Forscher hackt Sicherheitsschloss von Dormakaba
Sicherheitsschlösser des Schweizer Herstellers Dormakaba lassen sich hacken. Wie das funktioniert, will ein Sicherheitsforscher an der Hackerkonferenz Defcon zeigen. Der Hersteller sieht allerdings keine Probleme.
Einem Sicherheitsforscher ist es gelungen, Schlösser des Schweizer Herstellers Dormakaba zu knacken, wie Reuters berichtet. Die Schlösser kommen nicht nur in Bankomaten, sondern auch für den Schutz militärischer Einrichtungen zum Einsatz.
Um die Schlösser auszuhebeln, muss der Hacker deren Stromverbrauch überwachen. Daraus kann er Rückschlüsse über die Funktion des Gerätes ziehen. Davis hat dazu mit Ausrüstung im Wert von 5000 US-Dollar gearbeitet. Sein genaues Vorgehen will er an der derzeit stattfindenden Hackerkonferenz Defcon präsentieren.
Hersteller sieht keine Probleme
Dormakaba will die Befunde des Forschers gemäss Reuters von einer externen Firma überprüfen lassen. Die Schlösser funktionierten im realen Umfeld wie vorgesehen, lässt sich Dormakaba-Manager Jim Mills zitieren. Auch Forscher Davis räumt ein, er habe die Schlösser lediglich im einfachsten Verriegelungsmodus angegriffen. Wer die Produkte im realen Umfeld einsetzt, verwendet üblicherweise weitere Sicherheitsmechanismen.
Immerhin: Bei der jüngsten Version des Schlosses mit der Modellbezeichnung X-10 konnte auch Davis nichts mehr ausrichten. Diese Verbesserung habe aber nicht mit den Befunden zu tun, teilt Dormakaba mit.
Die Schweizer Firma Dormakaba ist mittlerweile in mehr als 130 Ländern tätig. 2018 wurde sie von Thomson Reuters in die Liste der 100 wichtigsten Tech-Firmen aufgenommen. Hier erfahren Sie, wer sonst noch darauf steht.
ISE 2026: Deshalb sollte die AV-Branche IT-Sicherheit stärker fokussieren
Phisher ködern mit Gratisangebot nach gefälschter Galaxus-Umfrage
Update: Bund überarbeitet revidierte Überwachungsverordnungen
Wie Cyberkriminelle KI-Assistenten missbrauchen
Spam macht 2025 fast die Hälfte des E-Mail-Verkehrs aus
Wie "Subscription Bombing" Sicherheitswarnungen verdeckt
Set Phasers to Funk
Gefälschte KI-Extensions spähen 260'000 Chrome-User aus
Wie die SCSD 2026 digitale Souveränität sichtbar, vergleichbar und erlebbar machen