PassBook vam omogoča, da ustvarite lažne, vendar veljavne vstopne karte

Skupina grških študentov trdi, da je našla napako Passbook s katerim bi lahko ustvarili lažne vstopne karte za katero koli evropsko letalsko družbo, ki bi omogočala "prosto letenje".

«Izkoristite PassBook za brezplačno letenje»

To je naslov predstavitve, ki jo skupina študentov računalništva z grške univerze pripravlja na hekersko konferenco, ki bo prihodnji mesec.

Anthony Hariton, predstavnik te skupine, potrjuje, da je možno ustvariti napačne, vendar veljavne vstopne karte zaradi okvare v Knjižica, uporaba Apple ki omogoča prenos iPhone kartice zvestobe, vstopnice za prireditve in celo letalske vstopne karte.

Vstopne karte v PassBook

Vstopne karte v PassBook

Po mnenju tega študenta bi bil postopek sorazmerno preprost in za njegovo doseganje ne bi bil potreben "strokovni profil". Vse kaže, da bi bil koren problema v generaciji QR kode, kar ni odvisno od jabolčnega podjetja, čeprav bi to lahko bila tudi varnostna okvara aplikacije, ki bi Cupertinu lahko povzročila težave pri tretjih osebah, ki so integrirale Knjižica v svojih prodajnih sistemih.

Trenutno ta skupina študentov do napovedane predstavitve ni potrdila ničesar drugega v zvezi s tem, čeprav obstaja sum, da bi lahko svoje odkritje uporabili v praksi, da bi ga resnično preverili, saj njihov tiskovni predstavnik zagotavlja, da poleg tega prelisičiti Passbook, je potrebno "dober poker obraz in jekleni živci", Kaj imenuje"socialni inženiring in neka druga taktika”Za dokončanje celotnega postopka.

VIR: MovilZona


Pustite svoj komentar

Vaš e-naslov ne bo objavljen. Obvezna polja so označena z *

*

*

  1. Za podatke odgovoren: Miguel Ángel Gatón
  2. Namen podatkov: Nadzor neželene pošte, upravljanje komentarjev.
  3. Legitimacija: Vaše soglasje
  4. Sporočanje podatkov: Podatki se ne bodo posredovali tretjim osebam, razen po zakonski obveznosti.
  5. Shranjevanje podatkov: Zbirka podatkov, ki jo gosti Occentus Networks (EU)
  6. Pravice: Kadar koli lahko omejite, obnovite in izbrišete svoje podatke.