Si tu teléfono Android tiene NFC, podrías abrir 3 millones de habitaciones de hotel en 161 países

Que nuestros dispositivos Android son verdaderos ordenadores de bolsillo es algo que sabemos desde hace años. Solo hay que ver el catálogo de juegos y apps disponibles para entender el potencial de nuestros dispositivos.

El problema es que también se pueden utilizar para hacer el mal. Sin ir más lejos, si tienes un teléfono Android con esta función, podrías abrir 3 millones de habitaciones de hotel en pocos segundos.

O esto es lo que se desprende de una publicación de Wired, donde un grupo de investigadores ha conseguido mejorar los logros conseguidos en un evento de hackers realizado en Las Vegas en 2022.

Sí, tu teléfono Android puede abrir millones de habitaciones de hotel

El objetivo era conseguir piratear una puerta de habitación de hotel de Las Vegas utilizando dispositivos Android. Y ahora en 2024 un grupo de investigadores ha mejorado la hazaña.

A través de un hack, que han llamado Unsaflok, crean una tarjeta de acceso virtual que afecta a las cerraduras electrónicas RFID e la empresa Dormakaba. El problema es que se puede utilizar para desbloquear más de tres millones de habitaciones de hotel que se encuentran en más de 13.000 hoteles ubicados en 161 países.

Y ojo, que solo tarda unos segundos. ¿Cómo lo hacen? Primero, consiguen una tarjeta de acceso legal de cualquier habitación de hotel. Solo hay que reservar una noche para tenerla. Con un lector-grabador RFID, cuyo precio no supera los 300 euros, se puede leer el código y crear dos tarjetas adicionales.

Estas dos tarjetas se utilizan a la vez acercándolas a la cerradura: la primera reescribe parte de los datos de la cerradura y la segunda abre la puerta. ¿Cuál es el mayor logro? Que con un teléfono Android con NFC pueden replicar el sistema y evitarse estas dos tarjetas lectoras.

Evidentemente, no han explicado los pasos a seguir, pero no deja de resultar curioso que un teléfono Android pueda abrir 3 millones de habitaciones Android.Parece que ya se ha trabajado en una actualización de emergencia que solucione esta vulnerabilidad, mientras buscan una solución segura a largo plazo.

Pero está claro que, con los conocimientos adecuados y un teléfono Android, se puede hacer de todo.

Cuidado con la estafa "Apple Security"