-
日期: 2019-01-23 | 來源: 南華早報 | 有0人參與評論 | 字體: 小 中 大
據美國媒體消息，全球近半數航空公司使用的阿馬迪尤斯（Amadeus）公司在線機票預訂系統，被曝存在壹個高危安全漏洞，使黑客能輕松查看並更改旅客航班信息。阿馬迪尤斯公司得到反饋後已確認修補這壹漏洞。
這壹安全漏洞是以色列網絡安全研究人員羅特姆近日預訂以色列航空公司機票時發現的。
羅特姆所在的以色列網絡安全機構“安全偵探研究實驗室”在官網發表文章說，存在高危漏洞的阿馬迪尤斯在線機票預訂系統被全球44%的航空公司使用，包括美國聯合航空公司、德國漢莎航空公司、加拿大航空公司等。這壹安全漏洞可對數千萬旅客的出行造成影響。
文章說，利用這個漏洞，攻擊者不但能輕松竊取旅客姓名和訂座記錄，還可以據此隨意更改旅客航班信息，毀掉他們的出行安排。比如竊取飛行常客（Frequent flyer）的航空裡程，冒名取消用戶航班、變更座位、用餐計劃等。
羅特姆還發現阿馬迪尤斯公司的系統缺乏應對“暴力破解攻擊”的有效保護。他編寫了壹個無威脅的用於檢驗的小程序，用它獲取了壹些隨機的旅客訂座記錄，並成功訪問了許多旅客的賬戶。
發現漏洞後，羅特姆及“安全偵探研究實驗室”迅速將這壹問題反饋給以色列航空公司，後者又通知了阿馬迪尤斯公司的安全團隊。阿馬迪尤斯公司隨後發表聲明說，在獲知該問題後，該公司安全團隊迅速采取行動，已確認修補了這壹高危漏洞。- 新聞來源於其它媒體，內容不代表本站立場！
-
原文鏈接
原文鏈接:
目前還沒有人發表評論, 大家都在期待您的高見