Računalništvo, telefonija
31.12.2016 09:36
Posodobljeno 8 let nazaj.

Deli z drugimi:

Share

S hekanjem do brezplačne letalske vozovnice

Že objava slike letalske vozovnice naj bi bila dovolj, da vam hekerji spremenijo dan leta.
Že objava slike letalske vozovnice naj bi bila dovolj, da vam hekerji spremenijo dan leta.

Informacijski sistemi, ki upravljajo s podatki o potnikih v letalskem prometu in dejanskih letih, so pri večini letalskih družb zastareli, saj že dalj časa niso bili deležni nikakršnih posodobitev. Kako dejansko slabo zaščiteni so ti sistemi, so hekerji javnosti pokazali na hekerski konferenci 33C3 (Chaos Communication Conference) v nemškem mestu Hamburg. Pri vsem tem pa je najbolj zaskrbljujoče to, da za vdor v tovrstne sisteme ni potrebno veliko znanja ali napora, saj napadalec pogosto potrebuje le šestmestno kodo, sestavljeno iz črk in številk, pri čemer sistem omogoča neomejeno število poizkusov vnosa, zato je uspeh bolj kot ne le vprašanje časa.

Raziskovalci varnostnega podjetja Security Research Labs so na omenjeni hekerski konferenci udeležencem pokazali, da je le s poznavanjem šestmestne kode na letalskih vozovnicah možno spreminjati vse podatke o letu. Omenjena koda je zapisana tudi v črtni kodi na letalskih vozovnicah (boarding pass), ki jih številni radi fotografirajo in objavljajo na družabnih omrežjih, kar še dodatno olajša delo spletnim nepridipravom, potnikom pa potovanje spremeni v pravo nočno moro. Med vsemi tovrstnimi sistemi je najbolj ranljiv sistem imenovan Amadeus, ki ga uporabljajo tudi največje letalske družbe, kot so na primer Lufthansa, Iberia, Air France in SAS. Upajmo, da bo ta dokaz dovolj, da bodo letalske družbe pričele s posodabljanjem sistemov, ki upravljajo s podatki o potnikih v letalskem prometu in dejanskih letih.


Prijavi napako v članku

Povezave



Kaj berejo drugi?

Partnerji Računalniških novic Prikaži vse

Zlati partner

UL FRI

Večna pot 113, 1000 Ljubljana, Tel: 01 479 81 03
Spoznali smo že, da so računalniki neverjetni stroji, za katere se zdi, da ni meja, da so sposobni narediti vse, kar si človek zamisli in tudi tisto, kar si danes večina ljudi še ... Več
Zlati partner

SI SPLET d.o.o.

Ukmarjeva ulica 4, 1000 Ljubljana, Tel: 01 428 94 66
O podjetju Si splet V podjetju Si splet d. o. o. od leta 2001 tržimo varnostne rešitve na področju informacijskih tehnologij. V letu 2003 smo pridobili ekskluzivno partnerstvo ... Več

STUDIO DTS

Avčinova ulica 13, 1000 Ljubljana, Tel: 01 300 53 55
Veliko ljudi podcenjuje vlogo grafičnega oblikovanja pri rasti podjetja in prepoznavnosti blagovne znamke. Podjetje stežka preživi brez ustrezne komunikacije. Na tak ali drugačen ... Več

MLACOM d.o.o.

Pot heroja Trtnika, 1261 Ljubljana - Dobrunje, Tel: 01 500 87 75
Tehnologija se nezadržno razvija naprej. Za vogalom je vedno novo odkritje, ki lahko spremeni tako zasebna kot poslovna okolja. Eden največjih izumov je zagotovo računalnik, ki ... Več