เปิดปฏิบัติการลูกค้าหัวใส แฮกระบบหลังบ้านของโรงแรม

เปิดปฏิบัติการยึดระบบโรงแรมผ่านเครือข่ายเคเบิล พบแขกผู้เข้าพักโรงแรมดังห้าดาวหัวใส แฮกระบบจัดทำใบเสร็จรับเงินผ่านสายเคเบิลทีวี

โรงแรมยุคใหม่ที่เลือกใช้คอมพิวเตอร์ในการควบคุมระบบการให้บริการลูกค้าต้องระวังตัว เพราะมันอาจทำให้เกิดรูรั่วขึ้นได้อย่างง่ายดาย เมื่อมีลูกค้าหัวใส ใช้คอมพิวเตอร์แลปท็อปที่พกมาต่อเข้ากับสายเคเบิลทีวีภายในโรงแรม และทำการแฮกระบบควบคุมศูนย์กลางของโรงแรมได้ผ่านวิธีดังกล่าว

สาเหตุที่สามารถแฮกระบบคอมพิวเตอร์ของโรงแรมผ่านทางเคเบิลทีวีได้นั้น มาจากเคเบิลทีวีส่วนใหญ่ที่โรงแรมหรูเลือกใช้จะควบคุมด้วยระบบคอมพิวเตอร์อีกทีหนึ่ง ซึ่งนอกจากจะโปรแกรมให้มีภาพยนตร์ รายการต่างๆ แล้ว มันยังสามารถต่อเข้าไปที่ระบบใบเสร็จรับเงินของทางโรงแรมได้ด้วย

จากการรายงานของซีเน็ต พบว่าชายคนหนึ่งที่เห็นถึงความเชื่อมโยงดังกล่าวและได้ลองทำการแฮกระบบดู เขามีชื่อว่า อดัม ลอรีย์ วิธีการที่ลอรีย์อ้างว่าทำให้เขาสามารถแฮกระบบได้คือ การต่อปลั๊กของสายเคเบิลทีวีที่ให้บริการในโรงแรมเข้ากับทีวีจูนเนอร์ที่คอมพิวเตอร์แลปท็อปของเขา จากนั้นเขาสามารถเจาะระบบผ่านเข้าไปยังส่วนควบคุมกลางของโรงแรมได้ ซึ่งมักใช้ได้กับเฉพาะโรงแรมที่มีการปรับปรุงให้ทันสมัยเท่านั้น ส่วนโรงแรมที่มีการฉายภาพยนตร์ผ่านเคเบิลแบบเก่าไม่สามารถทำได้

ภายในระบบควบคุมกลางของโรงแรมนั้น ลอรีร์กล่าวว่าการแอกเซสเข้าระบบจะใช้ไอดีที่มีความเกี่ยวพันกับหมายเลขห้องเป็นหลัก ซึ่งถ้าหากเปลี่ยนไอดีนั้นๆ ก็จะทำให้เขาสามารถแอกเซสเข้าไปดูข้อมูลรายละเอียดของห้องอื่นๆ ได้ด้วยเช่นกัน รวมถึงเข้าไปใช้บริการโทรศัพท์ การเปลี่ยนแปลงตัวเลขใบเสร็จรับเงิน หรือเปลี่ยนข้อมูลอื่นๆ ได้อีกมากมาย

ด้วยการกระทำดังกล่าว ลอรีย์สามารถล่วงรู้พฤติกรรมการใช้ห้องของแขกที่เข้าพักรายอื่นๆ ได้ เช่น พวกเขาดูรายการอะไรอยู่ มีชื่อเสียงเรียงนามว่าอะไร ทราบแม้กระทั่งข้อมูลการเล่นอินเทอร์เน็ตของแขกในห้องพักนั้นๆ ว่าเข้าเว็บอะไรบ้าง และถ้าหากต้องการแกล้งแขกในห้องพักนั้นๆ เขาสามารถทำการเช็กเอาต์แขกออกจากระบบ หรือกำหนดให้ปลุกแขกที่มาพักผ่านทีวีได้ด้วย

"โรงแรมส่วนมากจะปล่อยคอนเทนต์ต่างๆ วิ่งไปมาในระบบโดยไม่มีการควบคุม" ลอรีย์กล่าว สิ่งที่เขาทำคือการเปลี่ยนแปลงรูปแบบของระบบรักษาความปลอดภัย จากนั้นเขาก็สามารถแฮกเข้าระบบหลังบ้านและควบคุมสิ่งอำนวยความสะดวกต่าง ๆ ตลอดจนฟีเจอร์พิเศษของโรงแรมได้แล้ว

