Новости
В Берлине протестующие мусульмане и евреи совершили совместный велосипедный "марш" Около 25 евреев и мусульман объединились в тандемные велосипедные прогулки по немецкой столице в воскресенье в знак... 25.06.2018
Владимир Омелян рассказал о масштабных планах по строительству автомагистралей в Украине В следующем году начнется строительство коммерческой автомагистрали протяженностью 80 км, которая объединит Львов с... 24.06.2018
NASA показали новый снимок с Юпитера В момент снимка аппарат находился на расстоянии 15500 километров от пика облаков планеты. 24.06.2018
В Тернопольской области в честь Небесной сотни высадили яблоневый сад В селе Росоховатец на Тернопольщине проходит региональный фестиваль. 24.06.2018
Украинская армия начала испытания огневого комплекса "Охотник" Вооруженные силы Украины испытывают роботизированный надзорно-огневой комплекс "Охотник". 24.06.2018
С сегодняшнего дня женщины Саудовской Аравии могут водить машину (ВИДЕО) Женщины в Саудовской Аравии утром 24 июня выехали на своих автомобилях на улицы городов. 24.06.2018
Налоговики создадут систему контроля над табачным рынком в Украине Государственная фискальная служба вместе с представителями бизнеса пришли к решению создания электронной системы... 24.06.2018
Стало известно, как отрасль экономики в Украине является самой тенизированной В 2017 году лидером среди наиболее тенизированных отраслей экономики стала добывающая промышленность с долей в 39%. Об... 24.06.2018
Украину не покидают дожди и грозы Сегодня в Украине ожидаются грозы, сильные ливни, град и шквалы. Об этом сообщает пресс-служба ГСЧС. 24.06.2018
В Турции начались досрочные президентские и парламентские выборы В отличие от многих предыдущих выборов, в этот раз у Эрдогана появился сильный соперник. 24.06.2018
Украинцы сегодня отмечают День молодежи Сегодня в Украине отмечается День молодежи. Согласно Указу президента Украины от 22 июня 1994 года он празднуется... 24.06.2018
Экспорт украинских товаров в ЕС вырос на 26% Основным торговым партнером Украины в экспорте товаров остается Европейский союз. За четыре месяца 2018 его доля... 24.06.2018
Названа самая дорогая страна Европы Немецкие статистики проанализировали стоимость жизни в разных странах Европейского Союза. Для этого были сопоставлены... 24.06.2018
В Укравтодоре рассказали, сколько будет стоить привести в порядок дороги по всей стране В Украине на капитальный - именно капитальный, а не ямочный ремонт всех дорог, соединяющих между собой населенные... 24.06.2018
Великобритания может остаться без автоконцерна BMW Немецкий автомобильный концерн BMW требует у британских властей предоставить более конкретную информацию о планах... 24.06.2018




Магазин сантехники
Предлагаем купить сантехнику в Киеве. Отличная цена!
dushik.com.ua

Курс банковских металлов НБУ Курсы валют Стоимость нефти (ICE)
Международная аналитика  28 Декабря 2016

Информация о пассажирах авиакомпаний – легкая добыча для хакеров

Печатная версия    в избранное

Ученые считают, что во всем мире система, которая используется для координации заказов авиабилетов между авиакомпаниями, к также для сравнения цен, является безнадежно небезопасной и уязвимой для атак.

Отсутствие современных функций безопасности как в конструкции самой системы, так и у многих сайтов и служб, которые контролируют доступ к системе, делает ее легкой добычей для тех, кто атакует с целью сбора личной информации о бронировании, кражи рейсов посредством изменения деталей при продаже билетов или получения миллионов воздушных миль путем присоединения новых номеров к часто летающим пассажирам при предварительном бронировании авиабилетов. К таким выводам пришла немецкая фирма SR Labs, которая специализируется на вопросах безопасности.

Известная под названием Глобальные системы бронирования, технология была создана в 1960-е годы, когда была основана одна из первых компаний в этой области – Sabre. Для большинства путешественников эта технология больше всего ассоциируется с шестью символами – записью регистрации пассажиров – которая часто используется для онлайн-регистрации и поиска билетов.

Система записи регистрации пассажиров (PNR) также является уловкой для хакеров, как это продемонстрировали Карстен Нол и Неманья Никодиевич – исследователи, сообщившие о недостатках в этом году во время хакерской конвенции Chaos Communication Congress в Гамбурге. Во время презентации на хакерской конвенции Нол отметил, что для взлома системы бронирования "на самом деле нужно использовать гораздо меньше хакерских уловок".

В основе многих из недостатков было стандартное использование только двух частей информации для аутентификации бронирования: шестизначной записи регистрации пассажиров, в сочетании с фамилией пользователя.

