搭乗券の写真を投稿することがなぜ悪い考えなのか

ああ、旅行。 旅行を覚えていますか?

旅行とは、私たちが「他の場所」に行くことだった。 米国は文字通り世界からの出入りを禁止されていたわけではない. そして、旅行の準備をするとき、私たちは友人や、さらに重要なことに、匿名のインターネット上の見知らぬ人に自慢するために、搭乗券の写真をソーシャル メディアに投稿することがよくありました。

インターネットは暗く、ハッカーでいっぱいなので、これは今も昔もひどい考えであることがわかりました。 あるいは、このケースでは、ウェブサイトのドロップダウン メニューにある「要素を検査」オプションにアクセスする方法を知っているオーストラリアの人物が、それを使用して国の元首相の個人情報をハッキングしました。

おすすめ動画

「では、オーストラリア連邦を転覆する意図など全くなく、家でバタバタして自分の用事を気にしながら水筒から水を飲んでいるときを知っていますか?」https://t.co/OCvJKODTTZ

— 「アレックス」 (@mangopdf) 2020年9月16日

に記録されているように、 非常に陽気なブログ投稿、で完了 YMCA バックグラウンドミュージック、 アレックス・ホープオーストラリアに拠点を置くハッカー兼ブロガーである彼は、オーストラリアの元首相トニー・アボットのパスポートと電話番号を、一種の偶然に意図的に発見した彼の冒険を詳述した。

すべてはアボットが写真を投稿したときに始まりました インスタグラム 3月の彼の搭乗券には、予約参照番号がはっきりと見えていた(当然のことなので、写真はその後削除された)。

Hope が発見したように、姓と予約番号という情報だけを使用して、特定の航空会社の Web サイトに簡単にログインできることがわかりました。 そしてほら、ホープはオーストラリアの主要外交官のかなり機密性の高い情報を手に入れました。 航空会社がアボットについて言ったこと、彼の電話番号、外交パスポートを含む 番号。

これにより、ホープは政府の電子メール アドレスと電話番号のワームホールに送信され、権力者たちに、自分がこの情報をいとも簡単に手に入れたこと、そしてそれが問題であることを知らせようとしたのです。 最終的にホープ氏は当局が問題を修正したと述べた。

コメントを求められたホープ氏はデジタル・トレンドに対し、自分がプロのホワイトハットハッカーではないことを認めた。 そしてブログは基本的に単なる楽しいサイドプロジェクトだったが、彼はコンピュータセキュリティの仕事をしているという。 専門的に。

「このために実際のコンピューターの知識を使う必要はありませんでした」と彼は Twitter で Digital Trends に語った。 「でも、仕事でこういうことをするのは、 した 犯罪を犯そうとするたびに画面を録画するという有益な習慣を身につけてください。」

自分自身をターゲットにしやすい

Hope の物語は、この種の個人情報盗難がどのように機能するかを示す最新の (そして現時点で最も面白い) 文書ですが、これはしばらく前から既知の問題でした。

Hope のハッキングはかなりローテクなものでした (右クリックするだけで完了します) が、写真だけで搭乗券のバーコードを完全にスキャンできる Web サイトも存在します。 リーダーズダイジェストによると.

2017年と2018年はどちらも フォーブス そしてその 技術ブログ Null-Byte 一部の悪質な行為者は「ソーシャル エンジニアリング」(別名フィッシング)に至ることもあると指摘しました。 Instagram で #boardingpass を単純に検索すると、人から得た情報が何千件も出てきます。 潜在的なターゲット。 バーコードや予約番号が公開されていない場合でも、マイレージ番号だけで十分です。 Google 画像でも搭乗券の写真がインデックスに登録されています。

個人情報の盗難によって人々の個人情報を入手し、その生活を台無しにするのにそれほど時間はかかりません。 したがって、虚栄心、またはソーシャルメディアでの承認に対する強迫的な欲求があなたの破滅にならないようにしてください。 搭乗券の写真を投稿するのはやめてください。 友達に自慢しなければならない場合は、少なくとも重要な情報を隠してください。

編集者のおすすめ

  • 電子チケット システムの欠陥により、ハッカーが搭乗券を印刷できる可能性があります

ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。