Delta Airlines закрыла уязвимость, позволявшую редактировать электронные билеты
Новости

Delta Airlines закрыла уязвимость, позволявшую редактировать электронные билеты

Новостной портал Time рассказал, что авиационная компания Delta Airlines сделала изменения в системе выдачи электронных билетов, расположенную на их главном сайте. Брешь в безопасности выявили представители интернет-издания BuzzFeed, у которого получилось поменять только пару букв в исходном URL-адресе своей страницы с билетом, чтобы заполучить доступ к данным, относящимися к другим пассажирам.

Изменение букв в URL талона говорит о беспечности разработчиков, разработавших эту базу данных. Они не предусмотрели все возможные меры безопасности.

Более того, открылся способ изменять места и изменять любую информацию, связанную с покупателем билета. Например, можно было поменять имя человека, или вовсе удалить его из списка пассажиров рейса. Попади эта информация не в те руки – могли появиться большие проблемы, вплоть до судебных исков.

Также уязвимость могла косвенно получать информацию о покупателях билетов на рейсы, которые пробовали воспользоваться услугами прочих авиакомпаний, а не только Delta Airlines. В официальном исследовании авиакомпании, проходящем в текущий момент, не обнаружилось фактов, свидетельствующих об изменениях в учётных записях пассажиров. Поэтому найденная брешь была только громким информационным поводом, но не стала причиной каких бы то ни было серьёзных убытков.

Сообщается, что IT-сотрудники Delta Airlines быстро начали исправлять уязвимость, к текущему моменту она исправлена. Этот случай в очередной раз выявляет, что даже самая безупречная защита может вызвать внезапные проблемы. По факту замеченной бреши проверку могут начать и остальные авиакомпании, обладающие похожими электронными технологиями продажи авиабилетов.

3 2348 Рейтинг 4.234/5 основан на 2348 просмотрах
Комментарии
  • Вика Соколова

    Поэтому предпочитаю покупать обычные бумажные билеты:) С ними таких проблем не бывает:)

    Friday, 11-05-2018 14:00
  • MaxX

    Я тоже!

    Friday, 11-05-2018 16:24
  • Максим

    Бумажные-бумажными, не всегда такая возможность есть. Иногда онлайн-бронь проще и удобнее!

    Wednesday, 20-10-2021 18:03