PassBook дозволяє створювати підроблені, але дійсні посадкові талони

Група грецьких студентів стверджує, що знайшла ваду Банківська книжка за допомогою якого можуть бути сформовані помилкові посадкові талони для будь-якої європейської авіакомпанії, яка дозволить "вільний політ".

«Скористатися перевагами PassBook, щоб літати безкоштовно»

Так називається презентація, яку група студентів інформатики з Критського університету в Греції готує до хакерської конференції, яка відбудеться наступного місяця.

Ентоні Харитон, речник цієї групи, підтверджує, що можна генерувати помилкові, але дійсні посадкові талони завдяки відмові в Паспорт, застосування Apple що дозволяє нести в iPhone картки постійного покупця, квитки на події та навіть посадкові талони на рейс.

Посадкові талони в PassBook

Посадкові талони в PassBook

На думку цього студента, процес був би відносно простим, і для його досягнення не було б необхідним "профіль експерта". Все вказує на те, що корінь проблеми буде в генерації QR-коди, що не залежить від компанії Apple, хоча це також може бути недоліком безпеки програми, що може спричинити проблеми для Купертіно щодо третіх сторін, які інтегрували Паспорт в рамках своїх систем продажів.

На даний момент, чекаючи анонсованої презентації, ця група студентів нічого іншого в цьому плані не підтвердила, хоча існує підозра, що вони могли застосувати своє відкриття на практиці, щоб справді перевірити його, оскільки їх речник запевняє, що в доповнення до фокусу Банківська книжка, необхідно "хороше покерне обличчя та сталеві нерви", Що він називає"соціальна інженерія та інша тактика”Для того, щоб завершити весь процес.

ДЖЕРЕЛО: MovilZona


Залиште свій коментар

Ваша електронна адреса не буде опублікований. Обов'язкові для заповнення поля позначені *

*

*

  1. Відповідальний за дані: Мігель Анхель Гатон
  2. Призначення даних: Контроль спаму, управління коментарями.
  3. Легітимація: Ваша згода
  4. Передача даних: Дані не передаватимуться третім особам, за винятком юридичних зобов’язань.
  5. Зберігання даних: База даних, розміщена в мережі Occentus Networks (ЄС)
  6. Права: Ви можете будь-коли обмежити, відновити та видалити свою інформацію.