搜索

[13258] 2018-10-03_安全难寻一隅之地，飞上天照样能黑你

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-10-03_安全难寻一隅之地，飞上天照样能黑你 安 全 难 寻 一 隅 之 地 ， 飞 上 天 照 样 能 黑 你 原 创   K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 1 0 - 0 3 近 年 来 ， 互 联 网 、 物 联 网 、 人 工 智 能 等 高 科 技 产 物 集 体 起 飞 ， 一 瞬 间 感 觉 ， 生 活 丰 富 多 彩 了 起 来 。 玩 游 戏 有 近 年 来 ， 互 联 网 、 物 联 网 、 人 工 智 能 等 高 科 技 产 物 集 体 起 飞 ， 一 瞬 间 感 觉 ， 生 活 丰 富 多 彩 了 起 来 。 玩 游 戏 有 V R 了 ， 购 物 不 用 现 金 了 ， 汽 车 可 以 充 电 了 ， 出 门 在 外 只 要 有 手 机 就 什 么 都 不 用 带 了 。 了 ， 购 物 不 用 现 金 了 ， 汽 车 可 以 充 电 了 ， 出 门 在 外 只 要 有 手 机 就 什 么 都 不 用 带 了 。 在 享 受 这 些 科 技 福 利 的 同 时 ， 你 有 没 有 想 过 ， 当 有 一 天 这 些 足 够 支 持 你 做 任 何 事 的 数 据 ， 到 了 别 人 手 里 ， 会 发 生 什 么 ？ 互 联 网 自 存 在 起 就 一 直 没 有 摆 脱 安 全 问 题 的 困 扰 ， 表 面 风 平 浪 静 实 际 暗 潮 涌 动 。 没 有 绝 对 安 全 的 系 统 ， 只 有 绝 对 不 安 全 的 系 统 不 止 是 说 说 而 已 。 我 们 已 无 从 考 证 是 何 年 何 月 何 时 何 地 何 人 通 过 何 种 方 式 发 现 数 据 信 息 的 价 值 ， 以 及 可 以 带 来 的 收 益 。 我 们 只 知 道 ， 正 是 数 据 泄 露 、 数 据 盗 用 这 类 事 件 的 频 频 发 生 ， 让 互 联 网 黑 产 得 以 发 展 壮 大 。 时 至 今 日 ， 各 大 领 域 能 借 着 互 联 网 吹 起 的 风 一 飞 冲 天 ， 走 上 时 代 前 沿 ， 像 一 群 嗷 嗷 待 哺 的 婴 儿 般 接 受 高 科 技 带 来 的 营 养 。 而 数 据 泄 露 的 问 题 也 不 再 局 限 于 传 统 企 业 ， 看 到 这 种 百 家 争 鸣 的 画 面 ， 最 开 心 的 除 了 用 户 之 外 ， 自 然 就 是 潜 藏 在 黑 暗 角 落 里 的 黑 客 们 了 。 毕 竟 基 数 大 了 ， 可 选 目 标 也 多 了 ， 更 何 况 ， 对 他 们 来 说 黑 起 来 也 许 就 像 抢 小 朋 友 糖 吃 。 近 几 年 数 据 泄 露 案 件 频 发 ， 对 大 大 小 小 多 起 事 件 观 察 一 下 我 们 就 能 发 现 ， 不 论 黑 客 攻 击 的 起 手 式 是 什 么 ， 最 后 的 目 的 基 本 都 是 奔 着 数 据 去 的 ； 当 然 ， 也 存 在 挖 矿 、 诈 骗 、 单 纯 破 坏 等 行 为 ， 但 是 不 难 发 现 ， 企 业 、 个 人 数 据 基 本 已 经 是 黑
