责任编辑：editor004 | 2017-01-11 11:36:03 本文摘自：cnBeta.COM
许多人知道航空公司管理旅客信息的系统相当糟糕，但如果你喜欢在社交网络上到处晒自己的登机牌，后果可能会更加严重。经过几十年的技术进步，航空管理系统却仍然在使用极其简单的 6 位代码，并且“明文”印制在旅客的登机牌上。考虑到 Instagram 上有很多打上了 #boardingpass 标签的内容，别有用心的人很容易根据图片反查到你的隐私信息。
该漏洞早已是个老生常谈的话题，但在今年 Chaos Computer Club 大会上的一场演示，向全世界提醒了航旅信息管理系统早已四处破漏。
安全研究人员 Karsten Nohl 在台上演示了如何通过条码标签信息来登录汉莎航空的网站，并获取到这位倒霉的示例旅客的隐私详情（包括常旅客号），甚至重新安排已预订的航班。
如果一名别有用心的攻击者通过其它手段进入了代理系统，就可以通过相同的代码获得这位旅客的信用卡号码等信息。
整个流程虽显复杂，但我们只需要记住一件简单的事情 —— 没事别瞎在互联网上公布自己的登机牌（以及行李牌），因其暴露的信息远比你想象的还要多。
扫一扫
责任编辑：editor004 | 2017-01-11 11:36:03 本文摘自：cnBeta.COM
许多人知道航空公司管理旅客信息的系统相当糟糕，但如果你喜欢在社交网络上到处晒自己的登机牌，后果可能会更加严重。经过几十年的技术进步，航空管理系统却仍然在使用极其简单的 6 位代码，并且“明文”印制在旅客的登机牌上。考虑到 Instagram 上有很多打上了 #boardingpass 标签的内容，别有用心的人很容易根据图片反查到你的隐私信息。
该漏洞早已是个老生常谈的话题，但在今年 Chaos Computer Club 大会上的一场演示，向全世界提醒了航旅信息管理系统早已四处破漏。
安全研究人员 Karsten Nohl 在台上演示了如何通过条码标签信息来登录汉莎航空的网站，并获取到这位倒霉的示例旅客的隐私详情（包括常旅客号），甚至重新安排已预订的航班。
如果一名别有用心的攻击者通过其它手段进入了代理系统，就可以通过相同的代码获得这位旅客的信用卡号码等信息。
整个流程虽显复杂，但我们只需要记住一件简单的事情 —— 没事别瞎在互联网上公布自己的登机牌（以及行李牌），因其暴露的信息远比你想象的还要多。
京公网安备 11010502049343号