搜索

[15863] 2020-09-17_澳大利亚前总理TonyAbbott个人隐私数据泄露

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2020-09-17_澳大利亚前总理TonyAbbott个人隐私数据泄露 澳 大 利 亚 前 总 理 T o n y   A b b o t t 个 人 隐 私 数 据 泄 露 c l o u d s   F r e e B u f   2 0 2 0 - 0 9 - 1 7 * 严 正 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 ， 违 者 后 果 自 负 。 严 正 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 ， 违 者 后 果 自 负 。 作 者 通 过 澳 大 利 亚 前 总 理 作 者 通 过 澳 大 利 亚 前 总 理 T o n y   A b b o t t 在 在 I n s t a g r a m 朋 友 圈 的 晒 图 ， 从 其 中 的 登 机 牌 照 片 入 手 ， 以 开 源 网 络 情 报 朋 友 圈 的 晒 图 ， 从 其 中 的 登 机 牌 照 片 入 手 ， 以 开 源 网 络 情 报 方 式 （ 方 式 （ O S I N T ） 发 现 了 澳 大 利 亚 前 总 理 ） 发 现 了 澳 大 利 亚 前 总 理 T o n y   A b b o t t 的 详 细 护 照 信 息 。 我 们 一 起 来 看 看 。 的 详 细 护 照 信 息 。 我 们 一 起 来 看 看 。 某 个 星 期 天 的 下 午 某 个 星 期 天 的 下 午 作 者 在 家 闲 得 无 聊 ， 脑 子 放 空 ， 喝 着 可 乐 ， 无 事 可 做 。 然 后 ， 他 收 到 了 朋 友 的 一 条 消 息 ：
什 么 情 况 ， 要 黑 掉 这 个 人 ？ 这 是 一 张 登 机 牌 照 片 ， 而 且 是 澳 大 利 亚 前 总 理 托 尼 · 阿 博 特 （ T o n y   A b b o t t ） 的 。 哎 ， 身 边 的 好 朋 友 就 是 这 样 ， 他 们 考 虑 问 题 从 来 都 是 非 常 直 接 的 。 登 机 牌 登 机 牌
哦 ， 原 来 是 近 期 澳 大 利 亚 前 总 理 托 尼 · 阿 博 特 （ T o n y   A b b o t t ） 在 I n s t a g r a m 上 晒 出 了 一 张 澳 航 （ Q a n t a s   A i r w a y s ） 的 登 机 牌 照 片 ， 其 中 配 文 为 ： 马 上 就 要 从 日 本 回 来 了 ， 期 待 见 到 大 家 ！ 还 能 适 应 这 气 候 变 化 ， 再 见 ， 日 本 ！ 黑 掉 黑 掉 T o n y   A b b o t t   ？ ？ 朋 友 的 这 个 提 问 确 实 让 作 者 有 所 思 索 ， 自 己 不 是 一 个 心 血 来 潮 冲 动 的 人 ， 而 是 最 近 他 们 正 好 在 讨 论 一 些 登 机 牌 安 全 的 问 题 。 现 在 ， 好 多 人 都 喜 欢 在 朋 友 圈 晒 旅 游 图 ， 会 在 其 中 放 上 一 些 行 程 登 机 牌 照 片 ， 再 配 上 “ 我 又 去 X X X X 旅 行 了 ” ， 殊 不 知 ， 这 样 的 行 为 正 在 无 意 识 的 泄 露 了 一 些 个 人 信 息 。
这 些 图 片 信 息 在 黑 客 眼 里 ， 就 是 非 常 重 要 的 线 索 发 现 ， 可 以 通 过 它 们 来 深 挖 个 人 身 份 ， 然 后 实 现 身 份 欺 诈 目 的 。 暗 网 里 兜 售 的 一 些 数 据 其 实 就 来 源 于 我 们 生 活 之 中 。 仅 在 I n s t a g r a m 中 搜 索 “ 登 机 牌 ” 就 会 出 现 多 达 1 2 0 5 7 8 条 公 开 帖 子 ， 不 为 人 知 的 是 ， 有 多 少 黑 客 正 在 盯 着 这 些 帖 子 信 息 。 详 细 分 析 详 细 分 析 T o n y   A b b o t t 的 登 机 牌 信 息 的 登 机 牌 信 息 - 发 现 敏 感 数 据 发 现 敏 感 数 据 寻 找 线 索 寻 找 线 索 从 文 章 《 H o w   H a c k e r s   U s e   H i d d e n   D a t a   o n   A i r l i n e   B o a r d i n g   P a s s e s   t o   H a c k   F l i g h t s 》 的 讲 解 中 ， 可 知 ， 可 以 从 条 形 码 看 到 个 人 机 票 的 预 订 代 号 （ B o o k i n g   R e f e r e n c e ） ， 比 如 H 8 J A 2 A 。 这 个 预 订 代 号 是 登 录 航 空 公 司 网 站 来 查 询 管 理 行 程 的 要 素 之 一 。 另 外 一 个 线 索 就 是 姓 名 中 的 姓 氏 ， 有 了 这 个 姓 氏 ， 结 合 预 订 代 号 就 能 顺 利 登 录 航 空 公 司 网 站 来 查 看 你 的 登 机 信 息 ， 或 用 邮 箱 请 求 电 子 登 机 牌 了 。 本 来 作 者 想 着 登 录 航 空 公 司 网 站 应 该 需 要 密 码 什 么 的 ， 但 根 本 不 用 。 识 别 条 形 码 识 别 条 形 码 作 者 在 手 机 里 面 下 载 了 一 些 条 形 码 扫 码 A P P ， 试 图 能 从 T o n y   A b b o t t 登 机 牌 条 形 码 中 识 别 出 更 多 信 息 。
