Objavljeno: 29.12.2016 05:00

Luknjičasti sistem za rezervacijo letov

Na vsakoletni hekerski konferenci 33C3 (Chaos Communication Conference), ki ob koncu leta poteka v Hamburgu, so raziskovalci pokazali, kako slabo zaščiten je informacijski sistem, ki upravlja s podatki o potnikih v letalskem prometu in dejanskih letih. Brez pretiranega napora ali znanja vdiranje si je mogoče urediti zastonj letalsko vozovnico, saj sistem ni zaščiten niti z geslom.

Kot so pokazali raziskovalci Security Research Labs, za spreminjanje podatkov zadostuje poznavanje šestmestne številke letalske vozovnice. S tem podatkom je mogoče spremeniti podatke o letu, kar v praksi pomeni, da lahko spremenimo rezervacijo na zgodnejši let. Žrtev bo prevaro ugotovila šele, ko se bo poizkusila vkrcati na svoj (plačan) let.

Šestmestno kodo sestavljajo črke in številke, a jo je mogoče prebrati od marsikod, prav tako sistem omogoča neomejeno število poizkusov vnosa. Kode se generirajo na način, ki omogoča precej dobro omejitev števila možnih kombinacij (in so na istem letu celo zaporedne), so še pokazali raziskovalci. Omenjena koda je zapisana tudi v črtni kodi na letalskih vozovnicah (boarding pass), ki jih številni radi fotografirajo in objavljajo. Največji ponudnik tega sistema je Amadeus, ki ga uporabljajo tudi Lufthansa, Iberia, Air France, SAS in drugi, bistvene prenove pa sistem ni doživel vse od postavitve v 70. letih.

Heise

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Google zapira zadnja vrata za blokiranje oglasov

    Google bo s prihajajočimi posodobitvami spletnega brskalnika Chrome dokončno onemogočil delovanje priljubljenih razširitev za blokiranje oglasov, kot je uBlock Origin.

    Objavljeno: 16.6.2026 10:00
  • Trumpov telefon je skoraj popolna kopija HTC-jevega

    Razstavljanje težko pričakovanega pametnega telefona Trump Mobile T1, ki so ga opravili strokovnjaki pri iFixit, je potrdilo prejšnje sume ocenjevalcev opreme, da je naprava skoraj popolna kopija obstoječega modela HTC U24 Pro.

    Objavljeno: 12.6.2026 09:00
  • Droni bodo po novem leteli brez GPS-a in zemljevidov

    Raziskovalci z nizozemske Tehnološke univerze v Delftu so po vzoru čebel razvili učinkovit navigacijski sistem za drone Bee-Nav.

    Objavljeno: 9.6.2026 10:00
  • Google nam bo zaklenil ekosistem Android

    Dolgo vrsto let je bila ena izmed glavnih prednosti ekosistema Android njegova odprtost, saj za razliko od konkurenčnega Applovega iOS-a ni imel omejitev za nameščanje aplikacij. Resda je Google preverjal aplikacije, ki jih je uvrstil na svojo tržnico Play Store, a vsakdo je lahko mimo te tržnice namestil karkoli, če je z interneta prenesel namestitveno datoteko. Postopek se imenuje sideloading in je na primer na iOS onemogočen. To se bo zdaj zgodilo tudi na Androidu.

    Objavljeno: 19.6.2026 05:00
  • Apple z najcenejšim MacBookom v zgodovini podrl vse rekorde

    Odziv kupcev na novi prenosnik MacBook Neo je popolnoma presegel vsa pričakovanja, kar je podjetje spodbudilo k drastičnemu povečanju proizvodnje.

    Objavljeno: 5.6.2026 10:00
  • Nova Philipsova svetilka je umetno sonce za sobe brez oken

    Podjetje Philips je predstavilo novo stropno svetilko Philips Skylight, ki s pomočjo napredne LED tehnologije in sistema NatureConnect uspešno posnema videz ter globino prave strešne linije in v prostore prinaša ritem naravne sončne svetlobe.

    Objavljeno: 11.6.2026 09:15
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji