搜索

[25175] 2016-06-26_每日安全资讯：黑客窃取数百万印度航空旅客的里程数

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-06-26_每日安全资讯：黑客窃取数百万印度航空旅客的里程数 每 日 安 全 资 讯 ： 黑 客 窃 取 数 百 万 印 度 航 空 旅 客 的 里 程 数 安 华   L i n u x 中 国   2 0 1 6 - 0 6 - 2 6 今 日 资 讯 今 日 资 讯 黑 客 窃 取 数 百 万 印 度 航 空 旅 客 的 里 程 数 黑 客 窃 取 数 百 万 印 度 航 空 旅 客 的 里 程 数 一 个 精 心 策 划 的 黑 客 活 动 的 目 标 是 印 度 航 空 公 司 的 常 客 计 划 的 成 员 , 到 目 前 为 止 偷 窃 了 价 值 2 3 7 4 5 美 元 的 航 行 里 程 。 飞 行 返 回 项 目 拥 有 超 过 1 9 5 0 0 0 个 客 户 的 帐 户 。 德 里 警 方 说 , 此 次 袭 击 似 乎 受 到 了 知 道 系 统 的 漏 洞 和 弱 点 的 公 司 内 部 人 员 或 旅 行 社 职 员 的 协 助 。 根 据 印 度 航 空 公 司 的 介 绍 , 这 些 责 任 人 创 建 了 2 0 个 独 立 的 电 子 邮 件 i d 来 “ 转 移 乘 客 获 得 的 奖 励 积 分 ” 。 航 空 公 司 的 商 业 经 理 P r a v e e n   L a l 告 诉 《 印 度 时 报 》 说 : “ 所 有 受 影 响 的 会 员 帐 户 已 被 暂 时 冻 结 了 , 从 而 避 免 任 何 其 他 可 以 从 这 些 帐 户 上 进 行 的 操 作 发 生 。 受 影 响 的 用 户 i d 已 经 停 用 , 连 同 拥 有 相 同 的 用 户 名 和 密 码 的 用 户 i d 都 被 停 用 了 。 同 时 ,   在 过 去 三 个 月 内 没 有 活 跃 的 所 有 的 用 户 i d 都 已 经 停 用 。 ” 一 名 不 愿 透 露 姓 名 的 高 级 警 官 补 充 道 : “ 除 了 电 脑 黑 客 , 我 们 还 怀 疑 存 在 可 能 意 识 到 系 统 中 的 脆 弱 性 和 漏 洞 的 现 有 雇 员 或 前 雇 员 。 我 们 已 经 要 求 航 空 公 司 提 供 最 近 离 开 公 司 的 员 工 的 列 表 。 ” 这 已 经 不 是 第 一 次 航 行 里 程 账 户 被 盯 上 了 。 在 2 0 1 4 年 末 , 雄 心 勃 勃 的 小 偷 用 偷 来 的 用 户 名 和 密 码 侵 入 了 美 国 航 空 公 司 和 联 合 航 空 公 司 的 客 户 账 户 , 并 使 用 别 人 的 航 行 里 程 积 分 为 自 己 预 定 机 票 。 美 国 联 合 航 空 公 司 的 一 位 发 言 人 说 , 只 有 3 6 个 账 户 的 航 行 里 程 积 分 被 攻 击 交 易 了 , 而 这 些 赃 物 将 会 返 还 到 客 户 的 帐 户 中 。 不 过 , 另 一 方 面 ,   美 国 航 空 公 司 就 没 有 这 么 幸 运 了 : 大 约 1 0 0 0 0   个 A A 账 户 被 黑 客 入 侵 。 印 度 航 空 公 司 正 在 调 查 哪 些 航 班 可 能 使 用 被 盗 里 程 积 分 购 买 。 卡 巴 斯 基 实 验 室 早 在 2 0 1 1 年 就 警 告 说 , 航 行 里 程 积 分 可 以 被 当 做 在 线 货 币 使 用 。 它 指 出 在 一 起 网 络 犯 罪 中 , 盗 窃 者 通 过 销 售 访 问 巴 西 僵 尸 网 络 和 发 送 垃 圾 邮 件 的 服 务 来 换 取 6 0 0 0 0 飞 行 里 程 。 在 另 一 个 实 例 中 , 盗 窃 者 使 用 偷 来 的 信 用 卡 来 换 取 航 空 里 程 。 来 源 ： 3 6 0 安 全 播 报   作 者 ： m p k _ n o 1   链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 2 1 3 . h t m l 漏 洞 关 注 漏 洞 关 注 1 .   安 徽 某 卫 生 系 统 存 在 高 危 漏 洞 ， 百 万 信 息 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 6 9 3 2 .   杭 州 顺 网 科 技 某 平 台 S Q L 注 入 涉 及 近 1 5 0 0 w 用 户 账 号 密 码 / 地 址 / 电 话 / 身 份 证 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 2 4 3 1 3 .   小 奥 游 戏 某 站 存 在 S Q L 注 入 漏 洞 可 U N I O N （ 涉 及 3 3 0 0 万 用 户 信 息 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 2 5 2 4 4 .   老 板 电 器 某 订 单 系 统 S Q L 注 射 （ 涉 及 2 3 个 库 / 当 前 库 3 W + 表 / 涉 及 上 千 万 订 单 信 息 / 涉 及 个 人 详 细 的 订 单 住 址 个 人 信 息 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 2 3 4 8 5 .   金 立 某 站 S Q L 注 入 ， 大 量 用 户 信 息 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 5 4 8 0 5
（ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理