22c3: Hotel follow-up

22c3:

Noch ein paar Takte zu meiner Unterkunft:

Gestern habe ich noch eine Überwindungstechnik gefunden wie man ohne Karte in die oberen Stockwerke des Hotel kommt. Also die üblichen Magnetkarten mit denen man sein Zimmer aufschließen kann.
Normalerweise kann man nur in die Lobby/Rezeption wenn man kein Kärtchen hat. Um mit dem Aufzug in die oberen Stockwerke zu fahren, muss man die Karte benutzen. Auch die Garage ist gesichert ... per Rollgitter und von Garage zum Hotel brauch man auch wieder die Karte.

Wie kommt man also "unauthorsiert" in die oberen Stockwerke?

Eigentlich easy und ein Hack oder Social Engineering ist nicht notwendig. Man kann nämlich ohne Karte ins Untergeschoss fahren (zur Garage). Klar, damit man nach dem Auschecken mit dem Auto heimfahren kann. Der Bug ist, dass man ohne Karte vom Untergeschoss in jedes beliebige Stockwerk fahren kann.
Wäre dieser Bug nicht, müsste man sich schon was einfallen lassen...

...oder Treppen laufen ;) (ok, da hab ich nicht geschaut ob man die Karte braucht)

Trotzdem schlechte Implementierung.