Информация о пассажирах авиакомпаний – легкая добыча для хакеров
Ученые считают, что во всем мире система, которая используется для координации заказов авиабилетов между авиакомпаниями, к также для сравнения цен, является безнадежно небезопасной и уязвимой для атак.
Отсутствие современных функций безопасности как в конструкции самой системы, так и у многих сайтов и служб, которые контролируют доступ к системе, делает ее легкой добычей для тех, кто атакует с целью сбора личной информации о бронировании, кражи рейсов посредством изменения деталей при продаже билетов или получения миллионов воздушных миль путем присоединения новых номеров к часто летающим пассажирам при предварительном бронировании авиабилетов. К таким выводам пришла немецкая фирма SR Labs, которая специализируется на вопросах безопасности.
Известная под названием Глобальные системы бронирования, технология была создана в 1960-е годы, когда была основана одна из первых компаний в этой области – Sabre. Для большинства путешественников эта технология больше всего ассоциируется с шестью символами – записью регистрации пассажиров – которая часто используется для онлайн-регистрации и поиска билетов.
Система записи регистрации пассажиров (PNR) также является уловкой для хакеров, как это продемонстрировали Карстен Нол и Неманья Никодиевич – исследователи, сообщившие о недостатках в этом году во время хакерской конвенции Chaos Communication Congress в Гамбурге. Во время презентации на хакерской конвенции Нол отметил, что для взлома системы бронирования "на самом деле нужно использовать гораздо меньше хакерских уловок".
В основе многих из недостатков было стандартное использование только двух частей информации для аутентификации бронирования: шестизначной записи регистрации пассажиров, в сочетании с фамилией пользователя.
"Если PNR предусматривается как безопасный пароль, то он и должен таким быть", – отметил Нол. – "Но его не держат в секрете: он печатается на каждой части багажа. Раньше он использовался при печати посадочных талонов, потом исчез, так как его заменили штрих-кодом".
Тем не менее, штрих-код также легко считывается с помощью ряда приложений, то есть многие из 80000 путешественников, которые разместили фотографии по тегу #boardingpass на Instagram, подвержены риску кражи информации, как считает Никодиевич.
"Это предусмотрено как единственный способ аутентификации пользователей", – сообщил Нол, – "и он напечатан на листах бумаги, которые вы просто выбрасываете в конце пути".
Но более весомой проблемой для большинства пользователей является то, что код из шести символов легко разгадать. Каждый провайдер GDS (их несколько, но самых крупных два: Sabre, основанный в 1960 году, и Amadeus, основанный в 1987 году) использует разные подходы для их генерации. Но все эти подходы содержат ряд проблем, которые делают GDS слабее по сравнению с простым паролем из шести символов.
Например, отдельные провайдеры повторяют первые два символа последовательно, а это означает, что все PNR, сгенерированные в один день, будут начинаться одинаково. Другие резервируют отдельные коды для конкретных авиакомпаний, снова сужая диапазон догадок для злоумышленников.
|
Думает ли Израиль о военном ударе по Ирану? История говорит нам, что это возможно
Если история является каким-либо руководством, Израиль может ударить по Ирану, пока мир спокойно наблюдает.
Зимбабве нужна своя криптовалюта
Простой выпуск другой бумажной валюты не позволит Зимбабве преодолеть продолжающийся валютный кризис, который коренится в полном отсутствии доверия к правительству. Лучший способ оживить экономический рост - это вообще отказаться от управляемой государством денежной системы.
Британия и Америка платят за свои националистические пути
Лондон и Вашингтон охвачены политическими беспорядками и наводнены экономическими проблемами.
США не должны упускать из виду свои оставшиеся проблемы в экономике
После преодоления значительных политических и экономических препятствий в течение последнего десятилетия, экономика США, похоже, подверглась самому длительному устойчивому росту в истории. Тем не менее, за данными, свидетельствующими об исторически низком уровне безработицы и долгожданном росте заработной платы, скрываются уязвимости, которые нельзя игнорировать.
Как остановить экономический спад в Латинской Америке?
Экономический рост в Латинской Америке замедлился, уровень жизни застоялся, и возвращение к бедности является реальной возможностью для большей части развивающегося среднего класса региона. Чтобы избежать этого тревожного сценария, региону необходимо срочно увеличить инвестиции в трех приоритетных областях.
Виновна ли торговая политика США в завышенных ценах на лекарства?
Стремительно растущие цены на лекарства были основной проблемой президентской кампании 2016 года в США, и администрация Трампа объявила о мерах по их снижению. Почему же тогда администрация также настаивает на правилах интеллектуальной собственности, которые дают фармацевтическим гигантам еще большую власть в плане взвинчивания цен?
имеют ограниченный доступ. Использование материалов Эксперт.in.UA разрешается при условии ссылки (для интернет-изданий - гиперссылки) на