Eva såg digitala låset hackas: ”Hade inte känts jättesäkert att ha ett på min dörr”
– Poseidon bytte våra portlås för några år sedan och vi fick en hyreshöjning i samband med det. Då tänkte jag att det verkade vara ett väldigt säkert system, men det här har förändrat lite hur jag ser på det, säger Eva Norrman Chawki.
Hon bor på Långströmsgatan på Hisingen i Göteborg.
I oktober 2024 gick hon ner till miljörummet för att slänga en påse kompost. Klockan var runt 21.
Mötte en obekant man
– Då såg jag en man som kopplat en cykelkärra efter sin moped. Jag kände inte igen honom och tyckte att det verkade lite konstigt, säger Eva Norrman Chawki.
Mannen ställde sig vid dörren till cykelrummet och höll upp handen mot taggläsaren.
I vanliga fall brukar läsaren blinka gult när en tagg hålls upp, för att sedan gå över till ett stadigt grönt sken om taggen godkänns.
Läsaren blinkade rött
– Nu blinkade den rött ett antal sekunder. Sedan lyste den grönt och låstes upp innan den jättesnabbt började lysa rött igen, säger Eva Norrman Chawki.
Hon kunde inte se vad mannen höll i handflatan. När han märkte att Eva tittade på honom frågade han om hon undrade något. Hon svarade ”nej”, slängde sitt skräp och gick upp till sig. Men ganska snart gick hon ner igen.
Mannen var kvar och rumsterade om. Han hade plockat upp en stor gymbag ur kärran.
Ringde till polisen
– Jag fattade att något var skumt, så jag ringde polisen. Men tyvärr hann han smita med sin moped precis innan de kom, säger Eva Norrman Chawki.
Mannen hade dock lämnat kvar sin kärra, så Eva räknade med att han skulle komma tillbaka. Vid halv ett-tiden på natten såg hon att det lyste och gick ner.
– Föga förvånande var det samma person som var där igen. Jag ringde polisen en gång till. Men då stack han ganska snabbt, säger Eva Norrman Chawki.
Hävdade att de inte fick kolla
Dagen efter var hon i kontakt med sin hyresvärd, kommunala Poseidon. Hon berättade om händelserna. Men när hon undrade om bolaget kunde kontrollera sina loggar fick hon nej.
– De sa att de inte fick det. Det hade ju annars varit enkelt att kolla, det var ju bara han och jag som låst upp dörren mitt i natten, säger Eva Norrman Chawki.
Elcentral i cykelrummet förstördes
– Jag är väldigt nyfiken på vad Poseidon hade sett om de kollat loggen. Min farhåga är att han kunnat imitera vilken grannes bricka som helst, säger Eva Norrman Chawki.
Någon månad senare saboterades en central för el, internet och telefoni som finns i cykelrummet. Många lägenheter fick strömmen utslagen och husvärdarnas kontor förlorade värmen.
Vandaliseringen upprepades flera gånger på kort tid. Då reagerade Poseidon med att sluta använda utrymmet som cykelrum och stängde det för hyresgästerna.
Inga sparade anteckningar
När Hem & Hyra kontaktar Poseidon råder visst dunkel kring händelsen som Eva bevittnade. Enligt bolaget finns inga sparade anteckningar.
Men enligt personalens minnesbild kollade systemansvarig upp passagerna in till cykelrummet. Han kunde inte se något avvikande under natten. Den enda tagg som syntes i systemet var Eva Norrman Chawkis egen.
Därmed fanns det heller ingenting för Poseidon att agera på, förrän sabotagen inträffade.
– Utifrån vad mina kollegor berättar så uppfattar jag det som att vi som fastighetsägare har vidtagit åtgärder. Sabotaget kan ha utförts av någon som lånat en tagg. Sedan cykelrummet spärrades har inga nya sabotage inträffat, skriver tf säkerhetschef Malin Eriksson Isberg i ett mejlsvar.
Digitala lås på sju av tio hus
Bland Sveriges största hyresvärdar har sju av tio hus digitala portlås. Det visar en undersökning som Hem & Hyra har gjort. Bolagen som har svarat äger tillsammans över 400 000 hyresrätter.
Nu arbetar flera av värdarna med att även sätta digitala lås på sina lägenhetsdörrar. Poseidon har i nuläget inte några sådana planer, vilket Eva Norrman Chawki tycker är bra.
– Jag hade inte känt att det var jättesäkert att ha ett sådant på min dörr. Ska det införas så borde det i så fall vara valfritt, inte något som alla ska prackas på, säger hon.
Flera sätt att hacka låsen
Pontus Johnson är professor vid institutionen för nätverk och systemteknik vid KTH och expert på cybersäkerhet.
Enligt honom finns det flera metoder för att lura många taggsystem. Utrustningen som krävs går att köpa för några tusenlappar.
Dels kan det gå att klona en tagg. Apparaten läser av id-numret hos en bricka den kommer nära. Sedan kan den själv sända ut samma signal.
Inte typisk reaktion
– Men i fallet du beskriver låter inte interaktionen från läsaren som typisk. Den borde inte ha lyst rött, för då hade den uppfattat taggen som legitim, säger Pontus Johnson.
Det finns också en annan metod som möjligen kan ha använts.
– Där har du en specialiserad enhet som provar många olika identifikationsnummer, ett efter ett. Då kan du få rött innan du får grönt, när den betar sig igenom en hel serie, säger Pontus Johnson.
Snabbt med rätt förkunskap
Numren har ofta minst åtta siffror. Har man ingenting att gå på tar det lång tid för maskinen att gå igenom alla kombinationer. Men med rätt förhandsinformation kan det gå betydligt snabbare.
– Om du vet att bolaget i fråga använder ett visst delintervall så kan du krympa sökrummet. Min gissning är att den som försöker sig på en sådan uttömningsattack har en lista, säger Pontus Johnson.
Är det svårt att få tag på sådan här utrustning?
– Nej, det är inte svårt. Vem som helst kan köpa den på internet.
LÄS MER:
• Nu kommer de digitala lägenhetslåsen – men skyddet är svagt mot elavbrott och åska