但 忙 活 了 一 阵 ， 什 么 也 识 别 不 了 。 估 计 是 图 片 太 模 糊 了 。 反 复 的 调 焦 、 调 清 晰 度 都 不 行 。 登 录 航 空 公 司 网 站 登 录 航 空 公 司 网 站 算 了 ， 直 接 尝 试 用 以 下 的 预 订 代 号 （ B o o k i n g   R e f e r e n c e ） 来 登 录 航 空 公 司 网 站 吧 ： 作 者 来 到 澳 航 网 站 q a n t a s . c o m . a u ， 点 击 其 中 的 订 票 管 理 “ M a n a g e   B o o k i n g ” ， 如 前 所 述 ， 这 里 仅 只 需 要 乘 客 的 预 订 代 号 （ B o o k i n g R e f e r e n c e ） 和 姓 氏 就 可 成 功 登 录 ， 这 里 有 了 T o n y   A b b o t t 的 预 订 代 号 ， 再 加 了 他 的 姓 氏 A b b o t t ， B i n g o ， 登 录 成 功 ：

这 样 ， 作 者 就 以 T o n y   A b b o t t 的 身 份 登 录 了 他 的 机 票 行 程 管 理 页 面 了 ， 从 中 可 以 看 到 他 的 全 名 、 飞 机 起 飞 时 间 、 航 旅 会 员 号 全 名 、 飞 机 起 飞 时 间 、 航 旅 会 员 号 （ （ F r e q u e n t   F l y e r   n u m b e r ） ） ， 另 外 ， 还 可 以 看 出 该 机 票 是 通 过 订 票 中 介 预 订 的 ， 但 除 此 之 外 好 像 没 有 什 么 敏 感 的 东 西 了 。 由 于 航 班 行 程 已 经 是 过 去 式 ， 因 此 ， 作 者 也 不 能 对 其 中 的 属 性 进 行 修 改 。 难 道 就 这 样 收 手 了 吗 ？ 不 。 通 过 浏 览 器 工 具 发 现 更 多 敏 感 数 据 通 过 浏 览 器 工 具 发 现 更 多 敏 感 数 据 接 下 来 ， 作 者 用 C h r o m e 浏 览 器 的 检 查 工 具 I n s p e c t   E l e m e n t 进 一 步 查 看 该 登 录 页 面 ： I n s p e c t   E l e m e n t 是 C h r o m e 浏 览 器 开 发 者 套 件 模 式 下 的 一 个 元 素 查 看 功 能 ， 用 它 可 以 查 看 当 前 页 面 中 的 H T M L 信 息 ， 就 有 点 类 似 打 开 一 个 时 钟 ， 可
以 看 到 里 面 的 齿 轮 一 样 。 然 后 ， 在 该 工 具 的 辅 助 下 ， 作 者 看 到 了 该 页 面 背 后 的 更 多 敏 感 数 据 信 息 ， 其 中 包 含 了 T o n y A b b o t t 的 护 的 护   照 号 、 出 生 日 期 、 护 照 号 、 出 生 日 期 、 护   照 签 发 日 期 照 签 发 日 期 等 ： 既 然 都 有 护 照 号 了 ， 那 说 不 定 肯 定 会 有 T o n y   A b b o t t 的 联 系 电 话 。 作 者 找 了 一 圈 ， 啥 也 没 有 。 之 后 他 尝 试 输 入 了 澳 大 利 亚 电 话 前 三 位 数 6 1 4 ， 然 后 出 现 了 一 堆 奇 怪 的 搜 索 结 果 ： R Q S T   Q F   H K 1   H N D S Y D / 0 3 E N | F Q T V   Q F   H K 1 | C T C M   Q F   H K 1   6 1 4 [ p h o n e   n u m b e r ] | C K I N   Q F   H N 1 D O   N O T   S E A T   R O W   [ r o w   n u m b e r ]   P L S   S E A T   L A S T   R O W   O F   [ r o w   l e t t e r ]   W I N D O W 其 中 确 实 包 含 了 一 个 电 话 号 码   6 1 4 [ p h o n e   n u m b e r ] ， 但 其 它 文 字 又 是 什 么 呢 ？ “ C K I N   Q F   H N 1   D O   N O T   S E A T R O W   [ r o w   n u m b e r ]   P L S   S E A T   L A S T   R O W   O F   [ r o w   l e t t e r ]   W I N D O W ” ， 意 思 好 像 是 “ 不 要 把 该 乘 客 安 排 在 不 要 把 该 乘 客 安 排 在 X 排 ， 请 把 它 安 排 在 最 后 一 排 靠 窗 位 置 排 ， 请 把 它 安 排 在 最 后 一 排 靠 窗 位 置 ” ， 作 者 突 然 意 识 到 ， 这 是 澳 航 公 司 员 工 对 T o n y   A b b o t t 行 程 的 备 注 信 息 啊 ！ 