客 最 常 光 顾 的 目 标 了 。 今 天 关 于 数 据 的 主 角 是 航 空 公 司 ， 与 以 往 不 同 ， 这 次 没 有 失 事 ， 也 没 有 失 联 ， 但 同 样 是 非 常 严 重 的 事 故 ： 旅 客 的 信 息 数 据 丢 了 。 黑 客 对 航 空 公 司 的 攻 击 早 已 不 是 新 鲜 事 ， 航 空 公 司 为 此 也 是 头 疼 不 已 ， 尽 管 一 直 在 想 办 法 推 动 上 下 游 共 同 保 护 旅 客 信 息 ， 但 收 效 甚 微 。 早 在 2 0 1 2 年 ， 国 内 就 出 现 过 机 票 退 改 签 电 信 诈 骗 事 件 ， 随 后 在 2 0 1 5 年 左 右 爆 发 进 入 高 峰 期 ， 并 且 多 数 航 空 公 司 、 O T A 平 台 因 此 被 投 诉 不 断 。 2 0 1 7 年 年 底 ， 国 内 因 一 起 退 改 签 诈 骗 案 牵 扯 出 了 一 桩 信 息 泄 露 大 案 ， 5 0 多 家 航 空 公 司 网 站 遭 到 黑 客 攻 击 ， 被 窃 取 的 数 据 多 达 3 0 万 条 。 同 期 ， 北 美 多 家 航 空 公 司 也 出 现 大 面 积 数 据 泄 露 事 件 ， 维 珍 美 国 航 空 的 3 1 0 0 名 员 工 和 承 包 人 的 身 份 凭 证 泄 露 ， 1 1 0 人 的 社 保 号 、 驾 驶 证 或 政 府 发 放 I D 、 住 址 和 医 疗 相 关 信 息 被 窃 ； 加 拿 大 西 捷 航 空 W e s t J e t   R e w a r d s 成 员 资 料 数 据 被 第 三 方 盗 取 ； 佛 罗 里 达 廉 航 S p i r i t   A i r l i n e s 的 1 1 7 0 万 用 户 帐 号 遭 到 泄 露 。 2 0 1 8 年 8 月 底 ， 加 拿 大 航 空 公 司 发 布 公 告 称 ， 发 现 航 司 的 移 动 a p p 出 现 了 大 量 的 异 常 登 陆 行 为 ， 随 后 确 认 其 平 台 数 据 出 现 泄 露 ， 影 响 用 户 约 2 0 0 0 0 人 。 随 后 在 9 月 6 日 ， 英 国 航 空 也 发 声 明 表 示 自 己 的 数 据 库 遭 到 了 黑 客 的 攻 击 ， 约 有 3 8 万 乘 客 的 数 据 被 盗 ， 黑 客 通 过 攻 击 官 网 和 移 动 a p p 窃 取 了 数 据 。
类 似 的 事 件 屡 屡 发 生 ， 问 题 出 在 哪 里 ？ 黑 客 和 航 司 之 间 有 什 么 仇 什 么 怨 ？ 众 所 周 知 ， 航 空 企 业 用 户 数 据 中 ， 会 储 存 一 些 公 开 信 息 ， 例 如 客 户 姓 名 、 邮 箱 、 电 话 以 及 一 些 自 行 添 加 的 个 人 资 料 。 乍 一 看 ， 这 些 资 料 到 处 都 是 ， 有 什 么 好 担 心 的 ？ 没 错 ， 所 以 黑 客 也 看 不 上 这 些 资 料 。 大 部 分 泄 露 的 数 据 里 ， 都 包 括 旅 客 身 份 证 、 护 照 信 息 ， 个 别 详 细 一 点 的 还 有 家 庭 住 址 、 家 庭 成 员 信 息 或 经 常 出 行 地 点 等 敏 感 数 据 。 这 些 数 据 的 存 在 的 原 本 作 用 ， 是 方 便 旅 游 公 司 针 对 用 户 的 信 息 进 行 数 据 分 析 、 挖 掘 ， 做 出 针 对 性 的 营 销 ， 对 企 业 口 碑 、 利 益 来 说 有 很 大 的 作 用 ， 虽 然 都 是 隐 私 数 据 ， 不 过 只 在 行 业 内 流 通 也 算 是 促 进 大 数 据 发 展 ， 大 家 也 都 心 照 不 宣 。 