Новости
Начало исламского терроризма было заложено при помощи совка В Сети можно найти массу юмористических видеороликов с розыгрышами незнакомых людей где-то в Штатах или Европе. 23.04.2017
Драка рабочих с бойцами Нацгвардии в России: Следственный комитет возбудил дело В Еврейской автономной области Следственный комитет возбудил дело после столкновений рабочих местного предприятия с... 23.04.2017
Штурм фанерного Рейхстага в России: Пользователи активно комментируют "событие" В России участники военно-патриотического движения "Юнармия" по-своему воспроизвели события взятия Берлина и штурма... 23.04.2017
Выборы во Франции: Заморские территории опубликовали первые итоги Бельгийский телеканал RTBF сообщил, что наибольшее число голосов на выборах президента Франции в трех заморских... 23.04.2017
Участок Марин Ле Пен посетили активистки Femen со свои протестом (ФОТО) Активистки Femen устроили акцию перед избирательным участком, где голосовала кандидат в президенты Франции от... 23.04.2017
Первый тур президентских выборов во Франции: В стране усилены меры безопасности За кресло президента страны соревнуются 11 кандидатов. 23.04.2017
Главной угрозой для США рекордное число жителей страны считает Россию 39% демократов назвали Россию (фашистское государство, признанное 27.01.15 Верховной Радой страной-агрессором) страной,... 23.04.2017
Противостояние между США и КНДР наращивается: Корейцы грозятся потопить авианосец Сегодня КНДР пригрозила потопить приближающийся к ее берегам американский авианосец — для того чтобы продемонстрировать... 23.04.2017
В Китае кролики-уголовники Путин и Кириенко украшают детские площадки (ФОТО) Грызуны-уголовники украшают детские площадки в торговых и развлекательных центрах Гонконга и являются популярными... 23.04.2017
Лагеря для беженцев Папе Римскому напоминают концлагеря Папа Франциск сравнил лагеря для беженцев с концентрационными лагерями. 23.04.2017
Топ-5 крупнейших экономик мира в ближайшие годы останется без Великобритании Великобритания, темпы экономического роста которой, по прогнозам МВФ, составят в текущем году 2%, а в следующем — 1,8%,... 23.04.2017
Портников: России и в дальнейшем придется договариваться с Чечней Именно Россия будет жить по чеченским правилам, а не наоборот, и это является платой за сохранение Чечни в составе РФ.... 23.04.2017
«Невероятное взаимное расположение»: Так Трамп отозвался об отношениях с Меркель Президент США Дональд Трамп охарактеризовал персональные отношения с канцлером Германии Ангелой Меркель как... 23.04.2017
У берегов Аляски опять засекли российских бомбардировщиков Ту-95: На этот раз перехвачивала Канада Два реактивных истребителя ВВС Канады CF-18 были подняты в воздух после обнаружения ПВО двух российских... 23.04.2017
Соцсети возмущены конфликтом спецназа с жителями российского Биробиджана (ВИДЕО) В сети обсуждают драку жителей Биробиджана (Еврейская автономная область, РФ) с сотрудниками СОБР, которая произошла 22... 23.04.2017




Магазин сантехники
Предлагаем купить сантехнику в Киеве. Отличная цена!
dushik.com.ua

Курс банковских металлов НБУ Курсы валют Стоимость нефти (ICE)
грн./тр.унциюИзм., %
Золото34258.058-0.136
Серебро480.655-1.243
Платина26091.193-0.396
 ПродажаПокупкаНБУ
USD26.9426.5426.733
EUR28.8928.17528.599
RUB0.4940.3330.475
$/баррельИзм., %Дата
BRENT51.96-1.77Apr
WTI49.6200-2.1967Jun
GAS OIL467.5000-1.9786May
Международная аналитика  28 Декабря 2016
Информация о пассажирах авиакомпаний – легкая добыча для хакеров

Информация о пассажирах авиакомпаний – легкая добыча для хакеров

Печатная версия    в избранное

Ученые считают, что во всем мире система, которая используется для координации заказов авиабилетов между авиакомпаниями, к также для сравнения цен, является безнадежно небезопасной и уязвимой для атак.

