ホテル向けセルフチェックイン端末に脆弱性、予約を閲覧可能
マイナビニュース / 2024年6月9日 17時10分
セキュリティ企業のPentagridは6月5日(現地時間)、「Kiosk mode bypass for an Ariane Allegro Scenario Player based hotel check-in terminal|Pentagrid AG」において、Ariane Systemsの宿泊施設向けセルフチェックイン/チェックアウト端末から脆弱性を発見したと報じた。この脆弱性を悪用すると、攻撃者はチェックイン/チェックアウトアプリケーションの「Ariane Allegro Scenario Player」を強制終了させて個人識別情報(PII: Personally Identifiable Information)、予約情報、請求書などを閲覧できるとされる。
○ホテル向け端末が抱えている脆弱性の概要
Ariane Systemsの宿泊施設向けセルフチェックイン/チェックアウト端末は、Windows上で動作するキオスク端末とされる。通常、この端末が設置された施設にはフロントに従業員が配置されておらず、宿泊客は端末を操作してチェックイン、チェックアウトの手続きを行う。
チェックインの手続きは、最初に予約コードまたは自分の名字を入力して宿泊予約を確認する。このとき名字にシングルクォートを含めて検索すると、アプリケーションが動作を停止する。この状態で再度画面をタッチすると、Windowsがアプリケーションを強制終了するか尋ねてくるため、強制終了させるとWindowsのデスクトップ画面が表示される。
この状態になると、宿泊客は通常のWindowsコンピュータとして操作が可能になり、内部のデータを閲覧できるようになる。ただ、幸いなことにUSBポートなどは無効になっており、データの持ち出しはできないとみられている。
○対策
Ariane Systemsはすでにこの脆弱性を修正し、端末のアプリケーションを更新したとされる。しかしながら、Ariane Systemsは本件に関する情報を公開していないため、すべての端末が更新されたかはわかっていない。
Pentagridは脆弱性の有無を心配する宿泊客に対し、Ariane Systemsに問い合わせてから端末を操作することを推奨している。また、Ariane Systemsのセルフチェックイン/チェックアウト端末を導入している宿泊施設には、セキュリティ脆弱性が存在するか確認し、必要に応じてアップデートをベンダーに依頼することが望まれている。
(後藤大地)
この記事に関連するニュース
-
キュリネスの中華圏・観光客向けの新サービス「セルフ配車サービス」が、WHG新宿(新宿ワシントンホテル/ホテルグレイスリー新宿)で7月よりスタート!
PR TIMES / 2024年7月1日 17時45分
-
「AdvaNceD IoTスマートチェックイン」シリーズがクラウド宿泊運営システム「suitebook」と連携、スムーズなチェックインで顧客満足度アップ!
PR TIMES / 2024年6月28日 16時45分
-
【管理機能強化】「AdvaNceD IoTスマートチェックイン for カードロック」から発行する客室カードキーの枚数を管理できるようになりました
PR TIMES / 2024年6月26日 18時15分
-
「AdvaNceD IoTスマートチェックイン」シリーズが「エアホスト」の民泊運営管理システム(PMS)と連携、民泊施設の運営をさらに効率化します
PR TIMES / 2024年6月21日 12時15分
-
新開業「星野リゾート 1955 東京ベイ」で古き良きアメリカの世界観に浸る
マイナビニュース / 2024年6月20日 15時44分
ランキング
-
1「鬼すぎない?」 大正製薬の広告が“性差別”と物議…… 男女の“非対称性”に「昭和かな?」「時代にあってない」
ねとらぼ / 2024年7月4日 18時32分
-
2「ドコモ光 1ギガ」旧プランを2025年6月に提供終了、解約金の安い新プランへ自動移行
マイナビニュース / 2024年7月4日 19時15分
-
3「知らんかった」 Googleで“あるワード”を検索すると……? あまりに“癒やし”な「隠し機能」に5万いいね「延々とやっちゃう」
ねとらぼ / 2024年7月4日 20時45分
-
4「Thank you Buddies!」 櫻坂46、最新曲「自業自得」ライブ映像を公開 「これだよこれ!」「いきなり凄いものが…」反響続出
ねとらぼ / 2024年7月4日 20時53分
-
5老後の趣味で気軽に“塗り絵”を始めて1年後…… めきめき上達した70代女性の美麗な水彩画に「本当にすごい…」「感動です」
ねとらぼ / 2024年6月29日 22時0分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください