搜索

[13028] 2018-08-06_“退改签”诈骗背后，到底谁为黑产大开方便之门？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-08-06_“退改签”诈骗背后，到底谁为黑产大开方便之门？ “ 退 改 签 ” 诈 骗 背 后 ， 到 底 谁 为 黑 产 大 开 方 便 之 门 ？ F r e e B u f   2 0 1 8 - 0 8 - 0 6 以 下 文 章 来 源 于 极 验   ， 作 者 s t a r r y 上 次 说 完 航 空 公 司 信 息 泄 露 后 ， 没 想 到 清 华 计 算 机 教 授 也 惨 遭 此 难 。 在 评 论 区 有 小 伙 伴 透 露 说 航 空 公 司 只 是 在 上 次 说 完 航 空 公 司 信 息 泄 露 后 ， 没 想 到 清 华 计 算 机 教 授 也 惨 遭 此 难 。 在 评 论 区 有 小 伙 伴 透 露 说 航 空 公 司 只 是 在 背 锅 ， 那 么 在 这 迷 雾 重 重 的 背 后 到 底 是 在 给 谁 背 锅 呢 ？ 又 是 谁 给 黑 产 打 开 了 大 门 呢 ？ 背 锅 ， 那 么 在 这 迷 雾 重 重 的 背 后 到 底 是 在 给 谁 背 锅 呢 ？ 又 是 谁 给 黑 产 打 开 了 大 门 呢 ？ 实 时 泄 露 疑 点 重 重 实 时 泄 露 疑 点 重 重 上 回 聊 完 航 班 信 息 泄 露 在 航 空 公 司 的 可 能 ， 可 以 做 到 查 询 个 人 的 航 班 信 息 。 但 是 回 头 想 想 ， 有 两 处 疑 点 ： ① 多 家 航 空 公 司 的 信 息 为 何 同 时 同 时 泄 露 ？ ② 航 班 信 息 为 何 如 此 实 时 、 准 确 实 时 、 准 确 的 泄 露 ？ 极 验 极 验   . 极 验 ， 全 球 交 互 安 全 创 领 者 ， 利 用 创 新 技 术 ， 帮 助 企 业 鉴 别 异 常 流 量 ， 同 时 洞 察 价 值 数 据 ， 将 数 据 价 值 最 大 化 的 服 务 商 。 专 注 交 互 安 全 领 域 7 年 ， 每 天 为 全 球 2 9 万 家 网 站 与 A P P 提 供 超 过 1 2 亿 次 交 互 安 全 服 务 保 障 。
明 星 最 新 航 班 信 息 目 前 在 国 内 我 们 主 要 购 票 的 渠 道 有 航 空 公 司 官 网 和 第 三 方 平 台 ， 而 其 中 有 机 会 拿 到 用 户 订 单 信 息 的 也 就 是 这 两 方 。 但 是 还 有 一 位 身 居 背 后 的 “ 神 秘 人 物 ” 。
“ 铁 三 角 ” 千 斤 平 底 锅 千 斤 平 底 锅   谁 来 背 ？ 谁 来 背 ？ “ 某 航 信 ” 是 中 国 民 航 信 息 集 团 旗 下 的 一 个 重 点 企 业 。 目 前 其 业 务 范 围 覆 盖 到 国 内 除 春 秋 航 空 之 外 的 全 部 航 空 公 司 ， 和 3 0 0 余 家 外 国 及 地 区 航 空 公 司 。 并 且 2 0 0 1 年 就 在 香 港 成 功 上 市 。 几 乎 所 有 的 航 班 信 息 都 聚 集 于 此 几 乎 所 有 的 航 班 信 息 都 聚 集 于 此 “ 某 航 信 ” 主 要 负 责 的 是 提 供 的 是 民 用 航 空 的 信 息 服 务 ， 俗 称 G D S ( G l o b a l   D i s t r i b u t i o n   S y s t e m 全 球 分 销 系 统 全 球 分 销 系 统 ) ， 基 本 上 包 含 了 中 国 境 内 所 有 所 有 航 班 时 刻 、 座 位 信 息 、 票 价 和 定 价 规 则 等 等 ， 中 航 信 充 当 了 数 据 汇 总 者 的 角 色 ， 它 把 系 统 和 航 班 数 据 提 供 给 旅 行 社 和 航 空 公 司 ， 并 收 取 服 务 费 。 简 单 来 说 就 是 全 国 超 过 简 单 来 说 就 是 全 国 超 过 9 0 % 的 用 户 购 票 信 息 都 会 录 入 中 航 信 的 信 息 系 统 。 的 用 户 购 票 信 息 都 会 录 入 中 航 信 的 信 息 系 统 。 年 以 亿 计 的 航 班 信 息 而 其 中 最 为 关 键 的 一 个 系 统 — — e T e r m ， e T e r m 是 一 个 国 内 民 航 行 业 领 域 内 通 用 的 订 位 操 作 系 统 ， 同 时 也 是 这 个 系 统 客 户 端 的 名 称 。 目 前 国 内 除 了 春 秋 航 空 之 外 ， 任 何 一 个 购 票 系 统 查 询 都 是 接 入 e T e r m 进 行 操 作 的 ， 系 统 分 为 A 系 统 （ 机 场 ） 、 B 系 统 （ 航 空 公 司 ） 、 C （ 票 务 代 理 商 ） 。
e T e r m 操 作 界 面 “ 黑 屏 ” 有 了 e T e r m 账 号 ， 你 就 可 以 了 解 到 航 班 具 体 信 息 甚 至 购 票 乘 客 的 详 细 信 息 航 班 具 体 信 息 甚 至 购 票 乘 客 的 详 细 信 息 。 这 个 系 统 设 计 的 功 能 较 为 基 础 （ 看 上 面 那 个 操 作 界 面 就 了 解 了 … ） ， 只 要 你 是 一 个 有 机 票 销 售 资 质 的 票 务 代 理 ， 就 可 以 直 接 进 入 到 这 个 系 统 之 中 。 全 国 有 这 样 销 售 机 票 资 质 的 代 理 商 有 近 万 家 。 这 也 意 味 着 黑 产 侵 入 或 者 勾 结 任 何 一 个 代 理 商 都 能 实 时 、 准 确 的 查 询 航 班 信 息 。 黑 产 侵 入 或 者 勾 结 任 何 一 个 代 理 商 都 能 实 时 、 准 确 的 查 询 航 班 信 息 。 系 统 成 本 高 系 统 成 本 高 对 于 代 理 商 来 说 ， 首 先 申 请 一 个 代 理 资 质 成 本 在 3 0 万 左 右 （ 若 代 理 国 际 票 务 押 金 在 1 0 0 万 左 右 ） 。 而 e T e r m 使 用 成 本 约 5 0 0 0 元 / 月 。 对 于 很 多 小 代 理 商 来 说 ， 必 定 会 尽 所 有 可 能 去 实 现 成 本 成 本 最 小 化 。 虚 假 改 签 信 息 泄 露 可 可 “ 放 大 共 享 放 大 共 享 ” 与 与 “ 出 租 出 租 ” 而 e T e r m 系 统 本 身 的 特 点 也 是 导 致 航 班 信 息 大 量 泄 漏 的 重 要 原 因 — — 可 以 实 现 “ 放 大 共 享 放 大 共 享 “ 。
系 统 要 求 一 个 工 作 号 对 应 一 个 用 户 ， 这 样 ， 每 增 长 一 个 用 户 就 需 要 向 某 航 信 交 一 次 配 置 费 用 ， 但 是 代 理 商 在 使 用 e t e r m 中 并 不 会 时 时 刻 刻 向 其 服 务 器 发 送 请 求 指 令 的 。 所 以 就 存 在 e t e r m 一 号 多 用 的 可 能 性 ， 这 也 为 系 统 在 黑 产 市 场 进 行 出 租 提 供 了 机 会 。 当 我 们 搜 索 “ e T e r m 出 租 ” 等 关 键 词 ， 相 关 交 易 信 息 全 部 跑 到 眼 前 。 e T e r m 出 租 信 息 出 租 信 息 中 按 照 等 级 权 限 和 租 用 时 间 不 同 ， 价 格 也 不 一 样 ， 能 查 询 国 内 航 班 信 息 的 基 本 行 情 价 格 在 1 5 0 0 - 2 0 0 0 左 右 一 年 。 e T e r m 黑 屏 出 租
出 租 具 体 信 息 从 部 分 e T e r m 出 租 信 息 来 看 ， 他 的 特 色 功 能 甚 至 可 以 直 接 提 取 当 天 出 票 的 旅 客 名 单 、 乃 至 航 班 全 部 记 录 … 就 是 这 样 通 过 租 用 系 统 就 可 以 查 询 、 获 取 全 国 9 0 % 以 上 的 航 班 信 息 ， 如 此 看 来 2 0 1 5 年 多 家 航 空 公 司 同 时 信 息 泄 露 也 就 不 难 理 解 了 … 出 租 具 体 信 息
