Nhận định, soi kèo Bolivia vs Uruguay, 3h00 ngày 26/3: Lên cao ngộp thở

Đọc đến đây có vẻ như bạn sẽ nghĩ miễn là mã PNR không bị lộ thì cũng chẳng sao! Vấn đề chưa dừng lại ở đó. Rotem cũng phát hiện ra rằng cổng thông tin Amadeus không sử dụng bất kỳ biện pháp bảo mật nào để ngăn chặn các cuộc tấn công truy tìm các mã PNR.

Lỗ hổng hệ thống đặt vé ảnh hưởng 141 hãng hàng không trên thế giới

"Sau khi chạy một đoạn script nhỏ và hoàn toàn không bị chặn bởi một hệ thống an ninh nào, anh có thể tìm thấy PNR của rất nhiều khách hàng ngẫu nhiên, bao gồm tất cả thông tin cá nhân của họ", Rotem nói thêm. Chỉ cần nắm rõ nguyên lý của mã PNR, rất dễ dàng để dò ra rất nhiều mã vé điện tử này.

Do hệ thống đặt phòng Amadeus đang được ít nhất 141 hãng hàng không sử dụng, nên lỗ hổng này có thể đã ảnh hưởng đến hàng trăm triệu khách du lịch. Sau khi phát hiện ra lỗ hổng bảo mật, Rotem đã ngay lập tức liên lạc với ELAL để chỉ ra mối đe dọa và đề nghị hãng hàng không sử dụng thêm các biện pháp bảo mật reCaptcha, chặn bot/spam,...

Amadeus hiện đã khắc phục sự cố và đoạn script của Rotem không còn hoạt động được. Đồng thời Amadeus cho biết công ty cũng đã thêm vào một hệ thống Recovery PTR để tăng cường bảo mật hơn nữa và "ngăn chặn các đối tượng truy cập thông tin cá nhân của khách du lịch".

Năm 2016, một lỗ hổng tương tự cũng được phát hiện với một hệ thống khác. Lỗ hỗng này cho phép các tin tặc có thể chiếm đoạt những mã đặt vé máy bay, sau đó thay đổi thông tin khách hàng và cướp một chuyến bay "miễn phí" cực kỳ đơn giản.

Dù vấn đề đã được giải quyết nhưng có thể thấy thông tin cá nhân của người dùng luôn là “mồi ngon” của bất kỳ đối tượng nào. Nó cũng cho thấy bạn phải luôn cần chú ý bảo vệ dữ liệu cá nhân của mình nhiều hơn. Ví dụ nếu bạn có thói quen “khoe” trên Facebook thì ở trường hợp trên bạn có thể đã chia sẻ bức ảnh vé máy bay kèm theo mã PNR của mình. Khi làm như vậy vô tình bạn biến mình thành nạn nhân cho những đối tượng chuyên khai thác thông tin cá nhân.

An Nhiên (theo The Hacker News)

Facebook sắp “hết cửa” thu thập dữ liệu người dùng tại Đức

Tờ Bild am Sonntag đưa tin cơ quan giám sát chống độc quyền Đức đang lên kế hoạch yêu cầu Facebook ngừng thu thập một số thông tin nhạy cảm của người dùng.

Nếu sự cố đóng cửa chính phủ kéo dài, nhiều chứng chỉ bảo mật web có khả năng hết hạn, vì không có nhân lực và kinh phí gia hạn chúng. Do đó, "[sự cố đóng cửa chính phủ] ở đây có thể là một số cơ hội thực tế để phá hoại an ninh mạng của tất cả công dân Mỹ," Paul Mutton, một nhà nghiên cứu bảo mật tại Netcraft, đã viết trong một bài đăng trên blog của công ty.

Những phát hiện của Netcraft nhấn mạnh đến việc gây thiệt hại cho an ninh mạng của chính phủ Mỹ do sự đóng cửa kéo dài, khiến hàng trăm ngàn nhân viên và nhà thầu liên bang bị xáo trộn công việc.

Chứng chỉ bảo mật, sử dụng khóa mật mã để xác minh rằng trang web là hợp pháp, là công cụ quan trọng cho hoạt động an toàn của web. Chứng chỉ cho phép các trang web khai thác các công cụ mã hóa thông tin mà các trang web gửi đến và nhận từ khách truy cập. Nếu chứng chỉ của trang web không hợp lệ, các công cụ bảo mật sẽ không hoạt động.

Netcraft đã tìm thấy hơn 80 chứng chỉ bảo mật đã hết hạn cho các trang web của chính phủ Mỹ, nhưng công ty không nói rằng các tin tặc đã thực sự lợi dụng các trang web dễ bị tấn công này.

Một số chứng chỉ đã hết hạn đã đánh bật các tên miền phụ hoặc nhánh của các trang web lớn, ra khỏi web. Một tên miền phụ của NASA, rockettest.nasa.com, hiện không thể truy cập được, mà Netcraft cho biết là do chứng chỉ mất hiệu lực.

Theo VietnamPlus

Hacker đánh cắp, chia sẻ thông tin mật của Thủ tướng Đức Angela Merkel

Không chỉ Thủ tướng Đức, dữ liệu cá nhân của hàng trăm chính trị gia khác ở đất nước này cũng đã bị đánh cắp và chia sẻ một cách công khai trên mạng Internet.