Khi Adam Laurie thuê phòng khách sạn, anh ta có thể thâm nhập để theo dõi chương trình TV ở các phòng khác, chỉnh sửa hoá đơn quầy bar và thực hiện cuộc gọi miễn phí.

Hacker người Mỹ này không thể theo dõi được người khác đang làm gì nhưng anh biết được họ xem gì trên TV và theo chân họ lướt web. Khi kết nối laptop với hệ thống TV, Laurie còn có khả năng kiểm soát hoạt động của khách sạn. Để trêu đùa, anh chàng đã thay đổi thông tin của nhiều người, coi như họ đã hết ngày thuê phòng hoặc đặt cuộc gọi đánh thức họ dậy vào giữa đêm.

Phương pháp tấn công của Laurie khá đơn giản. Anh ta thực hiện được tất cả những điều này bởi hệ thống TV ở khách sạn hoạt động theo cơ chế mà Laurie gọi là "bảo mật đảo". Hầu hết khách sạn đều có chương trình quản lý riêng để thu tiền khách hàng khi họ vào các kênh thuê bao, qua địa chỉ ID đặt riêng cho từng TV trong phòng. Chỉ cần thay đổi ID là người dùng có thể truy cập thông tin ở phòng khác. Hơn thế, các kênh thu phí thực ra được phát sóng cả ngày, nếu mang TV riêng, hoặc laptop với bộ dò sóng USB, người dùng cũng có khả năng được kết nối vệ tinh.

Laurie thậm chí còn chui được vào nhiều hệ thống khác lưu thông tin về hoá đơn thanh toán, số điện thoại, hồ sơ dịch vụ và chế độ kiểm soát video... Tuy nhiên, đổi ID hay tìm mã số hoá đơn cũng đòi hỏi một vài kỹ năng nhất định. Do đó, Laurie dùng một thiết bị hồng ngoại để kết nối tới laptop và viết chương trình gửi mã đến TV. Sau đó anh xâm nhập vào hệ thống phụ trợ chuyên dùng để kiểm soát các tính năng giải trí và dịch vụ trong khách sạn.

Khi ở khách sạn Hilton (Paris), Laurie đã xâm nhập tự động và chụp lại mọi hoạt động cũng như thông tin về số phòng trống trong khách sạn, tên người thuê phòng, thời gian lưu trú, các cuộc gọi và hoá đơn... "Giống như kiểu bạn đang đưa thẻ tín dụng vào TV", Laurie nói.

Những khám phá của Laurie được trình bày tại Hội thảo bảo mật DefCon, diễn ra ngày 27/7 ở Los Angeles (Mỹ).