Новости
В США участники конференции получили российские триколоры с именем Трампа (ФОТО) На конференции консервативных политических действий, участие в которой принимал президент США Дональд Трамп, активисты... 25.02.2017
Юрий Фельштинский: Пока отношение Трампа к России особо не изменилось Российско-украинские отношения и положение на российско-украинском фронте вряд ли изменятся в связи с президентскими... 25.02.2017
Павел Фельгенгауэр: Что представляет серьезную опасность для России Ядерная гонка между США и Россией уже идет, только она носит односторонний характер. Гонятся пока что россияне.
25.02.2017
Власти Египта решили с 1 марта существенно повысить пошлину на въезд Министерство иностранных дел Египта приняло решение повысить пошлины на въезд в Египет с $25 до $60 с 1 марта. 25.02.2017
Журналисты ряда влиятельных СМИ отстранены Белым домом от брифинга "Врагам американского народа" запретили присутствовать на брифинге в Белом доме. В их число попали CNN, The New York... 25.02.2017
NBC News: Расследование связей Трампа с Россией поддерживают более половины американцев 54% американцев считают, что Конгресс должен расследовать, действительно ли у Дональда Трампа были контакты с... 25.02.2017
Резолюция ООН по санкциям против Сирии будет ветирована Россией Россия заявила, что применит право вето к проекту резолюции Совета безопасности ООН, который предлагает ввести санкции... 25.02.2017
Дональд Трамп призывает уничтожить "Исламское государство" США должны защитить свои границы, считает американский президент. 24.02.2017
Ратификацию Соглашения об ассоциации Украина-ЕС Сенат Нидерландов поддержит в апреле Сенат Нидерландов в апреле поддержит ратификацию Соглашения об ассоциации Украины с Европейским Союзом. 24.02.2017
Аналитики предупреждают о негативном влиянии блокады Донбасса на валютный рынок В конце января активисты в знак протеста торговли с ОРДЛО перекрыли железнодорожные пути с Донбасса, после чего в... 24.02.2017
IT-компании продолжают совершенствовать свои услуги и разрабатывать новые В интернет попали слухи о новом флагмане Samsung Galaxy S8+. 24.02.2017
Межбанковские курсы валют при закрытии торгов 24 февраля 2017 года Курс доллара на межбанке сегодня, 24 февраля 2017 года, в продаже повысился на 4 копейки - до 26,96 грн/долл., курс в... 24.02.2017
Розенко сообщил о дальнейших шагах по повышению пенсий Украинское правительство будет повышать пенсии планово. 24.02.2017
WSJ: Дочери Трампа удалось убедить президента США по поводу Парижских соглашений по климату Дочь президента США Дональда Трампа Иванка и ее муж Джаред Кушнер поспособствовали исключению критической формулировки... 24.02.2017
Еще один банк попадает в список ликвидированных Нацбанком НБУ решил ликвидировать Платинум Банк. 24.02.2017




Курс банковских металлов НБУ Курсы валют Стоимость нефти (ICE)
грн./тр.унциюИзм., %
Золото33865.036+0.86
Серебро492.862+1.765
Платина27354.241+1.767
 ПродажаПокупкаНБУ
USD27.6252726.977
EUR29.2528.228.619
RUB0.4780.3310.469
$/баррельИзм., %Дата
BRENT55.99-0.76Feb
WTI53.9900-0.8520Apr
GAS OIL494.5000-1.1122Mar
Международная аналитика  28 Декабря 2016
Информация о пассажирах авиакомпаний – легкая добыча для хакеров

Информация о пассажирах авиакомпаний – легкая добыча для хакеров

Печатная версия    в избранное

Ученые считают, что во всем мире система, которая используется для координации заказов авиабилетов между авиакомпаниями, к также для сравнения цен, является безнадежно небезопасной и уязвимой для атак.

