搜索

[3423] 2017-01-02_[视频]黑客可通过行李标签代码轻松“解锁”旅客的航班和身份信息

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2017-01-02_[视频]黑客可通过行李标签代码轻松“解锁”旅客的航班和身份信息 [ 视 频 ] 黑 客 可 通 过 行 李 标 签 代 码 轻 松 “ 解 锁 ” 旅 客 的 航 班 和 身 份 信 息 c n B e t a   E 安 全   2 0 1 7 - 0 1 - 0 2 订 机 票 是 一 件 很 简 单 的 事 情 ， 但 你 的 权 益 保 障 仍 取 决 于 黑 客 是 否 要 来 捣 乱 。 德 国 德 国 “ 安 全 研 究 实 验 室 安 全 研 究 实 验 室 ” 的 的   K a r s t e i n   N o h l   和 和   N e m a n j a N i k o d e j e v i c   指 出 ， 旅 客 订 票 系 统 多 年 来 一 直 未 得 到 足 够 的 保 护 。 指 出 ， 旅 客 订 票 系 统 多 年 来 一 直 未 得 到 足 够 的 保 护 。 实 际 上 ， 全 球 三 大 处 理 航 班 预 定 服 务 的 “ 全 球 分 布 式 系 统 ” （ G D S ） ， 可 通 过 多 个 方 面 被 别 有 用 心 的 人 所 滥 用 。 始 建 于   7 0 - 8 0   年 代 的   A m a d e u s 、 S a b r e 、 T r a v e l p o r t   三 套 系 统 ， 承 担 了 全 球 超 过   9 0 %   的 航 班 订 票 任 务 。 但 它 们 只 是 结 合 了 更 多 的 现 代   W e b   基 础 设 施 ， 而 不 是 被 全 套 替 换 ， 意 味 着 系 统 的 身 份 验 证 机 制 相 当 脆 弱 。 G D S   通 过   6   位 数 字 作 为 预 定 代 码 （ P N R   L o c a t o r ） ， 该 该   I D   被 直 接 打 印 在 了 登 机 牌 和 行 李 标 签 上 被 直 接 打 印 在 了 登 机 牌 和 行 李 标 签 上 。 任 意 接 近 你 行 李 （ 或 看 到 旅 客 登 机 牌 ） 的 人 ， 都 可 以 轻 松 瞥 到 （ 或 者 用 智 能 机 拍 张 照 ） 。 通 过 这 一 代 码 ，   即 可 访 问 到 完 整 的 旅 客 信 息 ： 包 括 家 庭 和 电 子 邮 件 地 址 、 手 机 / 信 用 卡 号 码 、 常 旅 客 编 号 、 以 及 当 初 在 线 预 定 该 机 票 的   I P   地 址 等 。 更 糟 糕 的 是 ， 黑 客 甚 至 无 需 特 定 的   I D   来 验 证 上 述 信 息 。 无 论   G D S   和 航 空 公 司 网 站 ， 通 常 都 不 会 限 制 代 码 的 访 问 / 检 查 次 数 ， 因 此 理 论 上 只
要 暴 力 攻 击 就 能 蒙 对 一 次 。 此 外 ， 遍 历 所 有 旅 客 的 信 息 也 相 当 容 易 ， 因 为 该   I D   就 是 顺 序 排 列 的 。 对 于 攻 击 者 来 说 ， 这 也 极 大 地 减 少 了 他 们 搜 寻 特 定 时 间 段 内 旅 客 信 息 的 工 作 量 。 W h e r e _ i n _ t h e _ W o r l d _ I s _ C a r m e n _ S a n d i e g o 想 要 解 决 这 个 问 题 ， 唯 有 提 升 系 统 的 安 全 性 ， 但 方 法 其 实 非 常 简 单 。 研 究 人 员 的 建 议 是 ， 在 线 服 务 应 该 限 制 每 个   I P   访 问 旅 客 记 录 的 次 数 ， 并 且 通 过   C a p t c h a s   图 形 验 证 码 来 断 绝 暴 力 穷 举 攻 击 。 当 然 ， 直 接 替 换 掉 传 统 的   6   位 数 字   I D   也 是 个 好 方 法 ， 只 是 实 现 需 要 的 时 间 更 长 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理