Dwóch dużych producentów – jeden z USA, drugi z Chin – wbudowało w niektóre ze swoich zamków nieujawnione w dokumentacji "kody resetujące" – podaje portal Niebezpiecznik, który powołuje się na doniesienia amerykańskiego senatora Rona Wydena. Wspomniane kody mają pozwolić na otwarcie dowolnego sejfu.
Kody serwisowe to narzędzie, które jest stosowane w wielu różnych sprzętach. Znajdują się m.in. w telefonach, gdzie po podaniu konkretnego ciągu cyfr oczom użytkownika ukaże się menu serwisowe (zwykle przedstawiające dane umożliwiające identyfikację usterki).
Kody administratora można także znaleźć w domofonach, w których wprowadzenie konkretnej kombinacji umożliwia otwarcie drzwi bez znajomości kodów przypisanych mieszkańcom. Nie inaczej jest w przypadku sejfów. W ich przypadku również stosowane są kody, których domyślne wartości można poznać w dokumentacji producenta i umożliwiają one odblokowanie zamka bez znajomości przypisanego mu hasła. Jak zauważa jednak Niebezpiecznik – kody stosowane przez wspomnianych producentów (Sargent and Greenleaf oraz SECURAM) są nieco inne, bowiem nie można ich znaleźć w dokumentacji – są tajne.
Kody serwisowe w sejfach
Senator Wyden miał dowiedzieć się o kodach administratora do sejfów przypadkiem, bo z ostrzeżenia amerykańskiego ministerstwa obrony narodowej. Instytucja wyraźnie zakazała korzystania z produktów konkretnych marek, aby przechowywać w nich dokumenty objęte klauzulą poufności i ogólnie rzecz biorąc – rzeczy, które są ściśle tajne.
Dalsza część artykułu pod materiałem wideo
Wyden postanowił nagłośnić sprawę, ujawniając ją w liście przekazanym National Counterintelligence and Security Center – czytamy. W liście zwracał uwagę na to, że zbulwersował go fakt, iż wiedzą o nieujawnionych w dokumentacji producenta kodach serwisowych dysponują organy administracji publicznej, a nie ma o nich pojęcia opinia publiczna. W związku z tym firmy (ale też osoby fizyczne) mogły być narażone na szpiegostwo gospodarcze.
Masz sejf? O tym musisz pamiętać
Jeśli posiadasz w domu (lub pracy) sejf i obawiasz się o to, czy producent ukrył dla niego tajny kod, którym bez trudu można otworzyć skrytkę – możesz skorzystać z porad Niebezpiecznika. Portal radzi, aby kupować sejfy z podwójnymi zamkami. W takich modelach jeden z nich jest kluczowy, drugi zaś cyfrowo-mechaniczny.
Koniecznie przejrzyj instrukcję sejfu, który już posiadasz. Warto zapoznać się z opiniami na jego temat w internecie, skąd możesz dowiedzieć się o nieujawnionym w instrukcji kodzie administratora. Dodatkowo zadbaj o to, aby samodzielnie nadpisać wszystkie "sloty użytkowników". Utwórz unikalne kody dla maksymalnej liczby użytkowników, których może obsłużyć twój sejf.
Norbert Garbarek, dziennikarz dobreprogramy.pl