但 是 ， 一 旦 这 些 个 人 隐 私 被 非 法 利 用 ， 那 么 消 费 者 、 企 业 都 将 面 临 巨 大 的 风 险 。 数 据 泄 露 会 发 声 什 么 ？ 数 据 泄 露 会 发 声 什 么 ？ 事 件 事 件 1 ： ： 几 年 前 ， 明 星 邓 超 的 航 班 信 息 就 被 人 堂 而 皇 之 的 挂 了 出 来 ， 一 时 间 成 为 了 追 星 族 的 榜 样 。 后 经 询 问 发 现 是 在 网 上 买 的 ， 而 这 个 卖 家 则 是 通 过 航 空 公 司 的 内 部 系 统 和 指 令 来 提 取 的 乘 客 信 息 。 一 套 系 统 月 租 五 千 多 元 ， 查 询 次 数 可 达 一 万 次 。 哪 怕 一 条 信 息 只 卖 一 块 ， 那 月 收 入 也 是 五 位 数 了 。 类 似 事 件 屡 禁 不
类 似 事 件 屡 禁 不 止 ， 时 至 今 日 仍 然 能 够 看 到 。 （ 虽 然 这 些 明 星 我 一 个 都 不 认 识 ） 事 件 事 件 2 ： ： 某 位 乘 客 有 一 天 打 算 购 买 机 票 的 时 候 发 现 ， 账 户 里 的 余 额 / 飞 行 里 程 少 了 很 多 ， 但 自 己 并 没 有 使 用 ， 而 且 通 过 记 录 还 能 看 到 自 己 貌 似 免 费 请 了 好 些 个 人 做 了 几 趟 飞 机 。 正 准 备 处 理 一 下 然 后 就 发 现 不 光 请 人 白 坐 飞 机 了 ， 连 自 己 的 账 户 都 给 冻 结 了 。 虽 然 最 后 航 司 表 示 ， 系 统 没 有 被 入 侵 ， 仅 仅 是 数 据 泄 露 。 黑 客 无 法 通 过 除 航 司 网 站 以 外 的 地 方 盗 取 顾 客 信 息 。 事 件 事 件 3 ： ： 某 女 士 订 了 某 航 从 北 京 飞 往 武 汉 的 机 票 ， 然 而 就 在 起 飞 前 一 晚 ， 当 她 在 网 上 值 机 后 却 意 外 地 收 到 了 一 条 署 名
为 该 航 空 公 司 的 提 示 短 信 ： “ 尊 敬 的 X 女 士 ， 您 预 订 的 X 月 X 日 0 8 ： 0 5 北 京 - 武 汉 航 班 由 于 机 械 故 障 不 能 起 飞 已 取 消 ， 敬 请 谅 解 ! 请 及 时 联 系 客 服 4 0 0 - 0 3 3 5 7 7 1 办 理 改 签 或 退 票 。 退 票   和 改 签 额 外 补 偿 2 0 0 元 ， 改 签 收 取 2 0 元 工 本 费 。 ” 这 种 看 似 非 常 精 准 的 短 信 实 际 上 却 是 一 条 诈 骗 信 息 ， 如 果 这 位 女 士 按 照 对 方 指 示 的 操 作 来 ， 那 可 能 会 被 骗 的 倾 家 荡 产 。 事 件 事 件 4 ： ： 美 国 一 位 游 客 （ 或 许 该 叫 黑 客 ） 仅 通 过 一 根 改 装 的 网 线 ， 便 连 接 上 了 飞 机 内 部 的 I F E 系 统 ， 能 够 成 功 访 问 其 他 飞 机 ， 并 控 制 飞 机 指 令 。 包 括 他 尝 试 发 出 过 一 条 让 飞 机 ” 侧 向 飞 行 “ 的 指 令 。 虽 然 这 位 黑 客 表 示 无 意 伤 害 飞 机 ， 但 我 相 信 同 航 班 的 几 百 号 人 应 该 都 不 会 相 信 ， 大 部 分 人 只 是 想 平 安 落 地 ， 而 不 希 望 自 己 成 为 什 么 特 技 动 作 的 主 角 。 