Отсутствие современных функций безопасности как в конструкции самой системы, так и у многих сайтов и служб, которые контролируют доступ к системе, делает ее легкой добычей для тех, кто атакует с целью сбора личной информации о бронировании, кражи рейсов посредством изменения деталей при продаже билетов или получения миллионов воздушных миль путем присоединения новых номеров к часто летающим пассажирам при предварительном бронировании авиабилетов. К таким выводам пришла немецкая фирма SR Labs, которая специализируется на вопросах безопасности.

Известная под названием Глобальные системы бронирования, технология была создана в 1960-е годы, когда была основана одна из первых компаний в этой области – Sabre. Для большинства путешественников эта технология больше всего ассоциируется с шестью символами – записью регистрации пассажиров – которая часто используется для онлайн-регистрации и поиска билетов.

Система записи регистрации пассажиров (PNR) также является уловкой для хакеров, как это продемонстрировали Карстен Нол и Неманья Никодиевич – исследователи, сообщившие о недостатках в этом году во время хакерской конвенции Chaos Communication Congress в Гамбурге. Во время презентации на хакерской конвенции Нол отметил, что для взлома системы бронирования "на самом деле нужно использовать гораздо меньше хакерских уловок".

В основе многих из недостатков было стандартное использование только двух частей информации для аутентификации бронирования: шестизначной записи регистрации пассажиров, в сочетании с фамилией пользователя.

"Если PNR предусматривается как безопасный пароль, то он и должен таким быть", – отметил Нол. – "Но его не держат в секрете: он печатается на каждой части багажа. Раньше он использовался при печати посадочных талонов, потом исчез, так как его заменили штрих-кодом".

Тем не менее, штрих-код также легко считывается с помощью ряда приложений, то есть многие из 80000 путешественников, которые разместили фотографии по тегу #boardingpass на Instagram, подвержены риску кражи информации, как считает Никодиевич.

"Это предусмотрено как единственный способ аутентификации пользователей", – сообщил Нол, – "и он напечатан на листах бумаги, которые вы просто выбрасываете в конце пути".

Но более весомой проблемой для большинства пользователей является то, что код из шести символов легко разгадать. Каждый провайдер GDS (их несколько, но самых крупных два: Sabre, основанный в 1960 году, и Amadeus, основанный в 1987 году) использует разные подходы для их генерации. Но все эти подходы содержат ряд проблем, которые делают GDS слабее по сравнению с простым паролем из шести символов.

Например, отдельные провайдеры повторяют первые два символа последовательно, а это означает, что все PNR, сгенерированные в один день, будут начинаться одинаково. Другие резервируют отдельные коды для конкретных авиакомпаний, снова сужая диапазон догадок для злоумышленников.

По материалам The Guardian

 печать  отправить ссылку другу  в избранное
КОММЕНТАРИИ

Нет комментариев.

ОБСУДИТЬ МАТЕРИАЛ




ЧИТАЙТЕ ТАКЖЕ
The Economist: Грязный секрет экологически чистых источников энергии Ветровая и солнечная энергия разрушает системы электроснабжения, но правительствам не стоит прекращать поддержку их производства. Несмотря на то, что фотоэлементы и ветряные турбины были изобретены почти 150 лет назад, до сих пор с их помощью производится лишь 7% всей электроэнергии в мире. Тем не менее, происходит нечто поразительное. Больше года европейские инвестиционные фонды еженедельно фиксируют крупнейшие поступления Институциональные инвесторы сделали ставку на восстановление. В этом решении поддержкой для них является улучшение экономических данных по всему континенту.
Трамп назвал недавние иммиграционные рейды "военной операцией" В четверг, 23 февраля, президент США Дональд Трамп отмечал успехи "военной операции", направленной на задержание и депортацию нелегальных иммигрантов, которые совершили преступления или насилие в Соединенных Штатах. Великобритания утратила пальму первенства: Обнародованы показатели роста ВВП в странах G7 Экономика Германии выросла на 1,9 процента в 2016 году, а показатель по Великобритании был пересмотрен в сторону понижения до 1,8 процента.
Воздушные шары и беспилотники EE закроют прорехи в покрытии мобильной связи Сеть EE заявляет о том, что "хеликайты" могут использоваться для предоставления вспомогательного покрытия в сельских районах и во время проведения фестивалей. “Ралли Трампа”: Новый президент США вызвал оживление на фондовых рынках Результаты президентских выборов в США, которые состоялись 8 ноября 2017 года, многих застигли врасплох. Одной из таких групп стали те, кто торгует акциями на рынках после закрытия биржи. Акции компаний США упали в цене более чем на 5 процентов всего за несколько часов поздно вечером, когда стала очевидной победа Дональда Трампа над Хиллари Клинтон.



