Фото билеты на самолет: ⬇ Скачать картинки D0 b1 d0 b8 d0 bb d0 b5 d1 82 d1 8b d0 bd d0 b0 d1 81 d0 b0 d0 bc d0 be d0 bb d0 b5 d1 82, стоковые фото D0 b1 d0 b8 d0 bb d0 b5 d1 82 d1 8b d0 bd d0 b0 d1 81 d0 b0 d0 bc d0 be d0 bb d0 b5 d1 82 в хорошем качестве
Почему нельзя выкладывать в Сеть билеты на самолет
Вслух.ru
Новости
Транспорт
Транспорт
Вслух.ру
8 августа 2020, 18:02
Нередко люди выкладывают в Инстаграм билеты на самолет или поезд, тем более сейчас, когда границы начинают открываться, и хочется поделиться радостной новостью с друзьями. О том, к чему это может привести, «Вслух.ру» рассказал Алексей Краев, куратор проекта «Киберпатруль».
«Знакомые выложили фото своего путешествия и радостно показали билеты на самолет. На самом деле, это риск, связанный с демонстрацией персональных данных. На билетах размещено достаточно большое количество личной информации — ФИО, дата рейса, штрих-код. При наличии определенных программы по штрих-коду легко узнать различные сведения о человеке. В лучшем случае это грозит закончиться банальной шалостью. Шутник может, например, попробовать поменять ваш рейс», — предупреждает Алексей Краев.
Если такое произошло, нужно с паспортом обратиться к авиаперевозчику.
Фото: www.vivu.ru
Неудобно на сайте? Читайте самое интересное в Telegram и самое полезное в Яндекс-Дзен.
Последние новости
Вслух.ру
27 октября, 11:37
Из спецоборудования российским бойцам больше всего нужны квадрокоптеры
Об этом сообщили командиры именных тюменских подразделений.
#спецоперация
#СВО
#бойцы
#оборудование
#помощь
#акция
Вслух.ру
27 октября, 11:33
В Тюмени спасают бездомного, который много лет прожил в северной тайге
Сейчас о нем заботятся в центре «Милосердие».
#новости Тюмени
#бездомные
#помощь
#ночлег
#здоровье
#тайга
Вслух.ру
27 октября, 11:30
Служба занятости содействует переселению в Тюменскую область соотечественников из-за рубежа
Программа переселения соотечественников действует в Тюменской области с 2013 года.
#занятость
#трудоустройство
#переселение
#новости Тюмени
Вслух.ру
27 октября, 11:28
В Заречных микрорайонах Тюмени запланировано строительство новых школ
Вопрос подняли на заседании в гордуме.
#Руслан Кухарук
#Вера Соловьева
#Зарека
#школа
#строительство
#дума
#Тюменская областная дума
#Тюмень
#новости Тюмени
Вслух.ру
27 октября, 11:21
«Открытие Инвестиции» завершили формирование рабочей группы Клуба защиты инвесторов для разблокировки иностранных активов
Клуб защиты инвесторов создан по инициативе «Открытие Брокер».
#финансы
#банки
#кредиты
#проценты
#инвестиции
#новости России
Улица Дзержинского: пять домов с уникальной историей
Николай Чукмалдин: от крестьянина до успешного купца и мецената
Почему нельзя публиковать фото билетов со штрихкодами
Базовые знания интернет-безопасности могут спасти ваш день, сэкономить внушительную сумму денег и сберечь нервы. Прежде чем подробнее поговорить о штрихкодах и о том, чего с ними делать не надо, разберем один недавний случай.
Что случилось?
12 июля этого года житель Москвы Максим Елфимов не смог попасть в СК «Олимпийский» на прощальный концерт Black Sabbath. Оказалось, что по его билету уже кто-то прошел. Максим был не единственной жертвой мошенников — в тот день с подобной проблемой столкнулось еще много людей.
Администрация не вошла в положение жертв, несмотря на то что билеты были именными, а пострадавшие имели при себе документы. Отчаявшись пройти на прощальный концерт своей любимой группы по приобретенному заранее билету, Елфимов купил новый, в самую дальнюю зону, и все-таки попал на Black Sabbath.