类 似 的 ， 在 几 年 前 的 b l a c k   h a t 大 会 上 也 有 人 演 示 过 如 何 通 过 W i F i 控 制 飞 机 。 可 见 ， 航 空 公 司 所 拥 有 的 旅 客 信 息 非 常 全 面 ， 一 旦 泄 露 则 后 果 不 堪 设 想 。 并 且 这 么 多 年 过 来 ， 航 空 安 全 问 题 仍 然 不 容 乐 观 。 一 般 关 于 航 空 人 们 关 注 的 更 多 的 是 飞 行 安 全 。 其 实 ， 数 据 泄 露 的 危 害 也 不 亚 于 一 场 空 难 ， 威 胁 到 的 也 不 止 一 个 航 班 。 如 上 述 事 件 所 说 ， 如 果 黑 客 真 的 控 制 了 一 架 飞 机 ， 那 么 也 许 就 是 双 重 灾 难 了 。 现 在 来 说 ， 航 空 公 司 的 信 息 泄 露 基 本 来 源 于 两 大 方 面 ， 一 是 系 统 存 在 漏 洞 ， 二 是 内 部 人 员 安 全 意 识 不 足 。 当 然 这 个 系 统 漏 洞 也 包 括 一 些 第 三 方 合 作 厂 商 的 漏 洞 ， 但 凡 具 备 机 票 购 买 资 质 的 网 站 或 a p p 都 有 信 息 泄 露 的 可 能 。 想 要 尽 可 能 弥 补 这 些 问 题 ， 减 少 ” 事 故 “ 发 声 的 概 率 ， 需 要 从 多 各 角 度 入 手 。 一 方 面 ， 各 航 空 公 司 在 注 重 新 技 术 带 给 用 户 体 验 的 同 时 ， 也 请 回 头 看 看 相 应 的 安 全 措 施 有 没 有 跟 上 来 。 有 些 公 司 会 自 己 培 养 安 全 团 队 ， 也 有 公 司 会 将 安 全 外 包 ， 无 论 如 何 能 做 到 时 刻 监 督 、 及 时 响 应 才 是 必 要 的 。 其 次 ， 加 强 企 业 员 工 的 安 全 培 训 ， 不 论 技 术 、 意 识 、 理 念 ， 安 全 要 形 成 意 识 形 态 才 能 够 真 正 的 贯 彻 到 日 常 的 工 作 中 。 二 者 缺 一 不 可 ， 毕 竟 水 桶 盛 水 取 决 于 最 短 的 木 板 。 互 联 网 技 术 仍 在 飞 速 发 展 ， 未 来 的 新 花 样 只 会 更 多 ， 各 领 域 的 安 全 隐 患 也 必 定 是 只 增 不 减 。 包 括 国 内 航 班 也 在 近 两 年 开 始 允 许 开 机 、 使 用 空 中 W i F i ， 在 便 利 性 提 升 的 同 时 ， 谁 也 不 知 道 这 些 举 措 会 不 会 在 某 一 天 成 为 黑 客 手 中 的 利 刃 。 在 找 到 合 适 的 解 决 方 案 之 前 ， 信 息 安 全 始 终 会 是 航 空 公 司 发 展 过 程 中 迈 不 过 去 的 一 道 坎 。 所 以 ， 你 以 为 飞 上 天 你 就 会 安 全 了 ？ 黑 客 告 诉 你 ， 并 不 会 。 既 能 知 道 你 姓 嘛 名 嘛 家 里 几 口 人 人 均 几 亩 地 地 里 几 头 牛 ， 也 能 花 你 的 钱 请 别 人 旅 游 ， 还 能 在 你 打 着 飞 的 去 追 他 的 时 候 在 空 中 使 个 绊 。 可 以 说 方 方 面 面 都 能 给 你 安 排 的 明 明 白 白 。 （ 手 动 滑 稽 ） * 本 文 作 者 ： 本 文 作 者 ： K a r u n e s h 9 1 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理