   карта сайта
Публикации
Криптовалюта E-Dinar Coin получила новый статус 17.01.2017
Стоило ли «разменивать» Шокина? 19.12.2016

Новости компаний
Как сделать поездку в такси максимально комфортной? Поездки в такси - уже давно неотъемлемая часть жизни современного человека. 22.02.2017
Способности системы GPS Система GPS позволяет найти автомобиль или строительную машину, предоставляя информацию о скорости, движении или... 22.02.2017
8 обязательных мужских вещей на лето Мужской гардероб всегда намного скуднее женского и дело тут не только в ограниченности предметов одежды, но и в... 22.02.2017
Не забывайте о боксе на крыше автомобиля! Правила эксплуатации Неважно, предпочитаете ли вы исследовать необычную природу или путешествовать с семьей и друзьями, чтобы иметь... 22.02.2017
Виды автомобильных багажников на крышу Встроенное отделение для перевозки грузов есть не во всех легковых автомобилях, или там недостаточно места под объемный... 22.02.2017
Новости от KINOafisha.ua
Загрузка...
Загрузка...
Билеты в кинотеатр IMAX

E-MAIL рассылка
Укажите адрес электронной почты
для оформления подписки

Последний номер #32-33(400) 23 СЕНТЯБРЯ
Тема недели
От редакции
Украинский бизнес
Киев-гор-строй-мой-твой-стой
РАССЛЕДОВАНИЯ
Крюковать или хюндаить?
РАССЛЕДОВАНИЯ
Родник для фотона
РЕПОРТАЖИ
Берут на снежную пушку
РЕПОРТАЖИ
Международный бизнес
Трудно быть брендом
ЛИЧНОСТИ
Экономика и финансы
Центробанк-полицейский
ЛИЧНОСТИ
Консервативный либерализм
ЛИЧНОСТИ
Сколько стоит босс?
МИРОВОЙ ПОРЯДОК
Великая банковская эмиграция
ТОЧКИ БИФУРКАЦИИ
Политика
Тысяча и вторая волна
МИРОВОЙ ПОРЯДОК
Государства третьего тысячелетия
МИРОВОЙ ПОРЯДОК
Гиперболоид президента Януковича
ТОЧКИ БИФУРКАЦИИ
Общество
Стена теперь внутри
МИРОВОЙ ПОРЯДОК
Больница из прошлого
РАССЛЕДОВАНИЯ
Чемпионат разврата
РЕПОРТАЖИ
Наука и технологии
Сланцев бряг
ТОЧКИ БИФУРКАЦИИ
Культура
Зависимые независимые
ТОЧКИ БИФУРКАЦИИ
Регионы
Труба безысходности
РЕПОРТАЖИ



Магазин сантехники
Предлагаем купить сантехнику в Киеве. Отличная цена!
dushik.com.ua



Главная Реклама на сайте RSS Подписка О журнале Архив Форум Эксперт Конференции
Материалы помеченные значком имеют ограниченный доступ. Использование материалов Эксперт.UA разрешается при условии ссылки (для интернет-изданий - гиперссылки) на Expert.UA
©2004-2017 Эксперт.UA   Реклама на сайте