搜索

[10892] 2017-01-04_国际航空订票系统存在漏洞，可轻易取消、修改航班预约

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-18
2017-01-04_国际航空订票系统存在漏洞，可轻易取消、修改航班预约 国 际 航 空 订 票 系 统 存 在 漏 洞 ， 可 轻 易 取 消 、 修 改 航 班 预 约 b i m e o v e r   F r e e B u f   2 0 1 7 - 0 1 - 0 4 来 自 国 外 媒 体 来 自 国 外 媒 体 C S O 的 报 道 ， 国 外 数 千 万 人 每 天 在 用 的 的 报 道 ， 国 外 数 千 万 人 每 天 在 用 的 “ 旅 行 预 订 系 统 旅 行 预 订 系 统 ” 非 常 不 安 全 ， 缺 乏 应 有 的 身 份 认 证 方 案 。 攻 击 者 利 用 非 常 不 安 全 ， 缺 乏 应 有 的 身 份 认 证 方 案 。 攻 击 者 利 用 系 统 的 弱 点 ， 能 够 轻 易 更 改 旅 客 预 约 、 取 消 此 人 的 航 班 甚 至 可 以 利 用 退 款 系 统 为 攻 击 者 自 己 买 机 票 。 系 统 的 弱 点 ， 能 够 轻 易 更 改 旅 客 预 约 、 取 消 此 人 的 航 班 甚 至 可 以 利 用 退 款 系 统 为 攻 击 者 自 己 买 机 票 。 在 上 周 第 3 3 届 混 沌 通 信 大 会 （ C h a o s   C o m m u n i c a t i o n s   C o n g r e s s ） 上 知 名 黑 客 K a r s t e n   N o h l 和 N e m a n j a   N i k o d i j e v i c 演 示 证 明 了 最 近 的 订 票 系 统 在 设 计 上 是 存 在 严 重 的 安 全 问 题 的 。 下 面 是 3 3 c 3 上 K a r s t e n   N o h l 演 示 视 频 ：
G D S 很 脆 弱 ： 暴 力 猜 测 预 订 码 只 需 几 分 钟 很 脆 弱 ： 暴 力 猜 测 预 订 码 只 需 几 分 钟 这 两 名 研 究 者 针 对 全 球 分 销 系 统 （ G D S ） 进 行 了 几 个 月 的 安 全 研 究 。 这 里 的 全 球 分 销 系 统 （ G D S ） ， 其 使 用 者 通 常 都 是 旅 游 行 业 者 ， 包 括 航 空 公 司 ， 旅 行 社 ， 酒 店 和 租 车 公 司 。 G D S 可 以 看 作 是 一 个 包 含 旅 行 预 订 等 所 有 信 息 的 庞 大 数 据 库 ， 其 中 就 有 所 谓 的 P N R — — 也 就 是 乘 客 姓 名 记 录 ， 这 里 面 的 数 据 内 容 包 括 旅 行 者 姓 名 ， 行 程 ， 旅 行 日 期 ， 票 据 细 节 ， 电 话 号 码 ， 电 子 邮 件 ， 护 照 信 息 ， 信 用 卡 卡 号 ， 座 位 号 和 行 李 信 息 等 。 旅 行 数 据 对 于 骗 子 和 钓 鱼 者 来 说 当 然 相 当 有 价 值 ， 利 用 这 些 数 据 ， 攻 击 者 可 以 发 起 有 针 对 性 的 攻 击 或 是 欺 诈 。 所 以 所 以 G D S 的 安 全 实 际 上 是 相 当 重 要 的 。 的 安 全 实 际 上 是 相 当 重 要 的 。 世 界 上 最 主 要 的 G D S 运 营 商 包 括 了 S a b r e ， T r a v e l p o r t 和 A m a d e u s 。 对 于 这 些 G D S 运 营 方 来 说 ， 要 增 加 或 者 修 改 旅 客 的 航 班 数 据 ， 只 需 要 使 用 旅 客 的 姓 氏 和 6 位 预 订 码 （ b o o k i n g   c o d e ） 访 问 系 统 就 能 轻 易 搞 定 。 而 P N R 的 防 护 级 别 实 际 上 相 当 之 低 ， 比 如 预 订 码 对 攻 击 者 而 言 是 相 当 容 易 获 得 的 — — 它 就 打 印 在 行 李 标 签 上 ， 而 且 机 票 的 二 维 码 中 也 插 入 了 这 一 信 息 。 