PassBook lar deg lage falske, men gyldige boardingkort

En gruppe greske studenter hevder å ha funnet en feil i passbook hvorved falske boardingkort kan genereres for ethvert europeisk flyselskap som tillater "gratisflyging".

«Dra nytte av PassBook for å fly gratis»

Dette er tittelen på presentasjonen som en gruppe informatikkstudenter ved Universitetet på Kreta i Hellas forbereder seg på en hackerkonferanse som skal holdes neste måned.

Anthony Hariton, en talsmann for denne gruppen, bekrefter at det er mulig å generere falske, men gyldige boardingkort takket være en feil i Passbook, anvendelsen av eple som gjør det mulig å bære inn iPhone lojalitetskort, billetter til begivenheter og til og med fly boardingkort.

Ombordstigningskort i PassBook

Ombordstigningskort i PassBook

Ifølge denne studenten ville prosessen være relativt enkel, og en "ekspertprofil" ville ikke være nødvendig for å oppnå den. Alt indikerer at roten til problemet ville være i generasjonen av QR koder, som ikke er avhengig av eplefirmaet, selv om det også kan være en sikkerhetssvikt i appen, noe som kan generere problemer for Cupertino med hensyn til tredjeparter som har integrert Passbook innenfor deres salgssystemer.

For øyeblikket, og i påvente av den kunngjørte presentasjonen, har denne gruppen studenter ikke bekreftet noe annet i denne forbindelse, selv om det mistenkes at de kunne ha gjort oppdagelsen deres i praksis for å virkelig bekrefte den siden talsmannen deres forsikrer at tillegg til triks passbook, det er nødvendig "et godt pokeransikt og nerver av stål", Det han kaller"sosialteknikk og annen taktikk”For å fullføre hele prosessen.

KILDE: MovilZona


Legg igjen kommentaren

Din e-postadresse vil ikke bli publisert. Obligatoriske felt er merket med *

*

*

  1. Ansvarlig for dataene: Miguel Ángel Gatón
  2. Formålet med dataene: Kontroller SPAM, kommentaradministrasjon.
  3. Legitimering: Ditt samtykke
  4. Kommunikasjon av dataene: Dataene vil ikke bli kommunisert til tredjeparter bortsett fra ved juridisk forpliktelse.
  5. Datalagring: Database vert for Occentus Networks (EU)
  6. Rettigheter: Når som helst kan du begrense, gjenopprette og slette informasjonen din.