Delta Airlines закрыла уязвимость, позволявшую редактировать электронные билеты
Новостной портал Time рассказал, что авиационная компания Delta Airlines сделала изменения в системе выдачи электронных билетов, расположенную на их главном сайте. Брешь в безопасности выявили представители интернет-издания BuzzFeed, у которого получилось поменять только пару букв в исходном URL-адресе своей страницы с билетом, чтобы заполучить доступ к данным, относящимися к другим пассажирам.
Изменение букв в URL талона говорит о беспечности разработчиков, разработавших эту базу данных. Они не предусмотрели все возможные меры безопасности.
Более того, открылся способ изменять места и изменять любую информацию, связанную с покупателем билета. Например, можно было поменять имя человека, или вовсе удалить его из списка пассажиров рейса. Попади эта информация не в те руки – могли появиться большие проблемы, вплоть до судебных исков.
Также уязвимость могла косвенно получать информацию о покупателях билетов на рейсы, которые пробовали воспользоваться услугами прочих авиакомпаний, а не только Delta Airlines. В официальном исследовании авиакомпании, проходящем в текущий момент, не обнаружилось фактов, свидетельствующих об изменениях в учётных записях пассажиров. Поэтому найденная брешь была только громким информационным поводом, но не стала причиной каких бы то ни было серьёзных убытков.
Сообщается, что IT-сотрудники Delta Airlines быстро начали исправлять уязвимость, к текущему моменту она исправлена. Этот случай в очередной раз выявляет, что даже самая безупречная защита может вызвать внезапные проблемы. По факту замеченной бреши проверку могут начать и остальные авиакомпании, обладающие похожими электронными технологиями продажи авиабилетов.
Поэтому предпочитаю покупать обычные бумажные билеты:) С ними таких проблем не бывает:)
Я тоже!
Бумажные-бумажными, не всегда такая возможность есть. Иногда онлайн-бронь проще и удобнее!
В этой статье автор раскрыл следующие темы:
tsmc начала глобальное производство лучшого чипа qualcomm snapdragon 875 olympus покинет рынок камер honor представил телефон 9a с батареей на 5000 мач изза 170