Le GTB pilote le chauffage, la climatisation, l'eau chaude, parfois l'accès et l'éclairage de tout l'édifice. C'est un réseau que presque personne ne patche, des accès à distance d'intégrateurs jamais revus, et des automates conçus pour durer quinze ans. Cette page rassemble tout ce que notre veille publie sur ces systèmes et sur le contrôle d'accès physique, qui partage les mêmes intégrateurs et les mêmes négligences.
Faille PHP exploitée activement: exécution de code à distance sans authentification, validée sur Apache mod_php. Correctifs 8.5.12, 8.4.27, 8.3.36, 8.2.35.
Un attaquant sur le réseau interne peut exécuter du code en SYSTEM dans dormakaba evolo Service, le backend des contrôles d'accès. Aucun correctif publié.
Johnson Controls corrige une clé codée en dur dans Kantech EntraPass, son contrôle d'accès. Correctif 9.20, aucune exploitation signalée.
Kr00K laisse déchiffrer des trames Wi-Fi après déconnexion sur les puces Broadcom et Cypress. Correctifs connus, mais le parc hôtelier reste exposé.
En 2012, une sonde branchée sur le port de service ouvrait les serrures Onity. Quatre CVE de SALTO ProAccess SPACE montrent que ce risque physique persiste.
La technique Unsaflok ouvrait toute serrure Dormakaba Saflok avec deux cartes forgées. Une backdoor matérielle frappe aussi des cartes MIFARE Classic d’hôtels.
Page tenue automatiquement : chaque fiche et chaque article dont l'objet touche le contrôle-commande du bâtiment ou les systèmes d'accès y apparaît le jour de sa publication. Les sources restent les seules références qui comptent.