vít vặn quá chặt. Dù bằng cách nào, may mắn thay, ổ đĩa không chứa thông
tin thực sự.
Việc để thiết bị điện tử của bạn vào một két an toàn ở khách sạn thì sao? Nó
có tốt hơn là để chúng bên ngoài hoặc giữ chúng trong vali hay không? Có,
nhưng không tốt hơn nhiều. Khi tham dự một hội nghị Black Hat gần đây,
tôi ở trong khách sạn Four Seasons ở Las Vegas. Tôi đã đặt 4.000 đô-la tiền
mặt trong két an toàn với nhiều loại thẻ tín dụng và séc khác nhau. Một vài
ngày sau, tôi rời đi và cố mở két an toàn nhưng không thành công. Tôi gọi
cho an ninh và họ mở nó ra. Tôi ngay lập tức nhận thấy rằng tập các đồng
tiền 100 đô-la đó đã mỏng hơn nhiều. Chỉ còn lại 2.000 đô-la. Vậy 2.000 đô-
la khác đã đi đâu? An ninh khách sạn cũng chẳng biết gì. Một người bạn của
tôi là chuyên gia kiểm định an ninh vật lý đã thử bẻ khóa két an toàn nhưng
không được. Hôm nay, điều này vẫn là một bí ẩn. Trớ trêu thay, két an toàn
lại được gọi là an toàn.
G DATA, một công ty chống virus của Đức, phát hiện ra rằng trong các
phòng khách sạn nơi nhân viên nghiên cứu của họ ở lại, két an toàn thường
được đặt mật khẩu mặc định là 0000. Trong trường hợp như vậy, bất kể bạn
chọn mật khẩu cá nhân nào, bất kỳ ai biết mật khẩu mặc định cũng có thể
tiếp cận đồ đạc giá trị của bạn bên trong. G DATA nói rằng những trường
hợp thế này không được phát hiện hàng loạt, nhưng xảy ra rải rác trong
nhiều năm.
Nếu kẻ tấn công không biết mật khẩu mặc định của két an toàn trong phòng
khách sạn, hắn có thể thực hiện phương pháp vét cạn. Mặc dù người quản lý
khách sạn được tin tưởng giao một thiết bị điện tử khẩn cấp cắm vào cổng
USB và mở khóa két an toàn, kẻ trộm hiểu biết có thể chỉ cần tháo tấm trên
mặt trước két an toàn và sử dụng thiết bị kỹ thuật số để mở khóa bên dưới.
Hoặc hắn có thể ngắt mạch an toàn và thiết lập lại cài đặt ban đầu, sau đó
nhập mã mới.
Nếu điều đó không khiến bạn quan tâm, hãy xem xét điều này. G DATA
cũng thấy rằng các đầu đọc thẻ tín dụng trên két có thể bị bên thứ ba đọc
