Ein URL-Trick können Sie ein fremdes Delta Bordkarte verwenden


Ein BuzzFeed Intern und NYU Senior behauptete kürzlich, Delta papierlose boarding Pass-System gehackt haben, indem Sie nur eine Ziffer in einer URL ändern. "Am Delta, können Sie ändern Sie die URL Ihrer Bordkarte und erhalten Sie ein fremdes Bordkarte" Dani Grant schrieb in einem mittleren Post. "Auch wenn sie auf eine andere Fluggesellschaft." Dies scheint verrückt.

Delta Cyber-Sicherheit wirklich so beschissen sein könnte, dass Optimierungen eine URL Sie Zugang ein fremdes Bordkarte geben? Update: Ja ist es. Delta bestätigt eine Sicherheitslücke in einer Erklärung.

"Nachdem ein mögliches Problem mit unserer mobilen Bordkarten späten Montag entdeckt wurde, unsere IT-Teams stellen Sie schnell eine Lösung im heute Vormittag um es, zu verhindern" Delta-Sprecher Paul Skrbec sagte. "Da unsere allgemeine Untersuchung dieser Frage weiter, gab es keine Auswirkungen auf die Flugsicherheit, und zu diesem Zeitpunkt sind wir nicht bewusst gefährdeten Kunden-Accounts." Die Fluggesellschaft fügte hinzu: "Wir entschuldigen uns für jedes Anliegen, die dadurch entstanden sind."

Wir kontaktierten auch Grant für mehr Details, und schickte sie auf zwei URLs. Die erste war offenbar auf einem 6 November Flug zwischen Los Angeles und San Francisco verwendet. Grant sagte sie eine einzelne Ziffer in der URL geändert und sah ein fremdes-Bordkarte für einen anderen Flug. Es dauert aber ein wenig brutaler Gewalt. "Es ist ein Glück, zahlen," Grant sagte in einer e-Mail. "Nicht jede URL-Zeichenfolge entspricht einer gültigen Bordkarte – wenn Sie Ziffern ändern, halten Sie Sie finden."

Wir haben versucht, die gleiche Sache – Dutzende Male — und es hat nicht funktioniert. BuzzFeed und Mashable sagen, dass sie erfolgreich repliziert die Droschke, obwohl alle die Screenshots sind die gleichen wie diejenigen Grant in ihrer ursprünglichen Nachricht enthalten. Es ist erwähnenswert, dass alle diese Screenshots zeigen boarding-Pässe, die zwischen einer Woche und zwei Monate alt sind. Drückt man zum Beispiel, dass sie Gizmodo gab, sagte der Student, dass die URL "ist abgelaufen."

Es ist auch möglich, dass Delta die Schwachstelle behoben, wenn es zuerst berichtet wurde. (Update: Delta hat genau das getan.) Grant anerkannt als viel. "Eine andere Erklärung ist, dass URLs festgelegt sind, verfallen nach einer bestimmten Zeit, oder irgendeine Art von Bandbreitenbegrenzung — sie ablaufen, wenn zu viele Leute darauf klicken" sagte sie. Außerdem, wer weiß, ob der Trick auf ungenutzten Bordkarten funktioniert.

Denn jetzt ist es wahrscheinlich sicher, sagen, dass etwas nicht mit Delta Online-Bordkarten stimmt. Delta sandte gewähren eine Antwort – siehe unten – wenn sie das Problem an die Fluggesellschaft berichtet, obwohl es ein paar mehr Stunden dauerte um zu bestätigen, dass die Sicherheitsanfälligkeit gepatcht hatte. Trotzdem gehen Sie nicht teilen Ihre Boarding pass URLs mit allen dieser Urlaubssaison. Das ist tatsächlich wahrscheinlich eine gute Regel, egal was passiert.

Verwandte Artikel

Ein einfacher fotografischer Trick können Sie unsichtbare Dinge zu sehen

[youtube]px3oVGXr4mo[/youtube] Die Welt ist voller Dinge, die Sie nicht sehen: die Wärme kommt aus der Hand, das Spray ein Niesen, auch den Klang der beiden Hände klatschten. Aber ein einfache Kamera Trick namens Schlieren Visualisierung verwandelt sich d...

5 erstaunliche Assistenten Tricks können Sie mit grundlegenden mathematischen tun.

Mathematik hat viel gemeinsam mit Zauberei: mit großen Quellen des alten Wissens von Generation zu Generation weitergegeben, es hilft uns, die Kräfte der Natur unseren Willen zu tun, nur von scrawling Arkane Diagramme und unverständliche Symbole auf einem...

Wilderei ein Ei, ein Ding der Unmöglichkeit. Mit diesem Trick können Sie leicht ein Dutzend abzuwerben!

