213
/
70313
Lỗ hổng bán vé điện tử cho phép hacker in vé lên máy bay
lo-hong-ban-ve-dien-tu-cho-phep-hacker-in-ve-len-may-bay
news

Lỗ hổng bán vé điện tử cho phép hacker in vé lên máy bay

Thứ 5, 14/02/2019 | 13:31:14
646 lượt xem

Lỗ hổng thông qua việc gửi liên kết đăng ký bằng đường email không được mã hóa có thể bị hacker khai thác.

Hệ thống bán vé điện tử được sử dụng bởi tám hãng hàng không lớn, bao gồm hãng hàng không giá rẻ lớn nhất tại Mỹ, bảo mật lỏng lẻo có thể làm lộ thông tin cá nhân và thậm chí dẫn đến việc giả mạo chỗ ngồi và vé lên máy bay.

Một máy bay của hãng Southwest Airline (Ảnh: A.P)

Các nhà nghiên cứu tại công ty bảo mật di động Wandera đã công bố một báo cáo nhấn mạnh lỗ hổng được tìm thấy trong các email đăng ký gửi cho khách hàng mua vé máy bay. Mặc dù chưa có bằng chứng về việc lỗ hổng đã bị khai thác hay chưa, nhưng nó rõ ràng là ảnh hưởng rất lớn với khách hàng sử dụng dịch vụ.

Theo các nhà nghiên cứu, vấn đề bắt nguồn từ việc hệ thống bán vé điện tử sử dụng các liên kết đăng ký không được mã hóa được gửi cho hành khách qua email. Khi một người nhấp vào liên kết, họ được chuyển đến một trang web có thể kiểm tra chuyến bay của họ, thay đổi hoặc in vé lên máy bay của họ . Vì các liên kết không được mã hóa, chúng có thể trở thành “mồi ngon” của hacker trong trường hợp kẻ tấn công chủ động chặn yêu cầu liên kết và có quyền truy cập vào trang đăng ký của người đó.

Khi tin tặc có quyền truy cập vào trang, họ có thể xem một lượng thông tin cá nhân đáng kể như tên, địa chỉ, số hộ chiếu,... Hacker cũng có thể truy cập các chi tiết cụ thể về chuyến bay bao gồm tài liệu tham khảo đặt chỗ, thời gian bay số lượng và chỉ định chỗ ngồi.

Lỗ hổng này đặc biệt nguy hiểm khi hacker tập trung hướng vào các cá nhân. Nó có thể khiến mọi kế hoạch của một người đảo lộn bằng cách thay đổi kế hoạch du lịch của họ.

Theo Vietnamnet

  • Từ khóa

YouTube tự ý dùng AI làm nét video gây phẫn nộ trong cộng đồng sáng tạo

YouTube thừa nhận tự ý can thiệp video, phớt lờ sự phẫn nộ của nhà sáng tạo.
15:00 - 27/08/2025
343 lượt xem

Elon Musk thành lập công ty 'không nhân viên' đầu tiên trên thế giới

Elon Musk vừa công bố Macrohard - công ty phần mềm do AI điều hành 100%, không cần nhân viên. Với siêu máy tính Colossus và tầm nhìn thay thế Microsoft,...
14:29 - 27/08/2025
327 lượt xem

Microsoft gửi cảnh báo khẩn về ChatGPT giả mạo

Một phiên bản giả mạo ChatGPT đang được sử dụng như một công cụ để phát tán phần mềm độc hại trong các cuộc tấn công ransomware trên toàn cầu.
07:26 - 27/08/2025
497 lượt xem

Thêm thông tin về hai màu mới của dòng iPhone 17

Chuyên gia Mark Gurman của Bloomberg xác nhận Apple sẽ cung cấp iPhone 17 Pro và 17 Pro Max sắp ra mắt với màu cam mới.
16:48 - 26/08/2025
859 lượt xem

'Quay xe' với hàng Mỹ, Trung Quốc quyết tự chủ chip AI tiên tiến

Ngay cả khi Mỹ cho phép NVIDIA bán bộ xử lý đồ họa tiên tiến H20 dành cho phát triển công nghệ trí tuệ nhân tạo ở thị trường Trung Quốc, Bắc Kinh đã khước...
14:04 - 26/08/2025
940 lượt xem