Så lätt kan din låstagg kopieras – Emma fick fyrverkeri i brevinkastet: ”Jag är rädd”
”Blipp.” Det elektroniska verktyget läser av nyckelbrickan på en sekund.
Att skriva över informationen på en tom tagg går nästan lika snabbt.
Hem & Hyra har köpt verktyget helt lagligt på nätet för ett par tusenlappar. Hade vi velat hade vi kunnat få en enklare sorts läsare för bara några hundra kronor.
Hyresvärdens taggar är av okrypterad RFID-modell. Taggtypen heter EM och har lägsta möjliga säkerhetsnivå.
Läser av tagg i byxfickan
Med den nygjorda kopian går vi ut i hyreshuset. Vi kan öppna porten, källaren och alla andra utrymmen i huset som originalbrickan har tillgång till.
Vi lyckas även kopiera en tagg som ligger i byxfickan. Det kräver att man står nära, men det går.
Pontus Johnson är professor på KTH med inriktning på cybersäkerhet. Han ger inte mycket för säkerhetsnivån på EM-taggar.
Professorn: ”Inte säkert”
– Det är inte säkert med sådana, eftersom de går enkelt att kopiera. För rimlig säkerhet behövs teknik där låset kontrollerar att taggen är äkta med en digital nyckel, säger Pontus Johnson.
Han tycker att man som hyresgäst borde kunna kräva mer av sin värd.
– Det är mycket svårare att kopiera en fysisk nyckel, till exempel. Eller att kopiera en ordentligt skyddad RFID-tagg. Jag tycker att man borde kunna förvänta sig att hyresvärden håller sig med modern teknik som inte är lätt att kringgå, säger Pontus Johnson.
Dömd för flera mordbränder
Med en klonad låstagg kan en objuden person komma och gå som den vill i ett hus.
Hyresgästen Emma i Göteborg har upplevt vad det kan innebära.
Hennes ex-pojkvän har suttit i fängelse för flera mordbränder riktade mot kvinnor. Bland annat blev Emma själv utsatt. Han hällde brännbar vätska i hennes brevinkast och tände på så att ytterdörren började brinna.
I en annan stad brände han ner ett helt 1800-talshus. Straffet blev nio års fängelse.
Kunde komma in på egen hand
När exet frigavs villkorligt häromåret så dök han upp hemma hos Emma igen. Helt plötsligt var han i hennes trappuppgång och ringde på. I ett svagt ögonblick släppte hon in honom i lägenheten.
Efter det började mannen höra av sig och dyka upp regelbundet. Emma vågade inte avvisa honom av rädsla för våld.
Hela tiden kunde han komma in i hennes trapphus på egen hand.
”Jag blev inte förvånad”
– Jag har aldrig lånat ut mina nycklar till honom. Men han sa till mig att han hade kopierat taggen. Jag blev inte förvånad, för jag vet att han är bra på sånt. Han är en hacker, säger Emma, som inte vill ha med sitt efternamn eller ansikte i reportaget.
Efter ett tag började hon säga till ex-pojkvännen att hon inte ville ha kontakt med honom, men det accepterade han inte. Sms-historiken i polisens förundersökning visar hur mannen tjatar, vädjar och hotar, alltmer frustrerad över att hon inte vill ses.
Åklagaren utfärdade ett kontaktförbud. Tre dagar senare stoppade mannen en fyrverkeripjäs i Emmas brevinkast. Sedan smällde han av ytterligare en pjäs i trapphuset.
Hög smäll och ett ljussken
Attacken kom mitt på eftermiddagen när Emma var hemma.
– Det kom en jättehög smäll och ett ljussken i hallen. Efteråt var det en massa rött pulver på golvet och under mattan. Jag hann inte bli rädd, jag agerade bara och sprang ut på balkongen. Grannarna trodde det var skottlossning, säger Emma.
När mannen greps kort efteråt hade han på sig en dosa. Det var ett likadant verktyg för att kopiera låstaggar som Hem & Hyra har använt. Verktyget kan även imitera brickan och öppna en dörr direkt.
Polisen förstod inte vad det var
Polismannen som visiterade mannen beskriver föremålet som ”någon form av kontroll” men var osäker på vad den användes till.
När mannen fick frågan ville han först inte svara, men sa sen att han använde den för att byta kanaler på teven.
”Han berättar att han bär med sig den för att han underhåller sig med den. Känslan är att han inte vill förklara vad han använder den till då han i övrigt inte är förtegen gällande andra uppgifter”, skriver polismannen i sin rapport.
Fick tillbaka klonad tagg
Vid husrannsakan i ex-pojkvännens lägenhet hittades tomma taggar. En kort tid innan explosionen hade Emma även fått tillbaka en klonad tagg som polisen plockat från mannen. Poliserna insåg inte att det var en kopia utan trodde det var hennes original.
Efter fyrverkeriattacken dömdes mannen för grovt olaga hot, ofredande och skadegörelse. Nu sitter han i fängelse igen. Men nästa år kommer han ut.
