Технологииnewsnetwork.tv26 февр.

Будьте осторожны, покупая авиабилеты: ваши персональные данные могут использовать мошенники

Сервисы, предоставляющие услуги по приобретению авиабилетов, не всегда могут защитить ваши персональные данные. Используя всего лишь PNR-код, мошенники могут узнать ваши ФИО, приблизительный возраст, номер рейса, аэропорты отбытия и прибытия, а также ID транзакции. Такое открытие сделал один из случайных пассажиров одной из украинских авиакомпаний при попытке купить документы для перелета, пишет Хабрахабр. Пользователь с ником dinikin сообщил, что при совершении сделки с сайтом-продавцом данные о самой сделке могут быть доступны не только в том браузере, через который совершалась сделка, но и в других.

"А это означало то, что информация о пассажирах была доступна любому пользователю с любого устройства лишь по PNR коду. Следовательно, зная номер бронирования, любой пользователь мог получить такие данные о пассажире, как фамилия, имя, взрослый это или ребёнок, номер рейса, аэропорты отбытия и прибытия, время отбытия", - написал пользователь в своем сообщении. Далее, продолжив свое исследование и осуществив до конца сделку, т.е. купив авиабилеты, dinikin отметил, что при наличии PNR-кода злоумышленники смогут получать реальные коды бронирования и ID-транзакции, и использовать их в предыдущих запросах для получения подробной информации о клиентах компании без использования атаки типа брутфорс. "В итоге набор всех уязвимых запросов позволяет злоумышленникам организовать сервис, который сможет в режиме реального времени незаметно для администраторов ресурсов составлять список пассажиров рейсов авиакомпании", - сообщает пользователь dinikin. Однако список пассажиров не является публичной информацией и защищается в целях безопасности авиакомпаниями, а в некоторых странах и законами. Доступ к таким данным имеют, как правило, только сотрудники авиакомпаний и определённые госструктуры. Впоследствии пользователь связался с разработчиками ресурса продажи авиабилетов, и сообщил им о проблеме. По словам dinikin, в течение месяца проблема была устранена. "Авиакомпании должны заботиться о безопасности своих пассажиров не только в аэропортах и на борту самолёта, но также и в сети. Ведь данные о пассажирах — это очень чувствительная информация. Владея ею, воры могут ограбить квартиру жертвы, пока та будет в отъезде. Экс-супруг может преследовать свою бывшую жену, зная о её перемещениях. Злоумышленник, получив коды бронирований, может через сайт авиакомпании массово отменить регистрации пассажиров, что потенциально может привести к задержке рейсов. Публичная информация о перемещениях бизнес-конкурентов может нанести ущерб их компаниям. Способов использования такой информации со злым умыслом множество и охраняться она должна соответствующим образом", - резюмировал клиент авиакомпании. В то же время, в Украине сообщили, что за украинцами пристально следят при покупке ими ювелирных изделий, машин и квартир еще с 2002 года. "За украинцами всегда следят, здесь абсолютно ничего нового нет", - заявил ГолосUA эксперт по экономическим вопросам Александр Охрименко. Он отметил, что СМИ "раздули" эту тему, подавая ее как новость. "Это такая зажеванная-зажеванная статья. Чушь полная, лимиты на покупки давно ввели. Есть стандартный лимит, прописанный в законе – 150 тыс. грн, теперь его увеличили до 300 тыс. грн. Но это абсолютно ничего не меняет. Этот закон у нас работает с 2002 года", - пояснил эксперт.

💬 Последние комментарии
Весёлый Роджер
Ну таки о чём базар- вокзал – конечно Шмуля хорошо знает Изю Абрамовича Индекса - и вполне бы мог ему помочь, но сука ЖМОТ и СКРЯГА – никому не пидсобляет, а тильки у всех ворует и в долг берёт и никогда не отдаёт! Вот такой он пархатый, продажный и жадный обормот! А ещё он детей соседских подкармливает – всё их на органы продать мечтает, тому за хунту он так сильно переживает! Это его мечта, тех детей продать и в Америку убежать!
Общество защиты животных
Начать с ветеринара. Закончить бандеровцами. Работы в любой неньки не початый край скопилось. Конечно! Ведь если долго не делать никакой полезной работы, то она постепенно накапливается. А в Майами - хорошо... Там пальмы и негры работящие по улицам ходят. И даже национализм там другой, либеральный. Теперь понятно почему Путин против либерализма. Боится конкуренции.
Весёлый Роджер
Ну и пьянь ты Шмуля, ну нажрался - мабутно до халявной буряковки дорвался! Это у щиропархатых бувает - коди кто-то в халяву им наливает!
Весёлый Роджер
Шмуля писал, шо уси Арматы из фанеры выпилены лобзиком. Шо всё это мультик. Как и Крымский мост - то голограмма!
Весёлый Роджер
Уже тяпнул фунфырик - ВСЁ кина ны будэ, Шмуля он же НЕ пьющий, но вже готов, у дупу эбаный артист Писдунов!
Весёлый Роджер
ОЙ Шмуля, да ты бачишь сквозь экран? А сквозь стены могёшь? А в Банке подглядеть пин-код? А рядом с женской раздевалкой тоже ходишь? Чи тоби у твоих розовых труселях и так бабы за свою принимают и юбки при тоби пиднимают? А мы с тобой Шмуля в одном полку служили? Чи на поле удобрять вместе ходили? А кому я продался с потрохами? А кто тут пел песни радости ворам-олигархам и сраки им лизал? Не ты тварь? Цитату дать? Вот ты им и продался - МРАЗЬ нищеброд, пыдар и обормот!
Весёлый Роджер
Да пошёл ты МРАЗЬ Шмуля пархатая - ворюга кирзачный! Сколько десятков ящиков тушёнки ты заплатил за откос от Афгана? ЭЙ МРАЗЬ отвечай!
Авторские статьи
Геополитика1ч. назад
«Повышение ставок и очень негативная тенденция»: как НАТО усиливает своё присутствие в Восточной Европе
Политика10ч. назад
Партнеры стали на лыжи. Зачем США вывозят семьи дипломатов из Украины и почему спокойны в ЕС 4
Экономика11ч. назад
Рекордный ВВП в подарок: «здобулы» или потеряли? 1
Политика13ч. назад
Игры дипломатов, или Подари нам, Байден, Таганрог! 2
Геополитика13ч. назад
Американская экономическая рулетка. Д.Джангиров и М.Хазин
Геополитика13ч. назад
США не хотят отступать, Россия не может 14
Геополитика14ч. назад
Прямой ставленник Британии, президент Армении Саркисян подал в отставку. Под давлением сторонников "теорий заговора" и бессилия исполнять указы Лондона
Геополитика14ч. назад
«хорошее путешествие, полное достижений».
Экономика15ч. назад
В целях экономии газа зима на Украине может закончиться досрочно 5