Miért szörnyű ötlet a beszállókártyádról készült fényképek közzététele?

Ah, utazás. Emlékszel az utazásra?

Az utazás akkor volt, amikor „más helyekre” jártunk, abban az időben, amikor a Az USA szó szerint nem volt kitiltva a világ többi részéről. És gyakran, amikor utazásra készültünk, képeket tettünk fel a közösségi oldalakra a beszállókártyánkról, hogy megmutassuk barátainknak és – ami még fontosabb – névtelen internetes idegeneknek.

Kiderült, hogy ez mindig is szörnyű ötlet volt, mert az internet sötét és tele van hackerekkel. Vagy ebben az esetben egy olyan személy Ausztráliában, aki tudja, hogyan érheti el a webhely legördülő menüjében található „elem ellenőrzése” opciót, és arra használta, hogy feltörje az ország volt miniszterelnökétől származó személyes adatokat.

"Tehát tudod, mikor csapkodsz otthon, a saját dolgoddal foglalkozol, úgy iszol a kulacsodból, hogy nem áll szándékodban felforgatni az Ausztrál Nemzetközösséget?"https://t.co/OCvJKODTTZ

— „Alex” (@mangopdf) 2020. szeptember 16

Amint azt egy an rendkívül vidám blogbejegyzés, kiegészít vmivel

Az egész akkor kezdődött, amikor Abbott közzétett egy képet Instagram márciusi beszállókártyájáról, amelyen jól látható a foglalási hivatkozási szám (a fotót azóta eltávolították, mert duh).

Kiderült, amint azt Hope felfedezte, egyszerűen bejelentkezhet bizonyos légitársaságok webhelyeire a következő adatok használatával: vezetéknév és foglalási hivatkozás. És íme, Hope rákapott a nagy ausztrál diplomata meglehetősen kényes információira, beleértve azt is, amit a légitársaság mondott Abbottról, a telefonszámát és a diplomata útlevelét szám.

Emiatt Hope kormányzati e-mail-címek és telefonszámok féregjáratát küldte el, és megpróbálta tájékoztatni az illetékeseket arról, hogy meglehetősen könnyen elkapta ezeket az információkat, és ez probléma. Végül Hope azt mondta, hogy a tisztviselők kijavították a problémát.

Amikor hozzászóltak, Hope megerősítette a Digital Trendsnek, hogy nem egy profi fehérkalapos hacker. és a blog alapvetően csak egy szórakoztató mellékprojekt volt, de ő a számítógépes biztonság területén dolgozik szakmailag.

„Nem kellett ehhez hasonló, tényleges számítógépes ismereteket használnom” – mondta a Digital Trendsnek a Twitteren. – De az ilyesmit munkából csinálom tette szoktass meg azzal a hasznos szokással, hogy rögzítsem a képernyőmet, amikor bűncselekményt készülök elkövetni.”

Könnyű célponttá tenni magad

Bár Hope története a legújabb (és jelenleg a legviccesebb) dokumentáció arról, hogyan működik ez a fajta személyazonosság-lopás, ez egy ideje ismert probléma.

Hope feltörése meglehetősen alacsony technológiájú volt (egy egyszerű jobb kattintás megteszi), de vannak olyan webhelyek, amelyek képesek a beszállókártya vonalkódjának teljes beolvasására egyszerűen a képen keresztül. a Reader’s Digest szerint.

2017-ben és 2018-ban is Forbes és a Techblog Null-Byte rámutatott, hogy míg néhány rossz színész odáig megy, hogy „társadalmi mérnököt” (más néven adathalászat) csináljon. emberekből származó információkat, a #boardingpass egyszerű keresése az Instagramon több ezer találatot eredményez potenciális célpontok. Még akkor is, ha nem érkezik vonalkód vagy foglalási hivatkozás, csak egy törzsutas szám működik. Még a Google Képek is indexeli a beszállókártyákat.

Nem kell sok ahhoz, hogy megszerezzék az emberek személyes adatait, és személyazonosság-lopással elrontsák életüket. Tehát ne hagyja, hogy a hiúság – vagy a közösségi média érvényesítésének kényszeres vágya – legyen a bukása. Ne tegyél fel képeket a beszállókártyáidról. Vagy legalábbis takarja el a fontos információkat, ha meg kell mutatnia a haverjainak.

Szerkesztői ajánlások

• Az e-ticket rendszerek hibája azt jelentheti, hogy a hacker kinyomtathatja a beszállókártyáját

Frissítse életmódjátA Digital Trends segítségével az olvasók nyomon követhetik a technológia rohanó világát a legfrissebb hírekkel, szórakoztató termékismertetőkkel, éleslátó szerkesztőségekkel és egyedülálló betekintésekkel.