На следующий день Максим обратился в службу поддержки сервиса «Яндекс.Афиша», у которого он приобрел билет. Ответ пришел быстро: представители сервиса выразили сочувствие и предположили, что Максим опубликовал фотографии билетов в одной из соцсетей. В качестве компенсации Елфимову предложили бесплатный визит в кино. Кроме того, Максим написал пост на своей странице в Facebook, в котором рассказал о произошедшем. История привлекла внимание многих людей, и в конце концов о случившемся рассказали в СМИ.
Сам пострадавший был уверен, что на всех опубликованных им фотографиях часть штрихкода и цифры под ним были замазаны в графическом редакторе. На снимках, опубликованных в СМИ, действительно так и было. Однако позднее Максим вспомнил, что он публиковал фотографии билетов несколько раз, и девять месяцев назад в Instagram все-таки попал снимок билетов без купюр — с незаретушированными штрихкодами. Москвич так часто постил что-то в Instagram (по три-четыре раза в день), что совершенно забыл о том давнем посте.
Елфимова очень расстроило это открытие. В конце он извинился перед читателями и даже сообщил о том, что собирается уйти из Facebook.
Почему нельзя публиковать фотографии билетов онлайн?
Дело в том, что злоумышленники могут скопировать штрихкод из опубликованной вами фотографии, вставить его в бланк электронного билета и без проблем использовать его. Это касается любых документов со штрихкодами: от билетов на концерт и самолет до выигрышных лотерейных талонов. Узнав штрихкод, преступники могут прийти вместо вас на концерт или перепродать ваш билет другим людям, обналичить выигрыш вместо вас или, например, испортить вам отпуск или командировку.
Причем в этом случае агентства по продаже билетов не виноваты — по правилам той же «Яндекс.Афиши» именно клиенты несут ответственность за передачу данных из билетов третьим лицам. Вывесить фото билета онлайн — это как раз и есть такая передача данных всем, кто пожелает их увидеть.
Woman shares selfie with winning horse race ticket, has the $825 stolen: https://t.
co/ojHsnJyjrB pic.twitter.com/GaiDdK59YC
— PetaPixel (@petapixel) November 4, 2015
co/ojHsnJyjrB pic.twitter.com/GaiDdK59YCСтоит также помнить, что публикация билетов — это лучший способ сообщить ворам-домушникам, что такого-то числа в такое-то время суток вас не будет дома.
Зачем вообще нужны именные билеты, если их так легко подделать?
Один человек публикует билет онлайн, другой покупает засвеченный билет с рук — итог один: на концерт не попадают оба. Как же решить эту проблему? Конечно, организаторы могут проверять документы у владельцев именных билетов при входе — что-то вроде принципа двухфакторной аутентификации, только в реальной жизни. Но этот подход также далек от совершенства.
Во-первых, многим такой контроль не понравится. Во-вторых, на практике его сложно реализовать. Если мероприятие собирает 300 человек, проверить у них документы можно. Если 30 тысяч — уже нет. Представьте концерт, который никак не может начаться, так как зрители все еще ждут своей очереди — по два, по три часа.
Перспектива не попасть на начало концерта из-за строгих мер безопасности совсем не радует.
Кроме того, брать паспорта на такие массовые мероприятия опасно — их могут украсть. С другой стороны, при желании организаторы концерта могут пойти навстречу и предоставить проштрафившимся жертвам хоть какое-то место, пусть и не такое хорошее. У этого подхода тоже есть свои минусы — некоторые люди злоупотребляют ситуацией: копируют билеты и проводят своих друзей на концерт бесплатно, а сами отправляются общаться с администрацией. Глобально эта проблема решится только тогда, когда мы перейдем на более совершенную систему проверки подлинности билетов. А до тех пор стоит проявлять бдительность и не публиковать чеки, билеты и документы онлайн.
Что, вообще никак нельзя публиковать билеты?
Чтобы опубликовать билет и не попасться, желательно понимать, как устроен штрихкод. Во-первых, существует линейные (или полосковые) штрихкоды, предназначенные для кодирования небольшого объема информации, и двухмерные штрихкоды, более известные как QR-коды, — для передачи большого объема данных.
В основе обычного, одномерного штрихкода лежит двоичный код: толстые и тонкие полоски на нем — это на самом деле нули и единицы. Последние полоски кода — это чаще всего контрольный разряд, цифра, по которой определяется правильность считывания. Эта цифра получается путем несложных математических операций с остальными цифрами. Билеты в кино, на концерт и на самолет нередко содержат не один, а несколько разрядов, которые подтверждают данные штрихкода.
