A PassBook lehetővé teszi hamis, de érvényes beszállókártyák létrehozását

A görög diákok egy csoportja azt állítja, hogy hibát talált Előjegyzési amellyel bármely európai légitársaság számára hamis beszállókártyákat lehet előállítani, amelyek lehetővé teszik a "szabad repülést".

«A PassBook előnyeinek kihasználása az ingyenes repüléshez»

Ez a címe annak az előadásnak, amelyet a görögországi Krétai Egyetem informatikus hallgatóinak egy csoportja a jövő hónapban megrendezésre kerülő hackerkonferenciára készül.

Anthony Hariton, a csoport szóvivője megerősíti, hogy hamis, de érvényes beszállókártyákat lehet előállítani a Betétkönyv, a Apple amely lehetővé teszi a iPhone törzsvásárlói kártyák, rendezvényjegyek, sőt repülési beszállókártyák is.

Beszállókártyák PassBook-ban

Beszállókártyák PassBook-ban

E hallgató szerint a folyamat viszonylag egyszerű lenne, és ennek eléréséhez nincs szükség "szakértői profilra". Minden jelzi, hogy a probléma gyökere a QR-kód, amely nem függ az almatársaságtól, bár az alkalmazás biztonsági hibája is lehet, ami problémákat okozhat a Cupertino számára az integrált harmadik felekkel szemben. Betétkönyv értékesítési rendszereiken belül.

Jelenleg és a meghirdetett előadásra várva ez a hallgatói csoport semmi mást nem erősített meg ebben a tekintetben, bár gyaníthatóan a gyakorlatban is felhasználhatták felfedezésüket annak tényleges igazolása érdekében, mivel szóvivőjük arról biztosít, hogy trükk mellett Előjegyzési, szükséges "jó pókerarc és idegek acélból", Amit hív"társadalmi mérnöki és más taktika”A teljes folyamat befejezése érdekében.

FORRÁS: MovilZona


Hagyja megjegyzését

E-mail címed nem kerül nyilvánosságra. Kötelező mezők vannak jelölve *

*

*

  1. Az adatokért felelős: Miguel Ángel Gatón
  2. Az adatok célja: A SPAM ellenőrzése, a megjegyzések kezelése.
  3. Legitimáció: Az Ön beleegyezése
  4. Az adatok közlése: Az adatokat csak jogi kötelezettség alapján továbbítjuk harmadik felekkel.
  5. Adattárolás: Az Occentus Networks (EU) által üzemeltetett adatbázis
  6. Jogok: Bármikor korlátozhatja, helyreállíthatja és törölheti adatait.