"Если PNR предусматривается как безопасный пароль, то он и должен таким быть", – отметил Нол. – "Но его не держат в секрете: он печатается на каждой части багажа. Раньше он использовался при печати посадочных талонов, потом исчез, так как его заменили штрих-кодом".

Тем не менее, штрих-код также легко считывается с помощью ряда приложений, то есть многие из 80000 путешественников, которые разместили фотографии по тегу #boardingpass на Instagram, подвержены риску кражи информации, как считает Никодиевич.

"Это предусмотрено как единственный способ аутентификации пользователей", – сообщил Нол, – "и он напечатан на листах бумаги, которые вы просто выбрасываете в конце пути".

Но более весомой проблемой для большинства пользователей является то, что код из шести символов легко разгадать. Каждый провайдер GDS (их несколько, но самых крупных два: Sabre, основанный в 1960 году, и Amadeus, основанный в 1987 году) использует разные подходы для их генерации. Но все эти подходы содержат ряд проблем, которые делают GDS слабее по сравнению с простым паролем из шести символов.

Например, отдельные провайдеры повторяют первые два символа последовательно, а это означает, что все PNR, сгенерированные в один день, будут начинаться одинаково. Другие резервируют отдельные коды для конкретных авиакомпаний, снова сужая диапазон догадок для злоумышленников.

По материалам The Guardian

 печать  отправить ссылку другу  в избранное
КОММЕНТАРИИ

Нет комментариев.

ОБСУДИТЬ МАТЕРИАЛ



“Будь первым во всем, что ты делаешь”
02 Апреля
Андрей Остапчук, сооснователь Young Business Club – YBC – единственного в Украине бизнес-клуба для молодых предпринимателей, рассказал “Эксперту” о важности партнерства, взаимопомощи и кооперации.
“Верить в себя и незамедлительно действовать!”
02 Апреля
Сергей Котенко, владелец сервиса доставки здорового питания FoodEx, рассказал “Эксперту” о секретах построения успешного бизнеса в Украине

ЧИТАЙТЕ ТАКЖЕ
Джереми Корбин: Признание Палестины Лейбористской партией не за горами Лидер британской оппозиции Джереми Корбин заявил в пятницу, что правительство под его руководством признает палестинское государство «на очень раннем этапе» и активно продвигает политическое решение сирийской гражданской войны. В поиске "европейских решений" - что ожидать мигрантам от встречи лидеров ЕС в Брюсселе Лидеры группы стран Европейского союза во главе с Германией и Францией соберутся в воскресенье, чтобы обсудить возможные решения в отношении разногласий из-за мигрантов.
Ангела Меркель: «Мы открываем новую главу для Европейского союза» Ангела Меркель сделала шаг вперед по пути переосмысления Европы, которое предлагает Эммануэль Макрон. Выборы в Турции: главное, о чем нужно знать Вот шесть причин, делающих выборы в Турции совершенно особенными. Но может ли Эрдоган проиграть?
Закрытие мечетей в Австрии: с чем связано и кому это нужно Семь мечетей планирует закрыть в Австрии федеральное правительство, а также выслать из страны большое количество имамов. "Европа лишь прячет голову в песок": Жозеп Боррель о миграционной проблеме в ЕС Новый министр иностранных дел Испании социалист Жозеп Боррель (Josep Borrell), который вступил в должность 7 июня после роспуска правительства Мариано Рахоя, рассказывает в интервью «Монд» и другим европейским изданиям о скором приеме в Валенсии 629 мигрантов, оказавшихся запертыми на борту «Аквариуса» после отказа итальянского правительства дать им высадиться на территории страны.





   карта сайта
Публикации
Борьба за экологию – новый тренд украинской металлургии 08.06.2018
Владимир Тесля: «Если поливают грязью – значит, человек на правильном пути!» 08.06.2018

Новости компаний
Стоит ли отправлять ребенка учиться за рубеж 20.06.2018
Мамина улыбка самая лучшая! Яркие воспоминания детства. Моя мама — самая лучшая в мире и самая красивая. 15.06.2018
Подушка для беременных Состояние беременной женщины и ее будущего ребенка во многом зависит от возможности регулярного полноценного отдыха,... 08.06.2018
Бизнес с Китаем: выбор товара для собственного бизнеса 08.06.2018
Ведение блога: как найти и сохранить подписчиков 07.06.2018
Новости от KINOafisha.ua
Загрузка...
Загрузка...
Билеты в кинотеатр IMAX








Главная Реклама на сайте Архив Форум
Материалы помеченные значком имеют ограниченный доступ. Использование материалов Эксперт.UA разрешается при условии ссылки (для интернет-изданий - гиперссылки) на Expert.UA
©2004-2018 Эксперт.UA   Реклама на сайте