Southwest Airlines eksponēja personas datus, izmantojot nesankcionētas saites: Ziņojums

$config[ads_kvadrat] not found

TVC Star Warnaco (Space Bag)

TVC Star Warnaco (Space Bag)
Anonim

Kopā ar vairākiem starptautiskiem pārvadātājiem, Southwest Airlines, iespējams, ir griezuši dažus stūrus, kas uzlika hackers pirkstu galā, norādot jaunu informāciju no Wandera, kiberdrošības pētniecības uzņēmuma, kuru dibināja pāris nozares veterinārārsti, kuri 2009. gadā pārdeva savu pēdējo uzņēmumu uzņēmuma gigantam Cisco.

Šī ievainojamība radās, izmantojot nešifrētas rezervācijas apstiprinājuma saites, atklājās Wandera pētnieki. Ja hakeris pārtver saiti, tie automātiski tiek reģistrēti un varēs redzēt pasažiera rezervācijas informāciju, kas ietver tādu pazīmju identificēšanu kā vārds, e-pasta informācija, lidojuma informācija un iekāpšanas informācija. Dažas, bet ne visas aviosabiedrības, iespējams, ir arī sniegušas informāciju, tostarp mājas adreses un daļējas kredītkaršu numurus.

Wandera arī apgalvo, ka hakeriem var būt pat iespēja izdrukāt iekāpšanas kartes un mainīt sēdvietu informāciju.

Septiņas citas aviosabiedrības tika identificētas kā neaizsargātas, galvenokārt starptautiskie pārvadātāji, no kuriem visbūtiskākie bija Air France un KLM, kas ir nozīmīgs pārvadātājs Nīderlandē. Ziņojumā tika identificētas vairākas citas mazākas Eiropas aviosabiedrības, kuru secinājumi Wandera saka pārvadātājiem decembrī. Southwest Airlines uzreiz neatbildēja uz zvanu, kas pieprasīja komentāru.

Bažas ir mazāk par jūsu personīgo datu apjomu, kas tika pakļauts neaizsargātības dēļ, un vairāk ar vieglumu mainīt lidojuma informāciju un, iespējams, iekāpjot lidmašīnā, izmantojot citas personas identitāti. Wandera savā ziņojumā saka, ka konstatējumi norāda uz nepieciešamību šifrēt katru rezervācijas procesa laikā nosūtīto saziņu, it īpaši, ja klienti tiek novirzīti uz lapu, kas varētu būt rediģēta vai pārveidota.

Citos ar Southwest Airlines saistītos ziņojumos uzņēmums nesen pabeidza pirmo izmēģinājuma lidojumu uz Havaju salām. Tā arī meklē “sociālo ietekmētāju”, lai ceļotu uz dažiem populārākajiem maršrutiem un radītu pārliecinošu saturu par viņu pieredzi.

$config[ads_kvadrat] not found