Отсутствие современных функций безопасности как в конструкции самой системы, так и у многих сайтов и служб, которые контролируют доступ к системе, делает ее легкой добычей для тех, кто атакует с целью сбора личной информации о бронировании, кражи рейсов посредством изменения деталей при продаже билетов или получения миллионов воздушных миль путем присоединения новых номеров к часто летающим пассажирам при предварительном бронировании авиабилетов. К таким выводам пришла немецкая фирма SR Labs, которая специализируется на вопросах безопасности.

Известная под названием Глобальные системы бронирования, технология была создана в 1960-е годы, когда была основана одна из первых компаний в этой области – Sabre. Для большинства путешественников эта технология больше всего ассоциируется с шестью символами – записью регистрации пассажиров – которая часто используется для онлайн-регистрации и поиска билетов.

Система записи регистрации пассажиров (PNR) также является уловкой для хакеров, как это продемонстрировали Карстен Нол и Неманья Никодиевич – исследователи, сообщившие о недостатках в этом году во время хакерской конвенции Chaos Communication Congress в Гамбурге. Во время презентации на хакерской конвенции Нол отметил, что для взлома системы бронирования "на самом деле нужно использовать гораздо меньше хакерских уловок".

В основе многих из недостатков было стандартное использование только двух частей информации для аутентификации бронирования: шестизначной записи регистрации пассажиров, в сочетании с фамилией пользователя.

"Если PNR предусматривается как безопасный пароль, то он и должен таким быть", – отметил Нол. – "Но его не держат в секрете: он печатается на каждой части багажа. Раньше он использовался при печати посадочных талонов, потом исчез, так как его заменили штрих-кодом".

Тем не менее, штрих-код также легко считывается с помощью ряда приложений, то есть многие из 80000 путешественников, которые разместили фотографии по тегу #boardingpass на Instagram, подвержены риску кражи информации, как считает Никодиевич.

"Это предусмотрено как единственный способ аутентификации пользователей", – сообщил Нол, – "и он напечатан на листах бумаги, которые вы просто выбрасываете в конце пути".

Но более весомой проблемой для большинства пользователей является то, что код из шести символов легко разгадать. Каждый провайдер GDS (их несколько, но самых крупных два: Sabre, основанный в 1960 году, и Amadeus, основанный в 1987 году) использует разные подходы для их генерации. Но все эти подходы содержат ряд проблем, которые делают GDS слабее по сравнению с простым паролем из шести символов.

Например, отдельные провайдеры повторяют первые два символа последовательно, а это означает, что все PNR, сгенерированные в один день, будут начинаться одинаково. Другие резервируют отдельные коды для конкретных авиакомпаний, снова сужая диапазон догадок для злоумышленников.

По материалам The Guardian

 печать  отправить ссылку другу  в избранное
КОММЕНТАРИИ

Нет комментариев.

ОБСУДИТЬ МАТЕРИАЛ




ЧИТАЙТЕ ТАКЖЕ
Противостояние Северной Кореи и США смягчило риторику китайских СМИ Комментаторы всего мира предупреждают о возможном кризисе на Корейском полуострове. Но в Китае, где государство контролирует большинство средств массовой информации, заголовки более сдержаны. Марш в поддержку науки прошел в День Земли с призывом к глобальной оппозиции к Трампу По всему миру прошло более 600 маршей. Организаторы заявили, что наука находится «под атакой» со стороны Белого дома, который отвергает угрозу, связанную с изменением климата.
Почему мы продолжаем неправильно понимать войну Путина в Украине На фото украинская художница Дария Марченко работает над портретом президента РФ Владимира Путина «Лицо войны», который сделан из 5000 гильз, привезенных с линии фронта на востоке Украины Atlantic Council: Правильная земельная реформа сейчас может преобразовать Украину Во многом в ответ на условия МВФ по предоставлению дальнейшей помощи Украина находится на пороге начала земельной реформы – возможно, самой масштабной и важной на сегодняшний день.
Пол Райан в Европе: НАТО нужно укрепить Спикер Палаты представителей США Пол Райан считает, что Россия полна решимости использовать слабые стороны и возможности везде, где они могут появиться. Более высокий уровень запасов: Сюрприз для ОПЕК после сокращения добычи нефти Когда в следующем месяце ОПЕК и Россия соберутся для оценки итогов сокращения производства нефти, они столкнутся с неожиданным результатом: запасы увеличились по сравнению с тем уровнем, который был до запуска оговоренной программы.