Ich bin nicht gerade ein Spitzenkoch oder so etwas, aber ich weiß, wie Klettern, ein Ei und ein Omelett zu machen. Ein Ei-Entrée, die mich bis zum heutigen Tag entgangen ist jedoch illusorisch pochiertem Ei. Ich liebe einen guten Eggs Benedict, aber bin e...

Mit diesem einfachen Trick können Sie klebrige Zeug aus so ziemlich jeder Oberfläche entfernen.

Jedes Elternteil kennt den Ärger der Suche nach Rückstand von einem Aufkleber ihre Kinder sorglos ein Fenster oder einen Spiegel zog. Als Sie versuchen könnte um zu kratzen es deaktiviert ist, Sie schließlich geben sich... Leider ist das Ding auf dort für...

Sie können jetzt eine fremd aussehende 3D-gedruckten Geige kaufen

Ein 3D-gedruckten Replikat ist nichts weiter als ein Kunststoff Schmuckstück, wenn es ebenso wie das Original funktioniert. Aber als offenbarte im vergangenen Jahr hat eine Firma namens 3Dvarius der Welt erste 3D-gedruckten spielbare e-Geige, das klingt g...

Ein einfacher Trick, um bessere Fotos, wenn ein Fremder zu bekommen nehmen Sie

Wir haben alle unsere Kamera ein Fremder für sie unser Bild, nur schwer von dem Ergebnis enttäuscht sein zu übergeben. Aber glücklicherweise Redditor EMDX - oder Marc Dufour zu seinen Freunden – hat eine Lösung. Er empfiehlt, bevor Sie Ihre Kamera an eine...

Warum können Sie keine Blut von einer Person mit einer anderen Blutgruppe empfangen?

Heiß, kalt oder einfach nur schlecht, im Laufe der Geschichte, Menschen haben Blut als Metapher verwendet, um ihre wechselnden Stimmungen zu beschreiben. Ein Aspekt des Blutes, ist jedoch unveränderlich – seiner Art. Da jeder Blutgruppe Besonderheiten, di...

Haben Sie eine Zwiebel und einige Gatorade, können Sie Ihr Handy im Notfall aufladen.

Wie Bobby Pins, Autoschlüssel und Vernunft sind-Ladegeräte Experten, wenn es darum, verschwinden geht. Und die Tatsache, dass sie jetzt in zwei Teile aufgeteilt werden können nur verdoppelt Ihre Chancen eine oder beide von ihnen zu verlieren. Ich weiß nic...

Was wir können alle lernen von der Mutter, die ein fremder um ihr Baby halten vertraut

Alle von uns Eltern dort gewesen: ganz und gar überwältigt von unserer kleinen Kindern oder neue Babys – vor allem im öffentlichen Raum oder bei langen Events – und dankbar für das plötzliche (und unerwartete) Angebot von Hilfe von einem freundlichen Frem...

Können Sie eine Waffe im Raum schießen?

Raum ist voller Gefahren – Rogue Kometen, Marsmenschen, Taschen voller Astronaut Poop, benennen Sie es. Aber wenn es wirklich zu, und Sie kam mussten sich gegen eine interstellare Angreifer zu verteidigen eine traditionelle Waffe wäre eigentlich in der La...

Morpholio Board können Sie neu eine Zimmer direkt von Ihrem iPad

Morpholio Board 1.0 war ein kraftvolles Design app fast ausschließlich für Profis ausgerichtet. Board 2.0 ist ein digitaler Skizzenblock jemand in Design, plantschen, clipping Bilder von überall können im Web, eine angepasste Darstellung erstellen, intell...

Ein einfache Twitter Bug können Sie erhalten unbegrenzten Anhänger mit einem Klick

[youtube]g-eLH_bsn4g[/youtube] Die Anzahl der Twitter-Follower ist sozusagen ein Abzeichen der Ehre. Es bedeutet nicht viel, aber mehr ist etwas (dummes) zu prahlen. Dank eines Fehlers derzeit auf Twitter aktiv haben Sie so viele wie Sie wollen, einfach d...

Eine Drag Queen Heels und Stiefeln ein Bergmann: zeigen können, Sie gehen eine Meile in den Schuhen

In den neuesten Teil von ihr "Empathie Museum" lädt Clare Patey Publikum auf einem fremden Schuhen und machen einen Spaziergang beim Anhören des Schuh-Besitzers persönliche Geschichte über Kopfhörer Menschen haben oft eine tiefe Bindung zu ihren...

7 Möglichkeiten Polizei können Sie in ein falsches Geständnis einer Gehirnwäsche zu unterziehen

Polizeilichen Vernehmung, weitgehend auf die Reid-Technik soll ausdrücklich von einem Verdächtigen ein Geständnis zu entlocken – Tatsachen und Beweismittel verdammt sein. Recht, was jetzt sind Sie wahrscheinlich schreien, "diese Kessel nie ein falsch...