Προσοχή στο αεροπορικό εισιτήριό σας, ελλοχεύουν οι χάκερ

Ειδικοί επι­ση­μαί­νουν σοβαρά κενά ασφα­λείας στο παγκό­σμιο δίκτυο συντο­νι­σμού των αερο­πο­ρι­κών κρα­τή­σεων: πώς μπορούν να επω­φε­λη­θούν οι χάκερ για να ακυ­ρώ­σουν ένα εισι­τή­ριο ή να χρη­σι­μο­ποι­ή­σουν την πίστωση του για να απο­κτή­σουν δικό τους ή πώς μπορούν να κλέψουν εκα­τομ­μύ­ρια αερο­πο­ρικά μίλια

Ενα ακόμη τομέα όπου οι χάκερ μπορούν να απλώ­σουν με ευκολία το χέρι τους και να προ­ξε­νή­σουν μια σειρά από προ­βλή­ματα έκανε γνωστό η γερ­μα­νική εται­ρεία δια­δι­κτυα­κής ασφα­λείας SR Labs. Η εται­ρεία κάνει λόγο για σοβαρά κενά ασφα­λείας στο παγκό­σμιο σύστημα που χρη­σι­μο­ποιεί­ται για τον συντο­νι­σμό των ταξι­διω­τι­κών κρα­τή­σεων μεταξύ των αερο­πο­ρι­κών εται­ρειών, των ταξι­διω­τι­κών πρα­κτό­ρων και των ιστο­σε­λί­δων σύγκρι­σης τιμών.

Οι αερο­πο­ρι­κές κρα­τή­σεις βασί­ζο­νται σε μια πλατ­φόρμα, το Παγκό­σμιο Σύστημα Δια­νο­μής (GDS). Για τους περισ­σό­τε­ρους ταξι­διώ­τες η τεχνο­λο­γία συν­δέ­ε­ται με το εξα­ψή­φιο Μητρώο Ονό­μα­τος Επιβάτη (PNR), το οποίο συνήθως χρη­σι­μο­ποιεί­ται για τα δια­δι­κτυακά check-in και την παρα­λαβή του εισι­τη­ρίου. Υπάρ­χουν αρκετές εται­ρείες που παρέ­χουν εκδοχές του συστή­μα­τος GDS. Ομως οι εκδοχές του GDS που χρη­σι­μο­ποιού­νται κατά βάση στην αερο­πο­ρική βιο­μη­χα­νία είναι εκείνη που ανέ­πτυξε στη δεκα­ε­τία του 1960 η εται­ρεία Sabre και εκείνη που ανέ­πτυξε την δεκα­ε­τία του 1980 η εται­ρεία Amadeus.

Οι ειδικοί ανα­φέ­ρουν ότι η παλαιό­τητα αυτών των συστη­μά­των και η έλλειψη σύγ­χρο­νων εργα­λείων ασφα­λείας τόσο στον σχε­δια­σμό του ίδιου του συστή­μα­τος όσο και στην πληθώρα των ιστο­σε­λί­δων και υπη­ρε­σιών που ελέγ­χουν την πρό­σβαση σε αυτό, το καθιστά ευάλωτο σε «επι­θέ­σεις». Είναι έτσι αρκετά εύκολο για έναν ικανό χάκερ να υπο­κλέ­ψει τα προ­σω­πικά στοι­χεία από τις αερο­πο­ρι­κές κρα­τή­σεις, να «κλέψει» πτήσεις αλλά­ζο­ντας τα στοι­χεία του εισι­τη­ρίου ή να απο­κτή­σει εκα­τομ­μύ­ρια αερο­πο­ρικά μίλια. Όπως ανα­φέ­ρει σε δημο­σί­ευμά της η βρε­τα­νική εφη­με­ρίδα The Guardian, το σύστημα PNR απο­τε­λεί πηγή για πολλές από τις ευπά­θειες που έχουν ανα­κα­λυ­φθεί.

Kατά τη διάρ­κεια του συνε­δρίου για το χάκινγκ, το Chaos Communication Congress, που διε­ξή­χθη πριν από λίγες μέρες στο Αμβούργο, οι ερευ­νη­τές Κάρστεν Νόλ και Νεμάνια Νικο­ντί­τσε­βικ παρου­σί­α­σαν πόσο εύκολο είναι να δια­βά­σει ένας χάκερ το barcode της κάρτας επι­βί­βα­σης χρη­σι­μο­ποιώ­ντας συγκε­κρι­μέ­νες εφαρ­μο­γές.

Κάτι τέτοιο σημαί­νει ότι δεκάδες χιλιά­δες επι­βά­τες που ανε­βά­ζουν στο Instagram φωτο­γρα­φίες τους καθώς περι­μέ­νουν στην αίθουσα ανα­μο­νής ενός αερο­δρο­μίου, κιν­δυ­νεύ­ουν να πέσουν θύματα κλοπής των προ­σω­πι­κών τους στοι­χείων.

Επι­πλέον, οι χάκερ θα μπο­ρού­σαν να απο­κτή­σουν πρό­σβαση σε προ­σω­πι­κές πλη­ρο­φο­ρίες με σκοπό να ακυ­ρώ­σουν ένα αερο­πο­ρικό εισι­τή­ριο και να χρη­σι­μο­ποι­ή­σουν την πίστωση προ­κει­μέ­νου να κλεί­σουν νέα εισι­τή­ρια τα οποία θα μπορούν να χρη­σι­μο­ποι­ή­σουν οι ίδιοι. Επίσης θα μπο­ρού­σαν με σχετικά εύκολο τρόπο να κλέψουν εκα­τομ­μύ­ρια αερο­πο­ρικά μίλια και να τα χρη­σι­μο­ποι­ή­σουν προς όφελός τους. Οι δύο ερευ­νη­τές τόνισαν ότι θα πρέπει να γίνουν κινή­σεις για την ανα­βάθ­μιση του συστή­μα­τος, ώστε να απο­φευ­χθούν στο μέλλον τέτοιου είδους κλοπές των προ­σω­πι­κών δεδο­μέ­νων των επι­βα­τών.

protagon.gr