Tietoturva

Valikko

Lentokentän näyttö paljasti liikaa: Matkustajien kaikki tiedot auki puhelimella

Haavoittuvuudet
Tietoturvatutkija törmäsi matkustajatietojen tahattomaan vuotamiseen lentokentällä. Vaara on kuitenkin paljon yhtä lentokenttää laajempi.
Erään eurooppalaisen lentokentän lähtöportilla oli näyttö, joka esitti selaimen aikakatkaistua verkkosivua. Tämän huomasi tietoturvayhtiö Symantecin tutkija Candid Wueest, joka alkoi penkoa asiaa syvemmältä.

Wueest kertoo syöttäneensä sivulla näkyneen ip-osoitteen älypuhelimeensa ja pääsi näkemään portilta lähtevät lennot, mutta myös kaikki lentoyhtiön muut lähtevät lennot muillakin lentokentillä. Tämä ei sinänsä ole salaista tietoa, mutta luvassa oli pahempaa.

Tutkija löysi julkiselta palvelimelta matkustajatietoja, joihin lukeutuivat täydet varausnumerot, eli kuusimerkkiset PNR-koodit (passenger name record). Hän löysi myös matkustajien sukunimiä, joko lyhennettyinä tai kokonaisina.

Näiden tietojen avulla hyökkääjän olisi mahdollista katsoa varauksia ja nähdä matkustajien nimet, sähköpostiosoitteet, syntymäajat ja joissakin tapauksissa passitiedot. Hyökkääjä voisi peruuttaa matkustajan lentoja, siirtää niiden päivämääriä tai vaihtaa matkustajan tietoja. Henkilökohtaiset tiedot kelpaavat myös myöhempien tietojenkalasteluhyökkäysten arsenaaliksi.

Kyseinen lentoyhtiö on paikannut tietoturva-aukon, mutta tietoturvatutkijat ovat varoittaneet, että PNR-koodeja on käsitelty luvattoman leväperäisesti jo useita vuosia ympäri maailmaa.

Berliiniläinen Security Research Labs hälytti joulukuussa merkittävien matkavarausjärjestelmien jättävän suojaamatta matkustajatiedot niin, että ne on helppo selvittää raa'alla laskentavoimalla.
  • Tietoturva

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Kimmo, 47, heräsi yöllä karmeaan jysähdykseen – rekan lava syöksyi läpi talon seinästä: ”Ajattelin, että nyt sortuu torppa”

    2. 2

      WhatsAppiin tärkeä uudistus - saattaa muuttaa sen käytön täysin

    3. 3

      Miksei MM-Lahden laduissa vedetty kotiinpäin? ”Suomella olisi ollut loistava sauma taktikoida”

    4. 4

      MTV: Äiti ratkesi ryyppäämään ruotsinlaivalla – henkilökunta joutui ottamaan lapset hoiviinsa

    5. 5

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    6. 6

      Hurjat rakkauskilot: Vaimo jättää Askon WhatsApp-viestillä yhtäkkiä: ”Miksei soittanut ja kysynyt, voidaanko nähdä?”

    7. 7

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    8. 8

      Kaksi loukkaantunut vakavasti rekan ja henkilöauton kolarissa Valtimolla

    9. 9

      Saara Aalto esittelee prinsessaleikkejä Maria Veitolalle – juontaja pakenee ulos: ”Sisällä tapahtuu pöyristyttäviä asioita”

    10. 10

      Nokialaista miestä epäillään 17-vuotiaan tyttöystävänsä murhasta – Poliisi: Epäilty esti uhrin hengityksen ilmastointiteipillä

    11. Näytä lisää
    1. 1

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    2. 2

      Donald Trumpin Tiffany-tytär, 23, nolattiin muotitapahtumassa – kukaan ei halunnut istua vieressä: ”Ihmiset pakenivat”

    3. 3

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    4. 4

      194-senttisen suomalaisen teinitytön temppu hätkäytti NBA-leirillä – valmentaja: ”Häntä yritetään repiä joka paikkaan”

    5. 5

      Sastamalan surmakuskin vaimo hakee eroa

    6. 6

      Äiti ihmettelee, miksi kuollut poika saa yhä karhukirjeitä – ”Häntä uhataan oikeuden­käynneillä”

    7. 7

      Emmerdalesta tuttu näyttelijä kihlautui Britannian väkivaltaisimman ja vaarallisimman vangin kanssa: ”Olen rakastunut häneen”

    8. 8

      Jumboksi jääneeltä Hanna Sumarilta kova purkaus TTK:sta – koki karvaan pettymyksen: ”Tulin tosi surulliseksi”

    9. 9

      Vanhojen tanssien pukuloistoa – katso lukijoiden upeat kuvat juhlapuvuista!

    10. 10

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    3. 3

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Vuosikymmeniä mietityttänyt arvoitus ratkesi – Harri Kirvesniemi kertoo, miksi hiihti aina pää kenossa

    9. 9

      Sunnuntailisät pois, työpäivän pituus 12 tuntiin? ”Tehdään työtä silloin, kun sitä on”

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kimmo, 47, heräsi yöllä karmeaan jysähdykseen – rekan lava syöksyi läpi talon seinästä: ”Ajattelin, että nyt sortuu torppa”

    2. 2

      WhatsAppiin tärkeä uudistus - saattaa muuttaa sen käytön täysin

    3. 3

      Miksei MM-Lahden laduissa vedetty kotiinpäin? ”Suomella olisi ollut loistava sauma taktikoida”

    4. 4

      MTV: Äiti ratkesi ryyppäämään ruotsinlaivalla – henkilökunta joutui ottamaan lapset hoiviinsa

    5. 5

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    6. Näytä lisää
    1. 1

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    2. 2

      Donald Trumpin Tiffany-tytär, 23, nolattiin muotitapahtumassa – kukaan ei halunnut istua vieressä: ”Ihmiset pakenivat”

    3. 3

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    4. 4

      194-senttisen suomalaisen teinitytön temppu hätkäytti NBA-leirillä – valmentaja: ”Häntä yritetään repiä joka paikkaan”

    5. 5

      Sastamalan surmakuskin vaimo hakee eroa

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    3. 3

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    6. Näytä lisää