Одни из самых распространенных двухмерных штрихкодов — это QR-коды. Чаще всего их используют для быстрого открытия сайта на мобильном устройстве, но не всегда: например, QR-код можно встретить в украинских железнодорожных билетах. РЖД, кстати, тоже печатает в своих билетах либо одномерный, либо двухмерный штрихкод (правда, не QR, а Aztec).
Если вы хотите выложить в Интернет фото билетов, вам придется замазать и сам штрихкод целиком, и цифры под ним. Сканер, используемый контроллерами, считывает только штрихкод, однако при желании злоумышленники могут его восстановить с помощью цифрового кода, указанного под ним.
QR-коды на документах тоже нужно ретушировать полностью. Дело в том, что во избежание ошибок при чтении сканер использует специальную систему коррекции, которая может восстановить часть стертого кода.
И все же мы не рекомендуем вам выкладывать билеты в Сеть даже с закрашенными кодами — достаточно изобретательные в области социальной инженерии мошенники по кусочку билета могут восстановить все остальное. Всегда хочется поделиться своим счастьем с друзьями, но чаще всего вполне достаточно написать в соцсети что-нибудь вроде: «Народ! Я иду на последний концерт Black Sabbath!»
65.343 Авиабилеты Стоковые фотографии и изображения
Бронирование рейсов, покупка билетов или приложение для регистрации на смартфоне, 3d illustrationPREMIUM
Набор билетов на посадочный талон авиакомпании, изолированных на беломPREMIUM
Набор различных элементов полетаPREMIUM
Концепция путешествия. студийный портрет довольно молодой азиатской женщины, держащей паспорт и стекло с чемоданом и думающей о чем-то.
изолированные на белом фоне, туризм, летний отдых и каникулыPREMIUM
Орландо, Флорида. 10 октября 2019 г. Самолет юго-западных авиалиний готовится к посадке в районе аэропорта 4PREMIUM
Тайский паспорт с медицинской маской и дезинфицирующим спреем для рук на чемодане на кремовом фоне с копией пространства. концепция образа жизни и путешествий в новом нормальном состоянии после пандемии covid-19 / коронавируса. PREMIUM
Коронавирус и концепция безопасного путешествия, тест на covid-19 с «отрицательным» знаком, авиабилет, паспорт и самолет на желтом фоне. PREMIUM
Коммерческий самолет над горизонтомPREMIUM
Мужчина с посадочным талоном проходит онлайн-регистрацию.PREMIUM
Векторный шаблон билетов на красный посадочный талон.PREMIUM
Счастливая семья с багажом и посадочным талоном в аэропорту в ожидании посадки. с багажомPREMIUM
Небольшой самолет с маской для лица и деньгами стоит для отмены расходов.PREMIUM
Барселона, испания — 24 ноября 2021 г.
: информационный щит внутри аэропорта хосепа тарраделласа барселона-эль-прат. современный указатель пути с иконками на фоне кассPREMIUM
Паспорт с медицинской маской, дезинфицирующим гелем для рук и самолетом на бледно-коралловом фоне с копией пространства. концепция образа жизни и путешествий в новой норме после пандемии ковида-19 / коронавируса. ПРЕМИУМ
Бангкок текст на иллюминаторах самолета. 3D рендерингPREMIUM
Паспорт с маленьким чемоданом, медицинской маской и дезинфицирующим средством для рук на белом фоне с копией пространства. концепция образа жизни и путешествий в новой норме после пандемии ковид-19 / коронавируса. ПРЕМИУМ
Фантастический воздушный шар над голубой поверхностью воды.0003
Молодая азиатская девушка с билетом на самолет и телефоном сидит на чемоданеPREMIUM
Концепция путешествия с белым самолетом и цветами, лепестками на синем фоне. вид сверху, плоская планировка. копировать пространство. поездка, отпуск concept.PREMIUM
Белый посадочный талон, изолированные на сером фоне.
