Новости
В США хотят создать новую криптовалюту вместо биткоина Новая цифровая валюта сможет обрабатывать до 10 000 транзакций в секунду. 18.01.2019
376 мигрантов сделали подкоп на мексиканской границе и проникли в США Нелегалы тут же сдались американским властям и попросили предоставить им политическое убежище. 18.01.2019
Стало известно, когда Microsoft закроет Windows 10 Mobile Обновления и поддержку операционной системы компания пообещала прекратить после 10 декабря 2019 года. 18.01.2019
В Украине могут разрешить двойное гражданство Министр иностранных дел Украины Павел Климкин поддержал дискуссию о двойном гражданстве в стране. 18.01.2019
Цена на нефть продолжает бить рекорды Черное золото завершает ростом третью неделю подряд 18.01.2019
Что было бы с украинской экономикой, если бы доллар был по 10 грн? Влиятельное издание The Economist составило рейтинг по так называемому рейтингу "Биг Мак", согласно которому украинская... 18.01.2019
Названа новая культурная столица Европы Пловдив считается одним из самых древних городов Европы. 18.01.2019
Украинцы покупают все больше электромобилей После отмены ряда налогов такие машины подешевели в среднем на 20 процентов. 18.01.2019
В Украине появятся европейские остановки общественного траснпорта Удобные бордюры “busbord” сделают среду доступной. 18.01.2019
В миграционной службе рассказали, сколько украинцев оформили биометрические паспорта Спрос на биометрику за последний год вырос еще больше. 18.01.2019
2019 год будет годом технологий - какие изобретения окажут наибольшее влияние? В 2019 году можно ждать технологических прорывов в таких сферах, как здравоохранение и цифровые активы, а также хорошо... 18.01.2019
В Тунисе почти все госслужащие вышли на массовую акцию протеста Госслужащие протестуют против планов Кабмина снизить зарплату бюджетникам 18.01.2019
Кофе может стать новым биткоином? Кофейным зернам осталось расти на планете не более ста лет, потому вскоре они могут стать очень ценными. 18.01.2019
В Шотландии обнаружили самый старый экземпляр таблицы Менделеева (ФОТО) Возраст плаката оценивается примерно в 140 лет и выпущен не позже чем через 20 после открытия периодической системы. 18.01.2019
Украинская молочная продукция продолжает дорожать Также аналитики рынка рассказали, как менялась цена на молочную продукцию в 2018. 18.01.2019




Магазин сантехники
Предлагаем купить сантехнику в Киеве. Отличная цена!
dushik.com.ua

Курс банковских металлов НБУ Курсы валют Стоимость нефти (ICE)
грн./тр.унциюИзм., %
Золото35956.768-0.879
Серебро435.801+0.036
Платина22524.570+0.436
 ПродажаПокупкаНБУ
USD28.11027.75527.981
EUR32.17531.42031.904
RUB0.4380.3300.422
$/баррельИзм., %Дата
BRENT62.700.00Jan
WTI67.49-0.8446Aug
GAS OIL630.25-0.5157Aug
Международная аналитика  28 Декабря 2016
Информация о пассажирах авиакомпаний – легкая добыча для хакеров

Информация о пассажирах авиакомпаний – легкая добыча для хакеров

Печатная версия    в избранное

Ученые считают, что во всем мире система, которая используется для координации заказов авиабилетов между авиакомпаниями, к также для сравнения цен, является безнадежно небезопасной и уязвимой для атак.

Отсутствие современных функций безопасности как в конструкции самой системы, так и у многих сайтов и служб, которые контролируют доступ к системе, делает ее легкой добычей для тех, кто атакует с целью сбора личной информации о бронировании, кражи рейсов посредством изменения деталей при продаже билетов или получения миллионов воздушных миль путем присоединения новых номеров к часто летающим пассажирам при предварительном бронировании авиабилетов. К таким выводам пришла немецкая фирма SR Labs, которая специализируется на вопросах безопасности.

Известная под названием Глобальные системы бронирования, технология была создана в 1960-е годы, когда была основана одна из первых компаний в этой области – Sabre. Для большинства путешественников эта технология больше всего ассоциируется с шестью символами – записью регистрации пассажиров – которая часто используется для онлайн-регистрации и поиска билетов.

Система записи регистрации пассажиров (PNR) также является уловкой для хакеров, как это продемонстрировали Карстен Нол и Неманья Никодиевич – исследователи, сообщившие о недостатках в этом году во время хакерской конвенции Chaos Communication Congress в Гамбурге. Во время презентации на хакерской конвенции Нол отметил, что для взлома системы бронирования "на самом деле нужно использовать гораздо меньше хакерских уловок".

