Temat: Z twojego biletu lotniczego można wyciągnąć wszystkie...

Z twojego biletu lotniczego można wyciągnąć wszystkie dane. I narobić problemów.

Największe systemy dystrybucji biletów nie mają odpowiednich zabezpieczeń, przez co bez większych problemów można wyciągnąć dane pasażera, korzystając z informacji na jego karcie pokładowej. A to może doprowadzić do prawdziwego chaosu.

O problemie napisał m.in. Niebezpiecznik powołując się na agencję Reuters. Dotyczy on tzw. globalnych systemów dystrybucji, czyli systemów rezerwacyjnych, na których pracują linie lotnicze.

Polega on na tym, że jedynym zabezpieczeniem naszych danych jest specjalny kod rezerwacji. Musimy go wpisać na stronie przewoźnika, by sprawdzić szczegóły naszej rezerwacji, jest on też zakodowany na naszej karcie pokładowej. W systemie przewoźnika znajdują się wszystkie informacje o nas: dane kontaktowe, rodzaj biletu, miejsca, informacje o bagaże, a nawet historia lotów.

Taki kod można bez problemu pozyskać, choćby robiąc zdjęcie naszej karty pokładowej lub plakietki bagażowej. Sami zresztą dajemy dostęp do tych danych, umieszczając np. zdjęcia karty pokładowej na Instagramie. A to prosta droga do tego, by obca osoba mogła zaglądać do naszej rezerwacji i widzieć nasze wszystkie dane. A mając dostęp do naszych danych taka osoba może zrobić z nimi wszystko – anulować nasz lot, zmienić jego datę, imię i nazwisko pasażera czy numer paszportu.

Problemem, który w specjalnym raporcie przedstawiła niemiecka firma badawcza Security Research Labs jest to, że żaden z trzech globalnych systemów dystrybucji biletów, a więc GDS, Amadeus i Sabre, nie ma nawet jednostopniowego procesu uwierzytelnienia i autoryzacji, dzięki czemu dostęp do naszych danych byłby utrudniony.
(...)
https://www.fly4free.pl/z-twojego-biletu-lotniczego-moz...