犀利士副作用Amadeus訂票體例被曝存高危缺點影響環球近半航企
新華社北京1月22日電 環球近折半航空公司利用的阿馬迪尤斯(Amadeus)公司正在線機票預定編造今天被曝存正在一個高危安靜缺欠,使黑客能輕松查看並更改乘客航班新聞。阿馬迪尤斯公司取得反應後已確認修補這一缺欠。據美國媒體報道,這一安靜缺欠是以色列彙集安靜鑽研職員諾姆·羅特姆今天預定以色列航空公司機票時覺察的。羅特姆所正在的以色列彙集安靜機構“安靜偵探鑽研嘗試室”正在官網公布著作說,存正在高危缺欠的阿馬迪尤斯正在線%的航空公司利用,席卷美國團結航空公司、德國漢莎航空公司、加拿大航空公司等。這一安靜缺欠可對數萬萬乘客的出行變成影響。著作說,詐騙這個缺欠,攻擊者不光能輕松奪取乘客姓名和訂座紀錄,還可能據此粗心更改乘客航班新聞,毀掉他們的出行支配。譬喻奪取常乘客的航空裏程,轉折座位、犀利士副作用以至用餐計算等。羅特姆還覺察阿馬迪尤斯公司的編造缺乏應對“暴力破解攻擊”的有用維持。他編寫了一個無挾造的用于磨練的幼步伐,用它獲取了少許隨機的乘客訂座紀錄,並勝利訪候了很多乘客的賬戶。覺察缺欠後,羅特姆及“安靜偵探鑽研嘗試室”急迅將這一題目反應給以色列航空公司,後者又通告了阿馬迪尤斯公司的安靜團隊。阿馬迪尤斯公司隨後公布聲明說,正在獲知該題目後,該公司安靜團隊急迅接納舉動,已確認修補了這一高危缺欠。本網站所登載的信息、未經贊同授權,不得利用或轉載?