vector illustration.PREMIUM
Путешествуйте по взлетно-посадочной полосе мира и взлетайте с самолета, укажите маркер местоположения 3d render conceptPREMIUM
Турист в маске сидит в зале ожидания терминала аэропорта на пустых отмеченных стульях в соответствии с новыми правилами нормальной и социальной дистанции. женщина сидит в зале ожидания аэропорта и смотрит на свой паспорт и проезднойПРЕМИУМ
Рука женщины-путешественницы с паспортом, ожидающей в транзитной зоне аэропорта, готовой к следующему расписанию, поздней задержке прибытия, отсутствию регистрации в посадочном талоне. ПРЕМИУМ
Путешествуйте по миру, летая на самолете, и укажите маркер местоположения 3d визуализация концепции для баннераPREMIUM
Путешествие, ковидный паспорт и ограничения при наличии авиабилета и пропуска с маской для лица в аэропорту. крупный план женских рук, держащих удостоверение личности для иммиграции во время пандемии коронавирусаПРЕМИУМ
Счастливая счастливая молодая кавказская семейная пара прыгает с аксессуаром для путешествий, глядя друг на друга, смешной студийный портрет в полный рост.
в предвкушении путешествий, отдыха и приключенийPREMIUM
Желтый чемодан в голубых очках отдыхает в лодке на море зовет на отдых на фоне пальмы. концепция летнего путешествия, 3d иллюстрация. PREMIUM
Векторный шаблон туристического ваучера. 3d изометрическая иллюстрация летающего самолета. дневной и ночной полет. концепция отдыха, туристическое агентство, продажа билетов. баннер, купон, сертификат, флаер, макет билетаPREMIUM
Услуги авиакомпаний и аэропортов, ретро-баннеры авиаперелетов. полет, школа пилотов и стюардесс, проверка багажа в аэропорту, паспортный контроль и услуги наземного обслуживания, заказ такси и билетов векторные плакатыPREMIUM
Молодая афроамериканская девочка-подросток в джинсовой одежде, рюкзак держит пропуск, изолированный на синем фоне стены студийный портрет. образование в концепции колледжа средней школы. mock up copy spacePREMIUM
Мужчина дает наличные деньги, чтобы купить билет на поезд на вокзалеPREMIUM
Концепция путешествия.
студийный портрет довольно молодой азиатской женщины, держащей паспорт и стекло с чемоданом и думающей о чем-то. изолированные на белом фоне, туризм, летний отдых и каникулыPREMIUM
Бронирование туров онлайн. путешествие по россии. виртуальное путешествие в период коронавируса. онлайн туры. коллаж в журнальном стиле с девушкой-путешественницей. вид на город на экране смартфона. ПРЕМИУМ
Мужчина готовится к путешествию. ПРЕМИУМ
Новый нормальный вид азиатской молодой женщины в защитной маске с паспортом, готовой путешествовать в самолете, путешествовать и заниматься бизнесом во время ковида-19концепция пандемии вирусаPREMIUM
Улыбающийся пилот в униформе и солнцезащитных очках с паспортом и билетом, изолированными на беломPREMIUM
Неоновые иконки аэропортаPREMIUM
Установить авиабилет, музей, поезд и онлайн-переводчик по бесшовной схеме. vectorPREMIUM
Подготовка к путешествию, игрушечный самолет, паспорт с местом для копированияPREMIUM
Улыбающийся мужчина с паспортом и авиабилетом в офисеPREMIUM
Деревянный квадрат со словом «путешествие», часы, бумажник с деньгами, паспорт, модель самолета, камера на дорожной карте .
объект для путешествия concept.PREMIUM
Поиск и контактная информация для поездок за границу, бронирование жилья и туристических направлений, международные поездки для бизнеса. ПРЕМИУМ
Время путешествовать, бронирование авиабилетов онлайн с желтым чемоданом, туризм и план поездок в поездку, праздничные каникулы, 3D-рендеринг. ПРЕМИУМ
Авиакомпания стойка регистрации в аэропорту компании и плоский плакат в очереди туристов. пассажиры с багажом и билетом на самолет на стойке бронирования рейсов с табло вылета. векторная мультяшная иллюстрацияПРЕМИУМ
Концепция путешествия. студийный портрет довольно молодой азиатской женщины, держащей паспорт и стекло с чемоданом и думающей о чем-то. изолированные на белом фоне, туризм, летние каникулы и каникулыPREMIUM
Корфу, греция — 20 сентября 2020 г.: терминал аэропорта корфу в греции.PREMIUM
Золотой значок билета любви выделен на желтом фоне. знак дня святого валентина. символ отношений пары. серебряная квадратная пуговица.
