搜索

[5830] 2019-04-13_开房有风险！67%的酒店网站允许第三方访问个人信息

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-04-13_开房有风险！67%的酒店网站允许第三方访问个人信息 开 房 有 风 险 ！ 6 7 % 的 酒 店 网 站 允 许 第 三 方 访 问 个 人 信 息 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 在 这 万 物 互 联 的 时 代 ， 数 据 泄 露 防 不 胜 防 。 赛 门 铁 克 对 对 5 4 个 国 家 1 5 0 0 多 家 酒 店 网 站 进 行 了 调 查 ， 结 果 显 示 高 达 6 7 % 的 酒 店 网 站 会 将 预 订 号 码 泄 露 给 第 三 方 合 作 伙 伴 ！ 据 外 媒 报 道 ， 一 项 针 对 一 项 针 对 5 4 个 国 家 个 国 家 1 5 0 0 多 家 酒 店 的 研 究 发 现 ， 多 家 酒 店 的 研 究 发 现 ， 6 7 % 的 酒 店 网 站 将 预 订 号 码 泄 露 给 第 三 方 合 作 伙 伴 ， 的 酒 店 网 站 将 预 订 号 码 泄 露 给 第 三 方 合 作 伙 伴 ， 从 而 使 他 们 有 可 能 获 得 客 人 的 预 订 信 息 和 个 人 信 息 。 从 而 使 他 们 有 可 能 获 得 客 人 的 预 订 信 息 和 个 人 信 息 。   赛 门 铁 克 首 席 威 胁 研 究 员 C a n d i d   W u e e s t 表 示 ， 第 三 方 甚 至 可 以 取 消 顾 客 的 预 订 。 他 目 前 已 经 通 知 了 酒 店 ， 但 他 目 前 已 经 通 知 了 酒 店 ， 但 2 5 % 的 的 酒 店 数 据 隐 私 官 员 在 酒 店 数 据 隐 私 官 员 在 6 周 的 回 复 期 内 没 有 回 复 ， 而 那 些 回 复 的 酒 店 平 均 在 周 的 回 复 期 内 没 有 回 复 ， 而 那 些 回 复 的 酒 店 平 均 在 1 0 天 后 才 回 复 。 天 后 才 回 复 。 一 些 酒 店 承 诺 会 立 即 处 理 ， 但 部 分 酒 店 辩 称 ， 共 享 的 数 据 不 是 个 人 的 ， 或 者 这 些 数 据 必 须 与 第 三 方 公 司 共 享 。   调 查 期 间 ， W u e e s t 发 现 在 广 告 商 、 分 析 公 司 、 社 交 网 络 和 搜 索 引 擎 中 可 以 获 得 酒 店 客 人 的 姓 名 、 电 子 邮 件 地 发 现 在 广 告 商 、 分 析 公 司 、 社 交 网 络 和 搜 索 引 擎 中 可 以 获 得 酒 店 客 人 的 姓 名 、 电 子 邮 件 地 址 、 住 址 、 联 系 方 式 、 预 订 日 期 和 支 付 卡 信 息 。 址 、 住 址 、 联 系 方 式 、 预 订 日 期 和 支 付 卡 信 息 。 W u e e s t 表 示 ， 造 成 这 一 问 题 的 一 个 主 要 原 因 是 ， 在 所 调 查 的 酒 店 网 站 中 ， 有 5 7 家 网 站 向 客 户 发 送 确 认 电 子 邮 件 ， 并 直 接 链 接 到 他 们 的 预 订 信 息 。  
赛 门 铁 克 的 研 究 显 示 ， 平 均 一 次 酒 店 预 订 会 产 生 1 7 6 个 请 求 ， 尽 管 并 非 所 有 请 求 都 包 含 预 订 细 节 ， 但 是 这 些 请 求 可 以 允 许 相 关 的 第 三 方 登 录 预 订 页 面 ， 查 看 顾 客 的 详 细 信 息 或 取 消 预 订 。   赛 门 铁 克 还 注 意 到 了 其 他 问 题 。 例 如 ， 例 如 ， 2 9 % 的 网 站 未 能 加 密 电 子 邮 件 中 的 初 始 链 接 ， 这 意 味 着 攻 击 者 可 以 通 过 不 的 网 站 未 能 加 密 电 子 邮 件 中 的 初 始 链 接 ， 这 意 味 着 攻 击 者 可 以 通 过 不 安 全 的 安 全 的 W i - F i 拦 截 证 书 。 拦 截 证 书 。 此 外 ， 一 些 网 站 允 许 黑 客 进 行 暴 力 攻 击 和 枚 举 攻 击 。   利 用 这 些 数 据 的 攻 击 规 模 可 能 不 会 太 大 ， 但 当 攻 击 者 有 特 定 的 目 标 时 ， 攻 击 就 会 很 有 效 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 政 府 警 告 ， 朝 鲜 的 H O P L I G H T 恶 意 软 件 很 强 大 ！ 注 意 ！ 新 型 工 控 恶 意 软 件 T r i t o n 卷 土 重 来 卡 巴 斯 基 发 现 独 特 的 间 谍 软 件 ， 神 秘 黑 客 竟 隐 身 5 年 ！ 1 8 9 家 澳 大 利 亚 银 行 成 为 恶 意 软 件 攻 击 的 目 标 三 星 S 1 0 的 超 声 波 指 纹 识 别 技 术 也 不 安 全 了 ？ 3 D 打 印 机 可 破 解 … … 白 帽 黑 客 两 小 时 内 攻 破 英 国 大 学 网 络 的 成 功 率 居 然 高 达 1 0 0 % ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理