นอกจากนั้น เขายังพบว่าพนักงานของโรงแรม เช่น แม่บ้านทำความสะอาดจะได้รับสิทธิในการควบคุมระบบเหล่านี้ได้ด้วย เช่น สามารถรายงานความสะอาดของห้องได้ผ่านทางระบบ

"บางทีเราก็สามารถควบคุมอุปกรณ์ในห้องได้ด้วย" ลอรีย์กล่าว

ลอรีย์เปิดเผยว่า ก่อนหน้านี้เขาได้ทำการแฮกระบบของโรงแรมหรูอย่างฮิลตันในกรุงปารีสมาแล้ว และเขายังได้ถ่ายภาพด้วยกล้องดิจิตอลถึงสิ่งที่เกิดขึ้นจากการแฮกระบบของเขาผ่านทางหน้าจอทีวีเก็บเอาไว้ด้วย เขาสามารถเข้าไปดูข้อมูลของผู้เข้าพักในแต่ละห้องของโรงแรมได้ ทราบได้ว่าพวกเขาเหล่านั้นชำระเงินด้วยวิธีใด พักอยู่กี่วัน ฯลฯ

อย่างไรก็ดี วิธีการของเขาจะทราบแต่เพียงข้อมูลพื้นฐานเท่านั้น แต่ไม่สามารถเก็บภาพอิริยาบถต่างๆ ของแขกที่มาพักขณะอยู่ในห้องได้ เนื่องจากไม่มีกล้องเว็บแคมสำหรับแอบถ่าย

ยึดทีวี

ในโรงแรมสมัยใหม่ทั่วไป ปัจจุบันมีบริการทีวีบรอดแคสต์ให้กับแขกที่มาพักด้วย แต่ว่าผู้ที่จะใช้บริการจะต้องเสียค่าธรรมเนียมพิเศษในส่วนนี้เอง ซึ่งถ้าไม่เสียเงินเพิ่มก็จะไม่สามารถรับชมได้ เรื่องที่อาจเกิดขึ้นได้ในตอนนี้คือ ถ้าหากมีแขกจากห้องพักอื่นมาเปิดใช้บริการพรีเมียมนี้จากห้องของเราผ่านสายเคเบิลทีวี และให้เรารับผิดชอบกับค่าใช้จ่ายที่ไม่ได้ใช้บริการนั้นก็อาจเป็นเรื่องที่น่าหวั่นใจอยู่ไม่น้อย

สำหรับผู้ที่ต้องการทดลองบ้าง ลอรีย์บอกว่าอาจจะประสบปัญหาได้ เนื่องจากการเปลี่ยนหมายเลขไอดีห้องไม่ใช่เรื่องง่ายนัก และการแฮกระบบเคเบิลทีวีก็ต้องอาศัยทักษะพิเศษบางประการจึงจะสามารถทำได้ แต่สำหรับลอรีย์นั้น เขาเตรียมตัวมาโดยการเขียนโปรแกรมพิเศษขึ้นมาตัวหนึ่ง และให้มันสุ่มสร้างโค้ดรหัสขึ้นมา แล้วส่งเข้าไปในระบบ ซึ่งอาจจะตรงกับหมายเลขไอดีของห้องผู้เคราะห์ร้ายเข้าสักห้องหนึ่ง

สิ่งที่ต้องระวังในการเข้าพักโรงแรมหรูห้าดาวเหล่านั้นก็คือ โรงแรมที่มีบริการชั้นเลิศอาจจะติดตั้งคอมพิวเตอร์และกล้องเว็บแคมเอาไว้ภายในห้องพัก สำหรับให้แขกของโรงแรมสามารถแชต เล่นอินเทอร์เน็ต จับจ่ายซื้อสินค้าออนไลน์ได้ มีความเป็นไปได้ว่าในอนาคต กล้องเว็บแคมเหล่านั้นอาจถูกควบคุมโดยผู้ไม่ประสงค์ดีจากห้องอื่นๆ และสามารถบันทึกภาพอิริยาบถส่วนตัวของแขกที่มาพักได้ด้วย