141 Hãng hàng không trên TG bị ảnh hưởng bởi lỗ hổng hệ thống đặt vé
 

Hệ thống đặt vé máy bay trực tuyến bị một lỗ hổng rất quan trọng. Hacker có thể truy cập từ xa và sửa đổi thông tin du lịch của khách hàng. Gây ảnh hưởng cho 141 hãng hàng không trên thế giới.
http://intermati.com/forum/attachmen...1&d=1547799624
Nhà nghiên cứu an ninh mạng Israel Noam Rotem đã phát hiện ra lỗ hổng khi anh đặt chuyến bay trên hãng hàng không ELAL của Israel. Lỗ hổng này nằm trong hệ thống đặt vé máy bay trực tuyến do Amadeus phát triển hiện đang được sử dụng bởi 141 hãng hàng không quốc tế, trong đó có các hãng lớn như United Airlines, Lufthansa và Air Canada.

Rotem cho biết vấn đề nằm ở số vé điện tử (PNR) và liên kết duy nhất cho phép khách hàng kiểm tra trạng thái đặt chỗ và thông tin liên quan liên quan đến số PNR đó. Anh nhận thấy rằng chỉ bằng cách thay đổi giá trị của tham số "RULE_SOURCE_1_ID" trên liên kết đó với số PNR của người khác thì thông tin cá nhân cũng như mọi chi tiết khách hàng mang số PNR đó đều hiển thị.

Đọc đến đây có vẻ như bạn sẽ nghĩ miễn là mã PNR không bị lộ thì cũng chẳng sao! Vấn đề chưa dừng lại ở đó. Rotem cũng phát hiện ra rằng cổng thông tin Amadeus không sử dụng bất kỳ biện pháp bảo mật nào để ngăn chặn các cuộc tấn công truy tìm các mã PNR.

"Sau khi chạy một đoạn script nhỏ và hoàn toàn không bị chặn bởi một hệ thống an ninh nào, anh có thể tìm thấy PNR của rất nhiều khách hàng ngẫu nhiên, bao gồm tất cả thông tin cá nhân của họ", Rotem nói thêm. Chỉ cần nắm rõ nguyên lý của mã PNR, rất dễ dàng để dò ra rất nhiều mã vé điện tử này.

Do hệ thống đặt phòng Amadeus đang được ít nhất 141 hãng hàng không sử dụng, nên lỗ hổng này có thể đã ảnh hưởng đến hàng trăm triệu khách du lịch. Sau khi phát hiện ra lỗ hổng bảo mật, Rotem đã ngay lập tức liên lạc với ELAL để chỉ ra mối đe dọa và đề nghị hãng hàng không sử dụng thêm các biện pháp bảo mật reCaptcha, chặn bot/spam,...

Amadeus hiện đã khắc phục sự cố và đoạn script của Rotem không còn hoạt động được. Đồng thời Amadeus cho biết công ty cũng đã thêm vào một hệ thống Recovery PTR để tăng cường bảo mật hơn nữa và "ngăn chặn các đối tượng truy cập thông tin cá nhân của khách du lịch".

Năm 2016, một lỗ hổng tương tự cũng được phát hiện với một hệ thống khác. Lỗ hỗng này cho phép các tin tặc có thể chiếm đoạt những mã đặt vé máy bay, sau đó thay đổi thông tin khách hàng và cướp một chuyến bay "miễn phí" cực kỳ đơn giản.

Dù vấn đề đã được giải quyết nhưng có thể thấy thông tin cá nhân của người dùng luôn là “mồi ngon” của bất kỳ đối tượng nào. Nó cũng cho thấy bạn phải luôn cần chú ý bảo vệ dữ liệu cá nhân của mình nhiều hơn. Ví dụ nếu bạn có thói quen “khoe” trên Facebook thì ở trường hợp trên bạn có thể đã chia sẻ bức ảnh vé máy bay kèm theo mã PNR của mình. Khi làm như vậy vô tình bạn biến mình thành nạn nhân cho những đối tượng chuyên khai thác thông tin cá nhân.