3D визуализация. ПРЕМИУМ
Приложение для смартфона для онлайн-поиска, покупки и бронирования авиабилетов в Интернете. онлайн регистрация. необычная 3d иллюстрация взлета коммерческого самолета на смартфоне в рукеPREMIUM
Руки держат паспорт с билетами — концепция путешественникаPREMIUM
Мужские руки держат компьютерный планшет с приложением авиабилетов авиакомпании на экранеPREMIUM
Паспорт, билеты, игрушечный самолет, наручники для путешествийPREMIUM
Бронирование авиабилетов в приложении или концепции онлайн-страхования путешествий. человек с цифровым планшетом и символом самолета. copy space.PREMIUM
Кубики с иконками путешествий на деревянном фоне — 3D иллюстрацияPREMIUM
Проверка и регистрация багажа на рейсPREMIUM
Иллюминаторы самолета с парижским текстом, 3D-рендеринг. ПРЕМИУМ
Небольшой самолет с маской и деньгами стоит для отмены расходов. ПРЕМИУМ
Туристический туристический баннер. деловой тур. круиз мечты.
векторный персонаж плоский мультфильмPREMIUM
Счастливый путешественник ждет рейса в аэропорту, терминал вылета, иммиграционная концепцияPREMIUM
Веб-сайт онлайн-бронирования рейсов предоставляет модную систему бронирования. Концепция технологии путешествий. PREMIUM
Золотой значок авиабилета изолирован на коричневом фоне. билет на самолет. концепция минимализма. 3d иллюстрация 3d визуализацияПРЕМИУМ
Полеты в Испанию. 3D-рендеринг на белом фоне. PREMIUM
Молодой сотрудник готовится к поездке в офисе. PREMIUM
Путешествие. мужчина, прибывающий в аэропорт для деловой поездкиPREMIUM
Руки держат паспорт с билетами — концепция путешественникаPREMIUM
Золотой значок авиабилета изолирован на желтом фоне. билет на самолет. серебряная квадратная пуговица. 3D визуализация иллюстрацииPREMIUM
Авиабилеты, паспорта и кредитные карты на карте мира. концепция онлайн-бронирования билетов и планирования отпускаPREMIUM
Вырезанный из бумаги самолет в векторном туристическом баннере небаPREMIUM
Забронируйте полет онлайн.
идея путешествий и туризма. планирование поездки онлайн. купить билет на самолет в приложении. векторная иллюстрация в мультяшном стиле. PREMIUM
Шаблон билета на самолет. билет на самолет реалистичный бланк. посадочный талон. vector illustration.PREMIUM
Пассажирка сидит в зале ожидания и показывает свой паспорт, билет и медицинскую маску. концепция путешествия во время эпидемии covid 19PREMIUM
Концепция путешествия. модель самолета, фотоаппарат и паспорт на столе. PREMIUM
Набор билетов, обложки путеводителя, авиабилета, поезда и значок переводчика. vectorPREMIUM
Концепция туризма, отдыха и людей — счастливая улыбающаяся молодая женщина в шляпе с дорожной сумкой стоит у самолета и готова к вылету. векторной иллюстрацией самолета. мужчина и женщина ждут рейса в терминале аэропорта. пассажиры пользуются ноутбуком и интернетом на борту. оператор туристической компании бронирует билеты по телефонуPREMIUM
Мужчина в аэропорту с паспортом, туристической визой и билетом на рейс международной иммиграционной службы.
руки туриста, путешественника и пассажира в ожидании вылета самолета с документами, удостоверяющими личность. ПРЕМИУМ
Желтый чемодан и указатель, концепция туризма и путешествий, праздничный отпуск, готовый к путешествию, 3d рендеринг. самолет на земном шаре, каникулы, время путешествовать, 3D-рендерингPREMIUM
Мужчина и женщина-сервисный агент на паспортном контроле на стойке регистрации в терминале аэропортаPREMIUM
Желтый чемодан с разноцветными очками на синем фоне. 3d рендеринг. приключенческий отпуск conceptPREMIUM
Расстроенная женщина потеряла багаж во время путешествия на самолетеPREMIUM
Светящаяся неоновая линия значок авиабилета изолирован на черном фоне. билет на самолет. красочная концепция контура. vectorPREMIUM
Мальчик с паспортом на стойке регистрации в терминале аэропорта с отцом на заднем планеPREMIUM
Текст в Калькутте на иллюминаторах самолета. 3d визуализацияПРЕМИУМ
Шаблон билета на самолет. билет на самолет пустой.
