Tietoturva

Valikko

Lentokentän näyttö paljasti liikaa: Matkustajien kaikki tiedot auki puhelimella

Haavoittuvuudet
Tietoturvatutkija törmäsi matkustajatietojen tahattomaan vuotamiseen lentokentällä. Vaara on kuitenkin paljon yhtä lentokenttää laajempi.
Erään eurooppalaisen lentokentän lähtöportilla oli näyttö, joka esitti selaimen aikakatkaistua verkkosivua. Tämän huomasi tietoturvayhtiö Symantecin tutkija Candid Wueest, joka alkoi penkoa asiaa syvemmältä.

Wueest kertoo syöttäneensä sivulla näkyneen ip-osoitteen älypuhelimeensa ja pääsi näkemään portilta lähtevät lennot, mutta myös kaikki lentoyhtiön muut lähtevät lennot muillakin lentokentillä. Tämä ei sinänsä ole salaista tietoa, mutta luvassa oli pahempaa.

Tutkija löysi julkiselta palvelimelta matkustajatietoja, joihin lukeutuivat täydet varausnumerot, eli kuusimerkkiset PNR-koodit (passenger name record). Hän löysi myös matkustajien sukunimiä, joko lyhennettyinä tai kokonaisina.

Näiden tietojen avulla hyökkääjän olisi mahdollista katsoa varauksia ja nähdä matkustajien nimet, sähköpostiosoitteet, syntymäajat ja joissakin tapauksissa passitiedot. Hyökkääjä voisi peruuttaa matkustajan lentoja, siirtää niiden päivämääriä tai vaihtaa matkustajan tietoja. Henkilökohtaiset tiedot kelpaavat myös myöhempien tietojenkalasteluhyökkäysten arsenaaliksi.

Kyseinen lentoyhtiö on paikannut tietoturva-aukon, mutta tietoturvatutkijat ovat varoittaneet, että PNR-koodeja on käsitelty luvattoman leväperäisesti jo useita vuosia ympäri maailmaa.

Berliiniläinen Security Research Labs hälytti joulukuussa merkittävien matkavarausjärjestelmien jättävän suojaamatta matkustajatiedot niin, että ne on helppo selvittää raa'alla laskentavoimalla.
  • Tietoturva

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    2. 2

      Eevi Teittinen paljastaa Ylellä ällöttävän yksityiskohdan bikini fitnessistä – hätä yllätti kriittisellä hetkellä: ”Tää on tosi noloa”

    3. 3

      AFP: 30 kiloa lähti, jalka kuhisi matoja – Nepalissa kadonnut trekkaaja löytyi hengissä 47 päivän jälkeen

    4. 4

      LM: Venäläiset hävittäjälentäjät vilauttivat törkeästi keskisormea Itämerellä – brittilentäjä hymyili takaisin

    5. 5

      Leipäjonossa käyvä Markku kertoo Ylelle miltä tuntuu, kun taskussa on vain 35 senttiä – ”Yhteiskunta potkii päähän”

    6. 6

      Maratoonari vilautti tietämättään – nettihitiksi nousseen kuvan naiselta yllättävä paljastus

    7. 7

      Nuorten nakukuvaharrastus huolestuttaa poliisia – intiimit kuvat leviävät WhatsAppin kautta

    8. 8

      Raju törmäys tiekaiteeseen – keski-ikäinen mies loukkaantui vakavasti ulosajossa Keravalla

    9. 9

      4 asiaa, joihin miehet kiinnittävät naisen ulkonäössä huomiota

    10. 10

      Opiskelijanainen heitettiin ulos salilta ”liian paljastavan” asun vuoksi – somekohu syttyi: Kuntosalilta tökerö selitys

    11. Näytä lisää
    1. 1

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    2. 2

      Opiskelijanainen heitettiin ulos salilta ”liian paljastavan” asun vuoksi – somekohu syttyi: Kuntosalilta tökerö selitys

    3. 3

      Toinen kuolonuhri Hirvensalmen perhesurmassa – tutkinnanjohtaja: ”Yritämme selvittää, kuka teki ja mitä”

    4. 4

      Tutkinnanjohtaja IS:lle Hirvensalmen perhesurmasta: kaikki uhrit löytyivät tilan päärakennuksesta

    5. 5

      Prinsessa Madeleinen miehen Chris O’Neillin verovelat paljastuivat – ”Minulla on mielessäni muitakin asioita”

    6. 6

      Järkyttävä perhesurma hiljensi Hirvensalmen: kuolleen pojan lakkiaisia juhlittiin viime vuonna

    7. 7

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    8. 8

      Juontaja Sami Kurosen upea Mirkka-rakas yllätti seksikkäillä kuvilla – pariskunnalla poikkeava suhderatkaisu

    9. 9

      Internet sekosi tv-juontajan pinkistä röyhelömekosta – hervottomia vertauksia sukupuolielimeen

    10. 10

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    11. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. 6

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    7. 7

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    8. 8

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    9. 9

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 21, rikkoo heti rajat poikaystävän selän takana

    10. 10

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    2. 2

      Eevi Teittinen paljastaa Ylellä ällöttävän yksityiskohdan bikini fitnessistä – hätä yllätti kriittisellä hetkellä: ”Tää on tosi noloa”

    3. 3

      AFP: 30 kiloa lähti, jalka kuhisi matoja – Nepalissa kadonnut trekkaaja löytyi hengissä 47 päivän jälkeen

    4. 4

      LM: Venäläiset hävittäjälentäjät vilauttivat törkeästi keskisormea Itämerellä – brittilentäjä hymyili takaisin

    5. 5

      Leipäjonossa käyvä Markku kertoo Ylelle miltä tuntuu, kun taskussa on vain 35 senttiä – ”Yhteiskunta potkii päähän”

    6. Näytä lisää
    1. 1

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    2. 2

      Opiskelijanainen heitettiin ulos salilta ”liian paljastavan” asun vuoksi – somekohu syttyi: Kuntosalilta tökerö selitys

    3. 3

      Toinen kuolonuhri Hirvensalmen perhesurmassa – tutkinnanjohtaja: ”Yritämme selvittää, kuka teki ja mitä”

    4. 4

      Tutkinnanjohtaja IS:lle Hirvensalmen perhesurmasta: kaikki uhrit löytyivät tilan päärakennuksesta

    5. 5

      Prinsessa Madeleinen miehen Chris O’Neillin verovelat paljastuivat – ”Minulla on mielessäni muitakin asioita”

    6. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. Näytä lisää