Delta Airlines закрыла уязвимость, позволявшую редактировать электронные билеты

Новостной портал Time рассказал, что авиационная компания Delta Airlines сделала изменения в системе выдачи электронных билетов, расположенную на их главном сайте. Брешь в безопасности выявили представители интернет-издания BuzzFeed, у которого получилось поменять только пару букв в исходном URL-адресе своей страницы с билетом, чтобы заполучить доступ к данным, относящимися к другим пассажирам.

Изменение букв в URL талона говорит о беспечности разработчиков, разработавших эту базу данных. Они не предусмотрели все возможные меры безопасности.

Более того, открылся способ изменять места и изменять любую информацию, связанную с покупателем билета. Например, можно было поменять имя человека, или вовсе удалить его из списка пассажиров рейса. Попади эта информация не в те руки – могли появиться большие проблемы, вплоть до судебных исков.

Также уязвимость могла косвенно получать информацию о покупателях билетов на рейсы, которые пробовали воспользоваться услугами прочих авиакомпаний, а не только Delta Airlines. В официальном исследовании авиакомпании, проходящем в текущий момент, не обнаружилось фактов, свидетельствующих об изменениях в учётных записях пассажиров. Поэтому найденная брешь была только громким информационным поводом, но не стала причиной каких бы то ни было серьёзных убытков.

Сообщается, что IT-сотрудники Delta Airlines быстро начали исправлять уязвимость, к текущему моменту она исправлена. Этот случай в очередной раз выявляет, что даже самая безупречная защита может вызвать внезапные проблемы. По факту замеченной бреши проверку могут начать и остальные авиакомпании, обладающие похожими электронными технологиями продажи авиабилетов.