Никогда не фотографируйте свой посадочный талон! И вот почему
Любите отчитываться в соцсетях обо всем на свете?
Эту статью написалСтив Хью,
©news.com.auспециалист по авиабезопасности.
Он знает, о чем говорит.
Он знает, о чем говорит.
«Ваш посадочныйталон содержит гораздо больше сведений,чем вы думаете.
©wikipediaМне каждый день попадаются посты с фотографиями посадочных талонов. Видимо, людям хочется похвастаться своим путешествием.
Большинство посадочных талонов содержат ряд ключевых сведений: ваше имя, номер билета или код бронирования и штрих-код.
Однажды один человек вывесил фото своего посадочного талона.
Я решил провести небольшое расследование.
©Steve HuiЯ решил провести небольшое расследование.
Мне было любопытно, сколько всего можно узнать о человеке по одной фотографии.
Фото было вывешено пассажиром австралийской авиакомпании.
Эта компания публикует поразительно много информации на посадочных талонах.
Эта компания публикует поразительно много информации на посадочных талонах.
Я решил проверить систему на уязвимостьи отправился на сайт авиакомпании.
©Steve HuiЧтобы войти в раздел «Управлять бронью», достаточно знать имя пассажира и номер электронного билета (либо код бронирования).
Все это было указано в посадочном талоне.
©Steve HuiИ я без труда вошел в раздел и прочитал все данные о пассажире и его маршруте, какие у него места, номера билетов и бонусы по программе для постоянных пассажиров.
Также мне открылись детали оплаты –
©Steve Huiдата покупки билета и последние четыре цифры кредитной карты, с которой производилась оплата.
С помощью этих сведений злоумышленники могут отменить или изменить ваш перелет, а также создать массу других проблем.
С помощью этих сведений злоумышленники могут отменить или изменить ваш перелет, а также создать массу других проблем.
Публикация штрих-кода не менее опасна!
©Steve HuiВот для примера еще одно фото из социальных сетей, на котором пассажирка попыталась скрыть важные данные.
При этом она выставила на всеобщее обозрение штрих-код.
При этом она выставила на всеобщее обозрение штрих-код.
Штрих-код содержит всю информацию с посадочного талона,которая хранится в специальном формате.
©Steve HuiПрочитать этот формат может любой – в интернете есть десятки сайтов, считывающих штрих-коды с изображений.
В данном случае у меня получилосьузнать все сведения о пассажирке, хоть я и не видел большей части посадочного талона.
©Steve HuiРасшифровка штрих-кода содержала полное имя, номер рейса, маршрут, код бронирования, номер билета, код постоянного пассажира и др.
Получить доступ к этим сведениям гораздо легче, чем вы думаете, поэтому публиковать незаретушированные фото посадочных талонов крайне рискованно.
©tripadvisorЭто облегчает преступникам хищение личных данных и создает риск серьезных убытков для вас».
Теперь вы понимаете, почему не надо вывешивать в сеть фотографии с посадочными талонами?
©tripadvisorПоделитесь этой актуальной информацией с друзьями!
И напишите в комментариях, что вы о ней думаете?
И напишите в комментариях, что вы о ней думаете?
Влад Власенко
