篡改全球一半航企乘客信息是一种怎样的体验
2019-01-18 15:59:02
投稿人 : haixia002
围观 : 62812 次
0 评论
再有半个月，我们将迎来一年一度的国人“大迁徙”。正如《舌尖上的中国》台词里所说：“家是生命开始的地方，而人的一生都在回家的路上。”
这段时间，编辑耳边飘过最多的一句话就是：哎，你买着票了吗？老实说，编辑我上周一开抢的高铁票至今未果......而有的人，为了求得一票，水陆空三栖交通工具几乎全买了个遍，真所谓新年将至一票难求啊！
买票这么难，有没有办法走走捷径呢？对于一位黑客来说，有个漏洞就足够了！
据Bleeping Computer1月17日报道，被全球近半数国际航空公司所使用的Amadeus机票预订系统被曝存在一个高危安全漏洞，黑客能够查看和更改旅客信息。
雷锋网(公众号：雷锋网)得知，依靠这个漏洞，黑客可以不费吹灰之力篡改旅客的个人账户、联系人信息或将客户机票退订。据Noam Rotem透露，这一漏洞将影响到全球141家国际航空公司（占比 44%）。
Noam Rotem称：“漏洞出现在机票预订网页里一个被称作‘RULE_SOURCE_1_ID’的特定元素中，黑客通过获取Rotem能够查看到被 Amadeus 纪录的任何客户的PNR名称和航班详情。
为何这个漏洞具备如此强大的杀伤力呢？归根结底，是因为这个漏洞处于PNR代码上，而航空公司及乘客并没有受到完全的保护。
航空公司会将这些信息通过非加密的形式传输，因此特别容易受到中间人攻击。此外，许多无心的旅客，也有在社交网络上主动曝光自己登机牌的坏习惯。
最糟糕的是， Amadeus 缺乏应对暴力穷举攻击的有效措施。这让黑客通过漏洞获取到乘客的账户信息并能够随意更改。也就是说乘客或许会收到虚假短信和邮件通知。黑客可以伪装成航空公司将内容是“由于天气原因航班取消了”的短信或邮件直接发给乘客，，那你就不得不再预定另外一趟，但实际情况并非如此。
（Rotem 脚本示例）
尽管漏洞不会造成实质性的财产损失，但却可以破坏许多人的行程安排。如此一来，随便找一个头等舱的受害者，然后将他的邮箱、电话全部换成自己的，顺便再给自己加个豪华套餐服务啥的就显得十分容易。如果隔壁做的是个抠脚大汉，还可以通过更改乘客名称换成貌美如花的小姐姐坐在身旁。
黑客：弱弱问一句，这141家里面有国内航班吗？
Noam Rotem：想滴美！
值得庆幸的是，Noam Rotem在发现这一漏洞之后第一时间报告了以色列航空公司 ELAL，后者又转告了Amadeus安全团队。目前，该漏洞已经得到了及时修补。
Amadeus在声明中称：“公司一直将安全放在首位，目前，我们已经新增加了一个Recovery PTR防止了恶意用户访问乘客的个人信息。对此造成的不便，我们深表歉意。”
而在最后，Noam Rotem也给出了建议——希望Amadeus引入验证机制（比如用密码取代 6 位 PNR 代码），以应对暴力穷举攻击。
来源：Bleeping Computer
雷锋网原创文章，未经授权禁止转载。详情见转载须知。
https://www.leiphone.com/news/201901/9cC6oFFdP9WHIAsP.html
来源：育学天下，转载请注明作者或出处，尊重原创！
相关文章
-
“靓音教育”成为福建电视台2020“品牌福建”新春贺岁互动合作伙伴
海峡头条携手福建省电视台邀请全省优质企业录制新春贺岁片。“靓音教育”从同行业中脱颖而出，入围贺岁企业名单。同时，贺岁视频在福建电视台经济频道强档栏目《品牌福建》黄金时段播出。厦门靓音教育（咨询）有限公司旗下店铺靓音琴行艺术中心，是一家拥有钢...