很 多 旅 客 在 整 个 旅 程 尚 未 结 束 时 就 会 扔 掉 手 里 的 登 机 牌 ， 还 有 些 人 还 会 把 登 机 牌 晒 到 社 交 网 络 上 — — 原 本 将 登 机 牌 暴 露 出 来 就 是 对 隐 私 的 蔑 视 。 G D S 作 为 一 个 系 统 可 从 任 意 位 置 访 问 ， 访 问 点 包 括 航 空 公 司 网 站 、 旅 行 机 构 和 类 似 C h e c k M y T r i p 这 样 的 第 三 方 网 站 。 两 名 研 究 人 员 解 释 称 ， 许 多 航 空 公 司 和 旅 程 核 查 网 站 根 本 就 不 限 制 预 订 码 输 入 的 次 数 ， 攻 击 者 要 进 行 暴 力 猜 测 攻 击 也 就 可 行 了 。 而 且 系 统 还 只 用 大 写 字 母 ， 猜 起 来 更 容 易 。 研 究 人 员 演 示 了 针 对 某 个 姓 氏 ， 找 出 相 应 预 订 码 的 方 法 ， 整 个 过 程 是 完 全 自 动 的 ， 只 需 要 数 分 钟 。 其 中 一 家 G D S 运 营 方 为 了 避 免 预 订 码 混 淆 ， 所 以 不 用 1 和 0 这 两 个 数 字 （ 避 免 和 I 和 O 字 幕 混 淆 ） ； 另 外 两 家 的 预 订 码 则 是 顺 序 往 下 排 的 。 这 样 一 来 ， 攻 击 者 要 暴 力 猜 出 预 订 码 又 实 在 是 太 容 易 的 一 件 事 了 。 如 上 所 述 ， 有 了 姓 氏 和 预 订 码 ， 要 做 取 消 航 班 一 类 的 操 作 就 很 容 易 了 ， 攻 击 者 还 能 利 用 航 空 公 司 给 的 点 数 来 订 购 新 机 票 。 G D S 系 统 登 录 密 码 真 的 很 弱 系 统 登 录 密 码 真 的 很 弱 C S O o n l i n e 在 报 道 中 提 到 ： 那 些 旅 行 机 构 有 登 录 G D S 的 高 权 限 账 户 ， 而 这 些 账 户 的 密 码 强 度 都 相 当 弱 。 比 如 说 有 机 构 用 ‘ W S ’ 作 为 密 码 ， W S 就 是 w e b   s e r v i c e 的 缩 写 。 如 果 登 录 是 以 D D M M Y Y 的 格 式 创 建 的 ， 密 码 后 面 会 跟 上 相 应 的 日 期 。 这 样 的 密 码 很 容 易 就 被 暴 力 破 解 ， 但 悲 剧 的 是 ， 从 研
究 人 员 观 察 的 情 况 来 看 ， 这 样 的 密 码 已 经 是 旅 行 机 构 所 有 的 最 为 复 杂 的 密 码 之 一 了 。 足 见 G D S 的 安 全 性 从 来 没 有 被 当 成 一 回 事 。 攻 击 者 访 问 他 人 的 预 订 数 据 可 导 致 隐 私 侵 犯 ， 这 还 是 小 事 ， 攻 击 者 可 滥 用 此 类 访 问 使 自 身 受 益 。 比 如 说 ， 他 们 可 以 将 他 们 的 飞 行 常 客 号 添 加 到 其 他 乘 客 的 长 途 班 ， 以 获 得 自 己 的 奖 励 里 程 。 更 更 悲 剧 的 是 ， 更 更 悲 剧 的 是 ， G D S 数 据 库 中 没 有 进 行 日 志 记 录 。 由 于 没 有 日 志 记 录 ， 也 无 法 得 知 谁 访 问 了 数 据 库 ， 以 及 系 统 中 存 在 多 少 数 据 库 中 没 有 进 行 日 志 记 录 。 由 于 没 有 日 志 记 录 ， 也 无 法 得 知 谁 访 问 了 数 据 库 ， 以 及 系 统 中 存 在 多 少 数 据 滥 用 。 数 据 滥 用 。 “ 密 码 等 安 全 措 施 已 经 这 么 普 及 了 ， 我 认 为 我 们 有 权 利 知 道 谁 访 问 了 我 们 的 记 录 ， 这 是 一 种 义 务 — — 尤 其 是 让 我 们 了 解 这 些 系 统 现 如 今 有 多 么 不 安 全 。 ” * 参 考 来 源 ： s e c u r i t y a f f a i r s 、 c s o o n l i n e ， F B 小 编 b i m e o v e r 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理