另 外 ， 还 有 一 段 话 “ H I T O M I   C A L L E D   R Q S T I N G   F A S T T R A C K   F O R   M R .   A B B O T T . ” （ H I T O M I 要 求 为 M R . A B B O T T 开 通 快 速 通 道 服 务 ） ， H I T O M I 估 计 为 澳 航 员 工 。 为 什 么 登 录 该 页 面 后 ， 可 以 看 到 这 些 信 息 量 大 的 内 容 呢 ？ 澳 航 员 工 之 间 的 交 流 、 乘 客 信 息 、 护   照 号 … … ， 这 ， 当 时 作 者 都 有 点 懵 了 。 航 空 公 司 术 语 代 码 航 空 公 司 术 语 代 码 后 来 ， 作 者 意 识 到 上 述 内 容 中 可 能 包 含 了 一 引 起 航 空 公 司 的 术 语 代 码 ， 于 是 ， 他 又 从 谷 歌 发 现 了 一 些 解 释 性 的 P D F 文 档 ， 其 中 包 含 了 大 量 航 空 术 语 代 码 ， 如 “ S S R   c o d e s ” 代 表 S p e c i a l   S e r v i c e   R e q u e s t ， 如 航 空 素 食 餐 “ V e g e t a r i a n   l a c t o - o v o m e a l ” 为 V L M L , 东 方 素 食 餐 “ V e g e t a r i a n   o r i e n t a l   m e a l ” 为 V O M L ， 印 度 素 食 餐 “ V e g e t a r i a n   v e g a n   m e a l ” 为 V G M L ， 还 有 如 下 代 码 ： R F T V   R e a s o n   f o r   T r a v e l U M N R   U n a c c o m p a n i e d   m i n o r P D C O   C a r b o n   O f f s e t   ( c h a r g e a b l e ) W E A P   W e a p o n D E P A   D e p o r t e e — a c c o m p a n i e d   b y   a n   e s c o r t E S A N   P a s s e n g e r   w i t h   E m o t i o n a l   S u p p o r t   A n i m a l   i n   C a b i n 前 述 发 现 的 电 话 号 码 C T C M   Q F   H K 1   6 1 4 [ p h o n e   n u m b e r ] ， 谷 歌 S S R   C T C M 后 发 现 它 与 航 空 公 司 相 关 ， C T C M   Q F H K 1   直 译 过 来 就 是 “ C o n t a c t   p h o n e   n u m b e r   o f   p a s s e n g e r   1 ” ：
因 此 ， 作 者 确 定 号 码 6 1 4 [ p h o n e   n u m b e r ] 应 该 就 是 T o n y   A b b o t t 的 联 系 电 话 了 。 综 上 所 述 ， 作 者 发 现 了 澳 大 利 亚 前 总 理 T o n y   A b b o t t 的 ： 护 照 信 息 联 系 电 话 澳 航 员 工 对 T o n y   A b b o t t 行 程 的 交 流 备 注 信 息 要 知 道 ， T o n y   A b b o t t 的 护   照 可 能 是 澳 大 利 亚 外 交 护 照 。 后 续 后 续 作 者 通 过 官 方 渠 道 与 澳 大 利 亚 情 报 机 构 - 澳 大 利 亚 信 号 局 （ A u s t r a l i a n   S i g n a l s   D i r e c t o r a t e ，   A S D ） 取 得 了 联 系 ， 上 报 了 该 数 据 泄 露 事 件 ：
之 后 ， 作 者 并 通 过 开 源 网 络 方 式 联 系 到 了 T o n y   A b b o t t 的 私 人 助 理 ， 告 知 了 该 事 件 。 为 此 ， T o n y   A b b o t t 为 表 示 感 谢 ， 还 亲 自 打 电 话 给 作 者 请 教 了 一 些 信 息 安 全 知 识 。 护 照 号 泄 露 可 能 导 致 的 安 全 隐 患 护 照 号 泄 露 可 能 导 致 的 安 全 隐 患 以 你 的 身 份 预 订 国 际 航 班 向 相 关 机 构 申 请 一 些 检 查 证 明 激 活 与 你 身 份 相 关 的 S I M 卡
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理