   карта сайта
Публикации
Криптовалюта E-Dinar Coin получила новый статус 17.01.2017
Стоило ли «разменивать» Шокина? 19.12.2016

Новости компаний
Робот для уборки дома и бассейна в магазине HomeRobot. Роботы для дома и бассейна. Автоматические уборщики созданы в помощь человеку, теперь не нужно тратить время на уборку! 21.04.2017
Новые зеркалки от Canon: EOS 800D и EOS 77D В феврале этого года известная компания Canon представила покупателям сразу две новые модели фотоаппаратов... 21.04.2017
Современная техника для кухни Любую хозяйку можно порадовать покупкой электроплиты, которая будет комфортной и существенно облегчит процесс готовки. 30.03.2017
Дорого или дешево: выбираем смартфон Стоит ли платить большие деньги за флагманы или нет — каждый решает сам. Но чтобы полностью разобраться в этом вопросе,... 30.03.2017
Чем Sennheiser порадовала поклонников бренда: обзор новинок 2017 года Начало 2017 года – плодотворный период для компании Sennheiser. За небольшой промежуток времени было выпущено три... 23.03.2017
Новости от KINOafisha.ua
Загрузка...
Загрузка...
Билеты в кинотеатр IMAX

E-MAIL рассылка
Укажите адрес электронной почты
для оформления подписки

Последний номер #32-33(400) 23 СЕНТЯБРЯ
Тема недели
От редакции
Украинский бизнес
Киев-гор-строй-мой-твой-стой
РАССЛЕДОВАНИЯ
Крюковать или хюндаить?
РАССЛЕДОВАНИЯ
Родник для фотона
РЕПОРТАЖИ
Берут на снежную пушку
РЕПОРТАЖИ
Международный бизнес
Трудно быть брендом
ЛИЧНОСТИ
Экономика и финансы
Центробанк-полицейский
ЛИЧНОСТИ
Консервативный либерализм
ЛИЧНОСТИ
Сколько стоит босс?
МИРОВОЙ ПОРЯДОК
Великая банковская эмиграция
ТОЧКИ БИФУРКАЦИИ
Политика
Тысяча и вторая волна
МИРОВОЙ ПОРЯДОК
Государства третьего тысячелетия
МИРОВОЙ ПОРЯДОК
Гиперболоид президента Януковича
ТОЧКИ БИФУРКАЦИИ
Общество
Стена теперь внутри
МИРОВОЙ ПОРЯДОК
Больница из прошлого
РАССЛЕДОВАНИЯ
Чемпионат разврата
РЕПОРТАЖИ
Наука и технологии
Сланцев бряг
ТОЧКИ БИФУРКАЦИИ
Культура
Зависимые независимые
ТОЧКИ БИФУРКАЦИИ
Регионы
Труба безысходности
РЕПОРТАЖИ






Главная Реклама на сайте RSS Подписка О журнале Архив Форум Эксперт Конференции
Материалы помеченные значком имеют ограниченный доступ. Использование материалов Эксперт.UA разрешается при условии ссылки (для интернет-изданий - гиперссылки) на Expert.UA
©2004-2017 Эксперт.UA   Реклама на сайте