda reproducir o emular UIDs puede acceder a áreas protegidas. Esta vulnerabilidad podría ser explotada por dispositivos que puedan reproducir o emular UIDs. Es importante que las empresas de cruceros tomen medidas para abordar esta vulnerabilidad y proteger la seguridad de sus pasajeros y personal. Si eres dueño de una pequeña empresa en Chile, esta semana debes asegurarte de que tus controles de acceso estén actualizados y seguros. Verifica con tu proveedor de seguridad si tus sistemas están afectados por esta vulnerabilidad y toma medidas para abordarla de inmediato.