Tenable<\/a>, auf denen die Schwachstelle CVE-2024-37364 beschrieben wird, war der Ariane Allegro Scenario Player bis 2024-03-05 \u00fcber diese Schwachstelle angreifbar, wenn der Ariane Duo Kiosk-Modus verwendet wird.<\/p>\nIst es ein \"riesiger Zufall\", dass Martin Schober auf eine Schwachstelle st\u00f6\u00dft, die schon \"veraltet\" war und bis zum gleichen Datum angreifbar war, wo doch die schriftliche Information \u00fcber das Sicherheitsproblem erst am 6. M\u00e4rz 2024 an den betroffenen Hotelbetrieb ging? Jedenfalls ist der Timeline zu entnehmen, dass es einige Tage gebraucht hat, bis Schobert die Schwachstelle an Ariane Systems melden konnte.<\/p>\n
Interessant ist f\u00fcr mich in der Timeline, dass Ariane Systems erster Reaktion darin bestand, mitzuteilen, dass es sich \"um Altsysteme\u00a0 handelt, die USB-Ports seien deaktiviert\" und in der Mitteilung endete, dass \"keine personenbezogenen Daten oder verwertbaren Daten vom Kiosk abgerufen werden k\u00f6nnen\". Die letzte Behauptung wurde von Schobert bestritten, da das Terminal als Teil des Systemdesigns Rechnungsdateien erstellt und zug\u00e4nglich h\u00e4lt.<\/p>\n
Sehr aufschlussreich sind auch zwei weitere Informationen im Blog-Beitrag von Martin Schobert. Nach Angaben von Ariane Systems sei das Problem im Allegro Scenario Player behoben worden; Hotels sollten die neueste Software installieren. Es ist aktuell aber nicht (\u00f6ffentlich) bekannt, welche Version des Ariane Allegro Scenario Player die Schwachstelle schlie\u00dft. Von Ariane Systems gab es, trotz Nachfrage Ende Mai 2024, keine R\u00fcckmeldung \u00fcber den Status, so dass Schobert dann die Schwachstelle am 5. Juni 2024 ver\u00f6ffentlichte (und mir das Thema dann unter die Augen kam). Sicherheit im Hotelbereich, offenbar ein schwieriges Thema? Die Hotels sind auf funktionierende Systeme angewiesen und m\u00fcssen einiges automatisieren (um Personalkosten einer Rezeption zu sparen). Wenn dann aber die Technik spinnt oder unsicher ist, hat der Hotelgast am Ende des Tages den Schaden.<\/p>\n
\u00c4hnliche Artikel:<\/strong>
\nIBIS-Hotel: Check-In-Terminal gibt Zugangsdaten fremder Zimmer aus<\/a>
\nUnsaflok: Millionen Hotelt\u00fcren lassen sich durch Sicherheitsl\u00fccken \u00f6ffnen<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Wieder ein Sicherheitsproblem bei einem Hotel-Check-In-System, bei dem Daten von Hotelg\u00e4sten offen werden konnten. Es reichte ein falsches Zeichen einzugeben, um den Kiosk-Modus des Ariane Allegro Scenario Player bei der G\u00e4stesuche abst\u00fcrzen zu lassen. Danach hatte man Zugriff auf den … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[731,426],"tags":[3081,4328],"class_list":["post-296002","post","type-post","status-publish","format-standard","hentry","category-gerate","category-sicherheit","tag-geraete","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/296002","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=296002"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/296002\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=296002"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=296002"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=296002"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Wieder ein Sicherheitsproblem bei einem Hotel-Check-In-System, bei dem Daten von Hotelg\u00e4sten offen werden konnten. Es reichte ein falsches Zeichen einzugeben, um den Kiosk-Modus des Ariane Allegro Scenario Player bei der G\u00e4stesuche abst\u00fcrzen zu lassen. Danach hatte man Zugriff auf den Windows-Desktop und konnte auf das Netzwerk des Hotels oder auf lokal gespeicherte G\u00e4stedaten zugreifen. Theoretisch h\u00e4tte sogar die Gefahr bestanden, Schadcode in das Windows-System als Unterbau einzuschleusen. Das Ganze soll an einer \"alten Software-Version des Systems gelegen haben, zeigt aber, welch \"windige Infrastruktur\" in einigen Beherbergungsunternehmen im Einsatz ist und welche Schwachstellen in vielen elektronischen Zugangssystemen schlummern.<\/p>\n![](\"https:\/\/i.postimg.cc\/tgdxNYZz\/image.png\")