Информация о пассажирах авиакомпаний – легкая добыча для хакеров
Ученые считают, что во всем мире система, которая используется для координации заказов авиабилетов между авиакомпаниями, к также для сравнения цен, является безнадежно небезопасной и уязвимой для атак.
Отсутствие современных функций безопасности как в конструкции самой системы, так и у многих сайтов и служб, которые контролируют доступ к системе, делает ее легкой добычей для тех, кто атакует с целью сбора личной информации о бронировании, кражи рейсов посредством изменения деталей при продаже билетов или получения миллионов воздушных миль путем присоединения новых номеров к часто летающим пассажирам при предварительном бронировании авиабилетов. К таким выводам пришла немецкая фирма SR Labs, которая специализируется на вопросах безопасности.
Известная под названием Глобальные системы бронирования, технология была создана в 1960-е годы, когда была основана одна из первых компаний в этой области – Sabre. Для большинства путешественников эта технология больше всего ассоциируется с шестью символами – записью регистрации пассажиров – которая часто используется для онлайн-регистрации и поиска билетов.
Система записи регистрации пассажиров (PNR) также является уловкой для хакеров, как это продемонстрировали Карстен Нол и Неманья Никодиевич – исследователи, сообщившие о недостатках в этом году во время хакерской конвенции Chaos Communication Congress в Гамбурге. Во время презентации на хакерской конвенции Нол отметил, что для взлома системы бронирования "на самом деле нужно использовать гораздо меньше хакерских уловок".
В основе многих из недостатков было стандартное использование только двух частей информации для аутентификации бронирования: шестизначной записи регистрации пассажиров, в сочетании с фамилией пользователя.
"Если PNR предусматривается как безопасный пароль, то он и должен таким быть", – отметил Нол. – "Но его не держат в секрете: он печатается на каждой части багажа. Раньше он использовался при печати посадочных талонов, потом исчез, так как его заменили штрих-кодом".
Тем не менее, штрих-код также легко считывается с помощью ряда приложений, то есть многие из 80000 путешественников, которые разместили фотографии по тегу #boardingpass на Instagram, подвержены риску кражи информации, как считает Никодиевич.
"Это предусмотрено как единственный способ аутентификации пользователей", – сообщил Нол, – "и он напечатан на листах бумаги, которые вы просто выбрасываете в конце пути".
Но более весомой проблемой для большинства пользователей является то, что код из шести символов легко разгадать. Каждый провайдер GDS (их несколько, но самых крупных два: Sabre, основанный в 1960 году, и Amadeus, основанный в 1987 году) использует разные подходы для их генерации. Но все эти подходы содержат ряд проблем, которые делают GDS слабее по сравнению с простым паролем из шести символов.
Например, отдельные провайдеры повторяют первые два символа последовательно, а это означает, что все PNR, сгенерированные в один день, будут начинаться одинаково. Другие резервируют отдельные коды для конкретных авиакомпаний, снова сужая диапазон догадок для злоумышленников.
|
Как растущий раскол между США и Европой повлияет на НАТО?
Политика непокорности со стороны европейских союзников росла годами.
Что мы знаем о крушении Boeing 737 MAX и что будет дальше
Более 300 пассажирских самолетов Boeing 737 MAX 8 и MAX 9 по всему миру были выведены из эксплуатации после двух авиакатастроф за последние пять месяцев в Эфиопии и Индонезии, в результате которых погибли почти 350 человек.
В условиях кризиса Куба планирует обновить государственную и правовую систему
В разгар регионального кризиса, связанного с Венесуэлой и жесткими экономическими трудностями, правительство Кубы собирается начать масштабную модернизацию своей централизованно планируемой однопартийной системы с десятками новых законов, которые могут изменить все - от уголовного правосудия до экономики.
Смертельная авиакатастрофа стала огромной неудачей для роста экономики Эфиопии
Авиакатастрофа самолета Ethiopian Airlines, в результате которой погибли 157 человек, отбросила те грандиозные замыслы, предпринятые новым реформистским лидером, который пообещал провести в следующем году свободные и справедливые выборы.
Что нужно знать о предстоящих выборах в Индии?
Политики всех мастей уже находятся в режиме борьбы за то, что станет крупнейшим в мире испытанием в области демократии
Западная прозрачность в финансовых делах способствует репрессиям в Китае
В настоящее время крупнейшие страны мира автоматически обмениваются финансовой информацией в рамках инициативы ОЭСР, направленной на сокращение уклонения от уплаты налогов. Но благонамеренные западные технократы развязали программу, которая может иметь тяжелые экономические последствия в Китае
имеют ограниченный доступ. Использование материалов Эксперт.in.UA разрешается при условии ссылки (для интернет-изданий - гиперссылки) на