Objavljeno: 29.12.2016 05:00

Luknjičasti sistem za rezervacijo letov

Na vsakoletni hekerski konferenci 33C3 (Chaos Communication Conference), ki ob koncu leta poteka v Hamburgu, so raziskovalci pokazali, kako slabo zaščiten je informacijski sistem, ki upravlja s podatki o potnikih v letalskem prometu in dejanskih letih. Brez pretiranega napora ali znanja vdiranje si je mogoče urediti zastonj letalsko vozovnico, saj sistem ni zaščiten niti z geslom.

Kot so pokazali raziskovalci Security Research Labs, za spreminjanje podatkov zadostuje poznavanje šestmestne številke letalske vozovnice. S tem podatkom je mogoče spremeniti podatke o letu, kar v praksi pomeni, da lahko spremenimo rezervacijo na zgodnejši let. Žrtev bo prevaro ugotovila šele, ko se bo poizkusila vkrcati na svoj (plačan) let.

Šestmestno kodo sestavljajo črke in številke, a jo je mogoče prebrati od marsikod, prav tako sistem omogoča neomejeno število poizkusov vnosa. Kode se generirajo na način, ki omogoča precej dobro omejitev števila možnih kombinacij (in so na istem letu celo zaporedne), so še pokazali raziskovalci. Omenjena koda je zapisana tudi v črtni kodi na letalskih vozovnicah (boarding pass), ki jih številni radi fotografirajo in objavljajo. Največji ponudnik tega sistema je Amadeus, ki ga uporabljajo tudi Lufthansa, Iberia, Air France, SAS in drugi, bistvene prenove pa sistem ni doživel vse od postavitve v 70. letih.

Heise

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Redka zmaga malega rudarja kriptovalut

    V času, ko rudarjenje bitcoina obvladujejo velika podjetja s specializirano opremo in ogromnimi viri, je neodvisnemu solo rudarju uspel izjemen podvig. 

    Objavljeno: 27.7.2025 13:00
  • Šibko geslo in hekerski vdor pogubila 158 let staro podjetje

    Britansko podjetje KNP iz Northamptonshira, ki se je ukvarjalo s prevozi, je po 158 letih obratovanja zaprlo vrata, zaradi česar je brez dela ostalo 700 ljudi. Razlog ni slabo poslovanje, težke tržne razmere, izgube ali celo poneverbe, temveč precej bolj banalen. Podjetje je opustošil hekerski napad, v katerem so napadalci odnesli podatke o vseh strankah.

    Objavljeno: 23.7.2025 05:00
  • ChatGPT je bogatejši za pravega raziskovalnega agenta

    ChatGPT agent je nova generacija digitalnega pomočnika, ki združuje sposobnosti vizualnega in tekstovnega brskanja ter neposredne interakcije z zunanjimi platformami, kot so Google Drive, GitHub in SharePoint.

    Objavljeno: 18.7.2025 08:00
  • Tehnologija je orodje za množično nadzorovanje

    Ko je minuli teden kamera na koncertu skupine Coldplay v Bostonu prikazala par, ki objet posluša Chrisa Martina, bi bil lahko to le še eden izmed množice povsem običajnih in dolgočasni prizor. A ker se je ženska na posnetku obrnila proč in obraz zakopal v roke, moški pa se je sklonil pod kader, je posnetek vzbudil veliko pozornosti. Pevec Chris Martin ga je na odru komentiral z besedami, da sta bodisi zelo sramežljiva bodisi razmerje skrivata – in ostalo je bilo zgodovina.

    Objavljeno: 21.7.2025 05:00
  • ChatGPT je slab v šahu

    Najboljši šahist sveta Magnus Carlsen je v spletnem dvoboju premagal umetno inteligenco ChatGPT v vsega 53-ih potezah, pri čemer sam ni izgubil niti ene same figure. 

    Objavljeno: 21.7.2025 09:00
  • ChatGPT-5 bo na voljo avgusta

    Sam Altman, izvršni direktor OpenAI, je potrdil, da bo model GPT-5 izšel že v začetku avgusta. 

    Objavljeno: 25.7.2025 09:00
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji