Southwest Airlines Виявляють особисті дані за допомогою незашифрованих посилань: Report

Разом з низкою міжнародних перевізників, Southwest Airlines, можливо, скорочує деякі кути, які ставлять персональну інформацію на кінчиках пальців хакерів, згідно з новим звітом від Wandera, дослідницької фірми з кібербезпеки, заснованої парою галузевих ветеринарних лікарів. продала свою останню компанію гігантові Cisco.

Ця уразливість виникла в результаті використання незашифрованих посилань на підтвердження бронювання, виявили дослідники Wandera. Якщо хакер перехопить посилання, вони автоматично ввійдуть у систему і зможуть побачити інформацію про бронювання пасажира, яка включає ідентифікацію таких характеристик, як ім'я, інформація електронної пошти, дані про рейс і інформацію про посадку. Деякі, але не всі, авіакомпанії можуть також надавати інформацію, включаючи домашні адреси та часткові номери кредитних карт.

Wandera також стверджує, що хакери, можливо, навіть мали можливість друкувати посадочні талони та міняти інформацію про місця.

Було визначено, що сім інших авіакомпаній мають цю вразливість, в основному міжнародні перевізники, серед яких найвірогіднішими є Air France і KLM, основний перевізник у Нідерландах. У доповіді було визначено ряд інших невеликих європейських авіакомпаній, висновки яких, за його словами, були розкриті перевізникам у грудні. Компанія Southwest Airlines не відразу відповіла на телефонний дзвінок із запитом про коментар.

Найменше занепокоєння стосується кількості ваших особистих даних, які були виставлені внаслідок вразливості, а більше - простоти зміни інформації про польоти та, можливо, посадки на літак із використанням ідентичності іншої особи. У своїй доповіді Вандера повідомляє, що висновки підкреслюють необхідність шифрувати кожне повідомлення, надіслане протягом всього процесу бронювання, особливо, коли направляють клієнтів на сторінку, яку можна редагувати або змінювати.

В інших новинах Southwest Airlines компанія нещодавно завершила свій перший випробувальний політ на Гаваї. Він також шукає "соціального впливу", щоб подорожувати до деяких з найпопулярніших маршрутів і створювати переконливі матеріали про свій досвід.