посадочный талон. векторная иллюстрация.ПРЕМИУМ
Небольшой самолет с маской и деньгами стоит для отмены расходов.ПРЕМИУМ
Семейный и обслуживающий агент на стойке регистрации в терминале аэропорта на паспортном контроле. семья на регистрации на паспортном контролеPREMIUM
Телефон с изолированным фоном экрана чемодана в аэропортуPREMIUM
Паспорт, билеты, игрушечный самолет, наручники для путешествийPREMIUM
Вид из окна самолета на гран-канария, канарские острова, испания, европа, ес. можно увидеть крыло и турбины самолета. летать высоко над землей. свобода. полет в отпускPREMIUM
Самолет и долларовые банкнотыPREMIUM
Сингапурский паспорт проездной документ, выдаваемый гражданам и подданным республики сингапур. PREMIUM
Портрет взволнованной женщины в полный рост с афро-прической в зеленом повседневном свитере с резиновым кольцом, паспорт и бумажный самолетик, путешествующий. крытая студия, снятая на оранжевом фоне. ПРЕМИУМ
Пожилой путешественник, счастливая пенсия, отдых для пожилых людей.
забавная пожилая пара в летней шляпе, солнцезащитные очки, планирующие отпуск, используя ноутбук для бронирования тура, поиск скидки, сидя за столом. ПРЕМИУМ
детали бронирования рейса, концепция путешествия. ПРЕМИУМ
Улыбающаяся маленькая девочка, стоящая с паспортом и билетами в руках в аэропорту. ПРЕМИУМ
Необычная трехмерная иллюстрация молодой женщины с дорожным чемоданом выходит на большой экран смартфона и использует приложение для смартфона. концепция приложений для путешествий для смартфонов. поиск рейсов и бронирование отелейPREMIUM
Почему вы никогда не должны публиковать фотографии своих авиабилетов или ключей
Первоначально эта статья была опубликована на сайте Motherboard Germany.
Быстрый поиск по хэштегу #boardingpass дает около 92 000 результатов в Instagram. По нашим подсчетам, это ровно 92000 слишком много. Это потому, что не только ваши подписчики радуются беззаботному объявлению о вашей предстоящей поездке или отпуске — преступники, которые либо заинтересованы в краже вашей личности, либо используют ваше имя, чтобы летать куда-то, либо захватывают ваш аккаунт, могут нанести большой ущерб с помощью фото вашего посадочного талона.
Реклама
Только в первой половине 2017 года было уже так много случаев кражи личных данных, что BBC назвала это «эпидемией». Однако наиболее пострадавшей возрастной группой были не ничего не подозревающие бабушки, которые нажимают на сомнительные ссылки, а люди в возрасте около 30 лет или так называемые «цифровые аборигены».
Но как киберпреступники получают доступ к онлайн-идентификационным данным своих жертв, когда растет осознание важности наличия надежного пароля? Ответ кроется в наших лентах. Многие люди не знают, что, небрежно публикуя в Instagram фотографии билетов или даже ключей от машины, они посылают незнакомым людям дружеское приглашение проявить немного творчества.
Ваш код бронирования является временным паролем, и не очень хорошим. доказано в прошлом году во время Chaos Communication Congress в Гамбурге, Германия.
Ноль обнаружил, что PNR — это не более чем очень плохой временный пароль, выдаваемый авиакомпаниями, который открыто висит на каждой багажной бирке.
Любой, кто знает ваш код бронирования и фамилию, может использовать портал онлайн-регистрации, чтобы получить бесплатные рейсы или устроить другой хаос.
На сайтах некоторых авиакомпаний достаточно указать фамилию пассажира и время вылета, чтобы зарегистрироваться как зарегистрированный пассажир и получить копию посадочного талона. А поскольку мы живем во времена соглашений о совместном использовании кодов между разными авиакомпаниями, можно использовать PNR для входа на сайты пяти или более авиакомпаний, и в этот момент преступники обычно относительно легко осуществляют атаку и получают доступ к дополнительной личной информации или мошенническим путем. получить полеты бесплатно. Это просто вопрос наихудшей возможной конфигурации.
Реклама
К началу 2017 года история такого рода краж самолетов уже наделала много шума. Но, как объясняет разработчик и эксперт по кибербезопасности Михал Спейсек, авиакомпании и пассажиры, в частности, всего восемь месяцев спустя, похоже, мало что узнали.