2020-01-14 14:07:15 -
“敏试教育”成为福建电视台2020“品牌福建”新春贺岁互动合作伙伴
海峡头条携手福建省电视台邀请全省优质企业录制新春贺岁片。“敏试教育”从同行业中脱颖而出，入围贺岁企业名单。同时，贺岁视频将在福建电视台经济频道强档栏目《品牌福建》黄金时段播出。厦门敏试教育咨询有限公司是一家专注于教师资格证辅导培训和教师招聘...
2020-01-07 13:50:11 -
传下代iPhone将定制ToF相机，可模拟人眼，增强AR体验
明年的下代iPhone将会增加ToF相机，从而提升AR和拍照体验已不是什么新闻，但苹果对于ToF相机的用法却可能与当前其他厂商存在较大的差异。根据来自产业链人士披露的消息称，苹果将会借助定制CMOS的方式模拟人眼功能。虽然暂时不清楚将来...
2019-12-03 10:03:28 -
潜行类VR动作游戏《Phantom》发布最新预告片
11月29日青亭网报道，今天Oculus发布官方博客，公布了此前于5月份宣布的潜行身类VR动作游戏《Phantom：Covert Ops》的最新预告片。 据了解，该作由nDreamsk开发，将同时支持Rift与Quest，此前预计...
2019-12-02 14:21:52 -
线下VR游戏《星际迷航》：一款适合团建的刺激太空枪战体验
上个月，线下VR品牌Sandbox VR与CBS合作，推出了新款VR游戏《星际迷航：发现号Away Mission》。据悉，该作的故事背景设置在联邦星舰发现号中，玩家将作为星舰军官，在同名电视剧中人物Sylvia Tilly军官（原版演...
2019-12-02 14:17:54 -
下一代苹果手机或全部采用OLED屏，渗透率有望加速提升
外媒称，苹果将推出3款iPhone分别为5.4寸、6.1寸、6.7寸。该报告称，苹果计划向三星采购5.4寸和6.7寸的屏幕，与iPhone11Pro和iPhone 11 Pro Max同样采用OLED技术，另外6.1寸的OLED...
2019-11-29 16:28:52 -
传亚马逊已研发出第二代AI芯片，比第一代至少快20%
2019 年 11 月 28 日，据路透社报道，亚马逊公司旗下云计算部门 AWS 设计出性能更强的第二代数据中心处理器芯片。如果消息属实，该芯片将帮助亚马逊降低对 Intel 、AMD 服务器芯片的依赖。 有消息人士称，AWS 的...
2019-11-29 16:26:16 -
《半条命VR》效果明显，Valve Index美国和加拿大售罄
在V社上周公布《半条命》VR独占游戏《半条命：Alyx》之后，外媒报道称V社自家VR——Index已经在美国和加拿大卖断货。 Steam上推出的Index套装售价999美元，包括以下内容：VR头盔，Index手柄，两个基站（定位器）和...
2019-11-29 10:25:57 -
三星Galaxy S11带壳渲染图曝光：矩阵相机/1亿像素 还有骁龙865
11月27日消息，知名爆料人士Slashleaks放出了Galaxy S11的带壳渲染图——和此前曝光的渲染图一致，Galaxy S11采用了矩阵式摄像头造型。而规格方面，Galaxy S11 5G和Galaxy S11+会搭载一亿...
2019-11-28 17:05:10 -
Insomniac推第二款Magic Leap游戏《Strangelets》
11月27日消息，前不久曾被索尼收购的游戏公司Insomniac Games开发的新AR游戏《Strangelets》登陆Magic Leap World。据悉，Insomniac此前曾开发PS 4游戏《漫威蜘蛛侠》，以及多款AR/VR...
2019-11-27 15:00:55
发表评论