锅 不 是 凭 空 砸 来 的 锅 不 是 凭 空 砸 来 的 而 除 了 上 述 的 e T e r m 系 统 出 租 可 能 导 致 信 息 泄 露 之 外 ， 还 有 类 似 O T A 平 台 （ 例 如 某 程 ） 和 很 多 抢 票 软 件 ， 这 些 都 可 能 带 来 航 班 信 息 的 泄 露 。 在 2 0 1 6 年 《 焦 点 访 谈 》 点 名 “ 某 航 信 ” 信 息 泄 露 缺 口 之 后 ， 其 也 给 出 了 官 方 回 应 ： “ 一 贯 重 视 民 航 旅 客 隐 私 保 护 ， 已 做 很 多 工 作 。 ” 首 度 发 声 但 是 回 到 最 初 我 们 的 疑 问 ： 何 者 保 证 了 泄 露 信 息 的 何 者 保 证 了 泄 露 信 息 的 “ 实 时 、 准 确 实 时 、 准 确 ” ？ 亦 或 者 说 哪 一 个 渠 道 是 黑 产 泄 露 航 班 信 息 中 的 罪 魁 祸 首 呢 ？ ？ 亦 或 者 说 哪 一 个 渠 道 是 黑 产 泄 露 航 班 信 息 中 的 罪 魁 祸 首 呢 ？ 当 我 们 搜 索 关 于 春 秋 航 空 的 “ 虚 假 改 签 信 息 ” 时 发 现 其 明 显 少 于 其 他 航 空 公 司 。
春 秋 航 空 搜 索 结 果 微 博 相 关 信 息 三 条 左 右 ， 对 比 其 他 航 空 公 司 相 关 信 息 在 3 - 4 页 。
其 他 航 空 公 司 搜 索 结 果 这 样 看 来 ， 不 在 某 航 信 数 据 系 统 里 的 春 秋 航 空 或 许 免 于 受 灾 ？ 但 是 其 中 可 变 因 素 太 多 可 变 因 素 太 多 ， 无 法 拿 出 石 锤 。 或 许 其 他 环 节 泄 露 信 息 ， 或 许 某 些 航 空 公 司 公 关 信 息 方 面 是 否 做 的 更 好 ？ 答 案 我 们 不 得 而 知 …
行 业 人 员 评 价 一 点 不 成 熟 的 小 建 议 一 点 不 成 熟 的 小 建 议 根 据 《 中 国 民 航 信 息 2 0 1 7 年 统 计 报 告 》 显 示 ， 仅 2 0 1 7 年 通 过 e T e r m 的 结 算 清 算 系 统 就 处 理 了 约 4 . 1 0 3 亿 宗 交 易 ， 而 这 些 交 易 记 录 中 全 部 的 用 户 信 息 只 要 黑 产 动 动 手 指 ， 很 可 能 全 部 被 窃 。 每 日 航 空 系 统 处 理 数 据 量 从 2 0 1 2 年 开 始 ， 航 班 虚 假 改 签 的 信 息 就 不 断 出 现 ， 但 是 中 间 漏 洞 环 节 存 在 之 久 ， 依 然 略 禁 不 绝 的 主 要 原 因 就 是 举 证 困 难 。 购 买 机 票 这 一 个 行 为 ， 往 往 要 通 过 购 票 者 本 人 、 第 三 方 购 票 平 台 、 支 付 平 台 、 中 航 信 、 航 空 公 司 等 等 诸 多 环 节 ， 这 其 中 每 个 环 节 又 都 有 泄 露 的 可 能 性 每 个 环 节 又 都 有 泄 露 的 可 能 性 ， 你 很 难 确 凿 证 明 就 是 某 个 环 节 出 了 问 题 ， 很 多 人 都 曾 因 为 诈 骗 起 诉 过 相 应 的 公 司 ， 然 而 最 终 都 是 没 有 结 果 。 2 0 1 5 年 1 0 月 ， 南 京 的 马 女 士 因 受 到 退 票 短 信 而 被 骗 8 6 6 2 元 。 起 诉 以 后 ， 被 法 院 以 存 在 疏 忽 大 意 的 过 失 ， 并 且 难 以 证 明 其 个 人 信 息 在 哪 一 环 节 泄 露 ， 驳 回 了 马 女 士 的 上 诉 请 求 。 2 0 1 7 年 8 月 1 0 日 ， 申 女 士 订 机 票 后 ， 收 到 “ 航 班 取 消 并 退 票 的 手 机 短 信 ， 且 在 其 诱 导 下 开 通 支 付 宝 亲 密 支 付 功 能 致 银 行 卡 被 盗 刷 1 1 . 8 9 万 。 法 院 认 为 源 头 太 多 难 以 判 定 ， 该 案 件 还 在 审 理 中 。 … … 这 场 隐 私 之 战 我 们 并 非 只 能 任 人 宰 割 ， 多 个 环 节 可 能 出 现 黑 产 窃 取 隐 私 ， 那 么 我 们 也 该 从 多 个 环 节 来 防 止 隐 私 泄 露 . 。 1 . 首 先 e T e r m 系 统 系 统 更 新 升 级 迫 在 眉 睫 ， 对 于 “ 账 号 放 大 共 享 “ 乃 至 出 租 的 情 况 建 立 举 报 惩 治 机 制 。 除 了 系 统 设 计 上 做 出 更 多 努 力 ， 对 系 统 权 限 做 好 分 级 管 理 ， 对 异 常 账 户 进 行 监 管 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理