– Jag är rädd för vad som händer då. Det här har påverkat mig väldigt mycket, säger Emma.
Sa att han fått tillåtelse
Mannen fick betala skadestånd till Emmas kommunala hyresvärd Bostadsbolaget, för skadorna på brevinkastet och dörren.
Polisen ställde frågor om hur mannen kunnat komma in, men när han sa att han kopierat brickan med Emmas tillåtelse stannade utredningen där.
Det enda som hände efteråt var att Emma fick en ny uppsättning taggar av husvärden.
Låset till porten är fortfarande det samma och använder fortfarande RFID-teknik med EM-taggar, den lägsta möjliga säkerhetsnivån.
”Jag har vetat länge att det är så här”
Emma upplever att det togs för givet att det var hon som låtit mannen kopiera låsbrickan, trots att hon sa redan i de inledande förhören att hon aldrig lånat ut nycklarna till honom. Troligtvis har han klonat taggen i ett obevakat ögonblick när han var i hennes lägenhet, men hon vet inte.
– Jag har vetat jättelänge att det är så här, det finns lättillgänglig teknik som gör att du kan komma in.
Tycker du att det borde vara starkare skydd i porten på ett hyreshus?
– Kanske. Men framför allt tycker jag inte att man ska låtsas som att det är säkrare än vad det är. Det är inte så schysst mot dem som bor i husen, säger Emma.
Smygkopierade sin systers bricka
Hennes fall är inte det enda under de senaste åren:
- I Sundbyberg smygkopierade en kvinna sin systers tagg och använde den för att göra inbrott i källaren.
- I Mullsjö klonade en skolelev sin lärares passerkort och kunde komma in i låsta utrymmen på skolan.
- I Stockholm hackade en KTH-student företaget Verisures villalarm, och visade hur det använde okrypterade RFID-taggar som lätt kunde kopieras.
Hem & Hyra har tidigare gjort en enkät bland Sveriges största hyresvärdar, som tillsammans har över 400 000 lägenheter. Den visar att sju av tio hyreshus har digitala lås till porten och allmänna utrymmen. I regel innebär det hyreshöjning när låsen digitaliseras.
Använder osäkra taggar till lägenheter
Det är vanligt att det rör sig om okrypterad RFID-teknik. I vissa fall använder bostadsbolagen till och med okrypterade RFID-taggar till lägenheters ytterdörrar, visar vår granskning.
Emmas hyresvärd Bostadsbolaget ingår i Framtiden-koncernen. Framtiden samlar Göteborgs fyra kommunala bostadsbolag och är Sveriges största allmännytta med över 75 000 hushåll som hyresgäster.
Alla fyra bolagen har okrypterad RFID-teknik i stora delar av sitt bestånd. Låsen används till portar och allmänna utrymmen.
”Tekniken har hunnit i kapp”
Malin Pethrus är pressansvarig på Bostadsbolaget. Hon svarar på Hem & Hyras frågor över mejl.
Varför använder ni så här osäker teknik i era portlås?
– När de sattes in var det ett nytt system som var säkrare än tidigare låssystem – vilket antingen var portkod, som lätt spred sig, eller fysiska nycklar, som också kunde kopieras eller hamna i fel händer. Dock har tekniken hunnit ikapp och taggarna kan nu kopieras.
Tänker ni byta ut låsen?
– För att öka säkerheten i våra dörrmiljöer ser vi över alternativa lösningar för den framtida hanteringen av nycklar, taggar och behörigheter. Målet är att hitta en säkrare och mer långsiktig lösning för våra fastigheter.
Har ni övervägt att byta låstyp redan nu i Emmas port?
– Även om vi byter mot ett nytt system med taggar som kräver mer avancerade maskiner för att kopiera, så kan vi aldrig säkerställa att inte obehöriga kan ta sig in i trapphuset ändå. Det är lätt hänt att råka släppa in någon om man inte står kvar och ser att porten går igen. Eller genom att släppa in folk som ringer på porttelefonen utan att kontrollera vem det är först. Då och då behöver vi påminna boende om det.
Vad betyder RFID?
RFID (Radio Frequency Identification) är en teknik som gör det möjligt att identifiera och läsa av information trådlöst, med hjälp av radiovågor.
Vad är en EM-tagg?
EM-taggar är en mycket utbredd standard för enkla RFID-chip. Den vanligaste typen är EM4100, bland känd som EM Marin.
Hur fungerar en EM-tagg?
Den saknar egen strömkälla och innehåller i regel ingen kryptering, bara ett fast ID-nummer. EM-taggar är billiga. Därför är tekniken vanlig i passerkort och taggar till kontor, garage och lägenhetsportar.
Hur säker är tekniken?
Det är ett känt säkerhetsproblem att EM-taggar är enkla att kopiera med billig teknik. Därför går allt fler fastighetsägare över till krypterade system.
Källa: Wikipedia, Areff Systems