В основе многих из недостатков было стандартное использование только двух частей информации для аутентификации бронирования: шестизначной записи регистрации пассажиров, в сочетании с фамилией пользователя.

"Если PNR предусматривается как безопасный пароль, то он и должен таким быть", – отметил Нол. – "Но его не держат в секрете: он печатается на каждой части багажа. Раньше он использовался при печати посадочных талонов, потом исчез, так как его заменили штрих-кодом".

Тем не менее, штрих-код также легко считывается с помощью ряда приложений, то есть многие из 80000 путешественников, которые разместили фотографии по тегу #boardingpass на Instagram, подвержены риску кражи информации, как считает Никодиевич.

"Это предусмотрено как единственный способ аутентификации пользователей", – сообщил Нол, – "и он напечатан на листах бумаги, которые вы просто выбрасываете в конце пути".

Но более весомой проблемой для большинства пользователей является то, что код из шести символов легко разгадать. Каждый провайдер GDS (их несколько, но самых крупных два: Sabre, основанный в 1960 году, и Amadeus, основанный в 1987 году) использует разные подходы для их генерации. Но все эти подходы содержат ряд проблем, которые делают GDS слабее по сравнению с простым паролем из шести символов.

Например, отдельные провайдеры повторяют первые два символа последовательно, а это означает, что все PNR, сгенерированные в один день, будут начинаться одинаково. Другие резервируют отдельные коды для конкретных авиакомпаний, снова сужая диапазон догадок для злоумышленников.

По материалам The Guardian

 печать  отправить ссылку другу  в избранное
КОММЕНТАРИИ

Нет комментариев.

ОБСУДИТЬ МАТЕРИАЛ



“Будь первым во всем, что ты делаешь”
02 Апреля
Андрей Остапчук, сооснователь Young Business Club – YBC – единственного в Украине бизнес-клуба для молодых предпринимателей, рассказал “Эксперту” о важности партнерства, взаимопомощи и кооперации.
“Верить в себя и незамедлительно действовать!”
02 Апреля
Сергей Котенко, владелец сервиса доставки здорового питания FoodEx, рассказал “Эксперту” о секретах построения успешного бизнеса в Украине

ЧИТАЙТЕ ТАКЖЕ
Правда ли, что Исламское государство побеждено? Насколько «побеждено» Исламское государство? И что на самом деле означает победить в этих обстоятельствах? Простых ответов нет. Как диаспора помогает миграционному кризису Венесуэлы Самый крупный миграционный кризис в истории Латинской Америки был создан несостоятельным государством, которое лишил население базового доступа к продовольствию, воде и медицинским услугам
Какой будет дорога в будущее для Демократической Республики Конго? Переход, который сейчас стоит перед ДРК, несомненно, будет долгим, опасным и разочаровывающим. Китай ведет опасную политику в отношении Тайваня Жесткая позиция Китая в отношении Тайваня до сих пор оказалась контрпродуктивной, не принося никаких уступок со стороны правительства в Тайбэе и обостряя напряженность в отношениях с США. Если Китай не изменит курс, усиливающаяся битва интересов с США может перерасти в прямой конфликт.
Чем иммиграция отличается от торговли? Нет сомнений в том, что иммиграция приносит массу преимуществ как самим иммигрантам, так и коренному населению. Но для того, чтобы обеспечить иммиграцию в целом, принимающие страны должны признать и устранить реальные риски, которые она вызывает. Следующие шаги в торговых переговорах США и Китая до сих пор неясны Министерство торговли Китая заявило, что обе стороны будут поддерживать тесные контакты






Новости компаний
Вся правда о портативных зарядных устройствах Power Bank В новых моделях гаджетов все заметнее и заметнее улучшается качество экранов, мощность камер, устройства обрастают... 04.12.2018
Как провести выходные? Сидеть дома на выходные не очень хочется. Разве что после того, как вся рабочая неделя прошла под невероятным... 28.11.2018
Эффективное оборудование для ресторанов и бара На прибыльность любого предприятия общественного питания, влияет и привлекательный дизайн помещения, и оригинальность... 20.11.2018
Что лучше: онлайн кредит на карту или деньги в долг от частного лица
Кредит онлайн на любую карту считается наиболее распространенным видом займов. Они настолько популярны, обходят... 15.11.2018
Онлайн игровые клубы Украины 10.11.2018



Публикации
Большая стирка с Александром Клименко, Максимом Слуцким и Артуром Золотаревским 14.12.2018
Новая партия Бродского и Насирова: за «банкет» платит госбюджет Украины 15.11.2018









Главная Реклама на сайте
Материалы помеченные значком имеют ограниченный доступ. Использование материалов Эксперт.UA разрешается при условии ссылки (для интернет-изданий - гиперссылки) на expert.in.ua
©2004-2019 Эксперт.in.ua   Реклама на сайте