PassBook vă permite să creați permise de îmbarcare false, dar valabile

Un grup de studenți greci susțin că au găsit un defect Passbook prin care s-ar putea genera false bilete de îmbarcare pentru orice companie aeriană europeană care ar permite „zbor gratuit”.

«Profitarea de PassBook pentru a zbura gratuit»

Acesta este titlul prezentării pe care un grup de studenți în informatică de la Universitatea din Creta din Grecia se pregătește pentru o conferință de hacker care va avea loc luna viitoare.

Anthony Hariton, purtătorul de cuvânt al acestui grup, confirmă că este posibil să se genereze legitimații de îmbarcare false, dar valide, datorită eșecului în Carnet, aplicarea Apple care permite transportarea în iPhone carduri de fidelitate, bilete la evenimente și chiar permise de îmbarcare în zbor.

Carte de îmbarcare în PassBook

Carte de îmbarcare în PassBook

Potrivit acestui student, procesul ar fi relativ simplu și un „profil de expert” nu ar fi necesar pentru realizarea acestuia. Totul indică faptul că rădăcina problemei ar fi în generația de Coduri QR, care nu depinde de compania Apple, deși ar putea fi și un defect de securitate în aplicație, care ar putea genera probleme pentru Cupertino cu privire la terțe părți care au integrat Carnet în cadrul sistemelor lor de vânzare.

În acest moment, și în așteptarea prezentării anunțate, acest grup de studenți nu a confirmat nimic altceva în acest sens, deși se suspectează că ar fi putut pune în practică descoperirea lor pentru a o verifica cu adevărat, deoarece purtătorul de cuvânt al acestora asigură că, în plus la truc Passbook, este necesar "o față bună de poker și nervi de oțel", Ceea ce el numește"inginerie socială și alte tactici”Pentru a finaliza întregul proces.

SURSA: MovilZona


Lasă comentariul tău

Adresa ta de email nu va fi publicată. Câmpurile obligatorii sunt marcate cu *

*

*

  1. Responsabil pentru date: Miguel Ángel Gatón
  2. Scopul datelor: Control SPAM, gestionarea comentariilor.
  3. Legitimare: consimțământul dvs.
  4. Comunicarea datelor: datele nu vor fi comunicate terților decât prin obligație legală.
  5. Stocarea datelor: bază de date găzduită de Occentus Networks (UE)
  6. Drepturi: în orice moment vă puteți limita, recupera și șterge informațiile.