В сообщении на своем веб-сайте он иллюстрирует все, что вы можете сделать с помощью быстрого поиска фотографий в социальных сетях.
С кодом бронирования или без него: три аргумента против посадочных талонов в социальных сетях
В первом из трех тематических исследований в Instagram Спейсек описывает, как он не только определил местонахождение друга, отдыхавшего в Гонконге, но и мог выставить его преступником, разыскиваемым на международном уровне. Все это он смог сделать благодаря тому, что друг Спейсека стилистически расположил фотографию его посадочного талона рядом со своим смартфоном и колонками.
С фотографией четко читаемого кода бронирования Спейсек мог войти на сайт регистрации British Airways, где он увидел, что его друг ввел всю важную личную информацию, включая дату рождения и номер паспорта, перед отъездом. .
Чтобы разыграть его, все, что нужно сделать Спейсеку, это убедить веб-сайт, что его друг пытался изменить детали. Поскольку у него еще нет номера паспорта своей жертвы, веб-сайт любезно дает ему возможность ввести дату своего рождения.
Бинго. В случае с этой жертвой эта информация была доступна не только в реестре авиакомпании, но и в Facebook. Затем Спейсек мог модифицировать данные по своему усмотрению — например, изменить номер паспорта на номер террориста, зарегистрированного в базе данных Интерпола.
Реклама
Второй случай: Кто-то — назовем ее Анна — пытается защитить себя в Instagram, вырезая ее фамилию из фотографии посадочного талона, прежде чем опубликовать ее в Интернете. Но это не принесет ей никакой пользы, пока Кодекс ацтеков все еще виден. В этом случае Spacek не потребуется ничего, кроме приложения, такого как «Сканер штрих-кода», чтобы получить полное имя пассажира. Эта убойная комбинация дает ему — в зависимости от уровня безопасности авиакомпании — такие же опасные возможности, как и в первом случае.
Пользователи Instagram любят публиковать свои полеты, но качество их фотографий редко бывает таким плохим, как здесь. Скриншот из Instagram
Третий случай: парень — в данном случае основатель довольно известного стартапа — выкладывает фото своих смарт-часов, на которых вместо посадочного талона отображается ацтекский код.
Спейсек смог отсканировать его, как и в предыдущем случае, и разблокировал кое-что еще более ценное: номер часто летающего пассажира основателя, который авиакомпания обычно защищает любой ценой.
С помощью этого номера и общедоступной информации Спейсеку нужно было всего лишь ответить на два смехотворно простых вопроса в United Airlines, чтобы немедленно создать новый пароль для учетной записи жертвы — это джекпот, потому что оттуда он мог выиграть другие важные информацию, такую как платежная информация, бронирование и адреса, а также один или два бесплатных рейса. После того, как Спейсек продемонстрировал свой взлом, United встроила дополнительный уровень безопасности для смены паролей. Но до недавнего времени он мог украсть личность основателя и заблокировать его аккаунт.
Реклама
Но я все равно хочу показать всем, куда я лечу!
Да, если вы не показываете имена, коды бронирования, даты и штрих-код. Скрывать конфиденциальную информацию намного умнее, чем размывать ее, потому что пиксели при определенных обстоятельствах и с помощью правильных программ часто можно вернуть в прежнюю форму, раскрывая именно то, что вы пытаетесь скрыть.
Даже если это маловероятно, когда дело доходит до письменного текста и чисел, вы будете в большей безопасности, если просто поставите черную полосу на информацию, вместо того, чтобы дать злоумышленникам возможность собрать воедино оставшиеся полосы или названия оригинала. Нет информации безопаснее обрывков информации.
Многие забывают, что это относится не только к фотографиям, но и к бумажным билетам и посадочным талонам. Вместо того, чтобы просто оставлять их лежать в самолете, гораздо лучше утилизировать их после использования — в лучшем случае разорвать. Для этого следующего уровня паранойи купите уничтожитель бумаги для своего дома или выбросьте разорванный посадочный талон в разные мусорные баки, когда прибудете в пункт назначения. Но в большинстве случаев есть один совет, который поможет: просто не публикуйте свои посадочные талоны в Интернете. Кроме того, фотографии из окна самолета в любом случае выглядят лучше.
Безопаснее хвастаться ключами от машины
Конечно, вы гордитесь своей машиной.