Подменить QR-код электронного посадочного талона можно при помощи простого Android-приложения

Добавлено — 08.08.2016

Любой пользователь может обмануть автоматическую систему регистрации на входе в бизнес-зал аэропорта при помощи специального мобильного приложения, способного подменять QR-код электронного посадочного талона, утверждает руководитель CERT Polska Пшемек Ярошевский (Przemek Jaroszewski).

Эксперт разработал Android-приложение, генерирующее поддельные QR-коды для подмены электронного посадочного талона. Причем в посадочном талоне может быть указано любое имя, место назначения, класс авиабилета и номер рейса. По его словам, при регистрации система не проверяет достоверность информации в QR-коде, за исключением существования рейса с данным номером. Эксперт протестировал приложение в ряде аэропортов Европы и в каждом из них ему удавалось получить доступ в эксклюзивные лаунж-залы. Ярошевский не проверял, как программа будет работать в аэропортах США или других стран за пределами Европы, поэтому не уверен, что и там ему удастся провернуть подобный трюк.

Издание WIRED обратилось за комментариями в Управление транспортной безопасности США и Международную ассоциацию воздушного транспорта, однако там журналистам заявили, что не рассматривают данную проблему как угрозу. Кроме того, ответственность за усиление безопасности лежит на самих авиакомпаниях, отметили в ведомстве.

Ярошевский продемонстрировал работу приложения в рамках конференции по безопасности DEF CON, однако отказался публиковать его код.




+ В закладки
  • Отзывы
  • Личный опыт
  • Статьи
13.06.2019 — Крис
Samsung Galaxy A50 - Телефоны
Он шикарен! влюбилась в A50 с первого взгляда, поначалу было даже страшно к нему прикасаться и в руки брать ))). А вообще испытыва...
13.06.2019 — askarm5
Samsung Galaxy S10e - Телефоны
Телефон с отличной производительностью, но это неудивительно, сейчас почти любой телефон так и должен работать. Экран действительн...
Еще?

TOP-модели
Samsung Galaxy A10
Samsung C27RG5
Samsung Galaxy A80
Samsung Galaxy S6



Войти через:
Впервые на Samsung Club? Зарегистрируйтесь или воспользуйтесь формой логина.