Ah, seyahat. Seyahati hatırladın mı?
Seyahat, bir zamanlar "başka yerlere" gittiğimiz zamandı. ABD kelimenin tam anlamıyla dünyanın geri kalanından yasaklanmadı. Ve çoğu zaman seyahate hazırlanırken, arkadaşlarımıza ve daha da önemlisi internetteki anonim yabancılara gösteriş yapmak için biniş kartımızın resimlerini sosyal medyada paylaşırdık.
Bunun her zaman berbat bir fikir olduğu ortaya çıktı çünkü internet karanlık ve bilgisayar korsanlarıyla dolu. Veya bu durumda, Avustralya'da bir web sitesinin açılır menüsündeki "öğeyi denetle" seçeneğine nasıl erişeceğini bilen ve bunu ülkenin eski Başbakanının kişisel bilgilerini hacklemek için kullanan bir kişi.
Önerilen Videolar
"Yani evde boş boş dolaşırken, kendi işinizle ilgilenirken, Avustralya Topluluğu'nu yıkma niyeti olmayan bir şekilde su şişenizden içerken, biliyor musunuz?"https://t.co/OCvJKODTTZ
— “Alex” (@mangopdf) 16 Eylül 2020
Bir tarihte anlatıldığı gibi son derece komik blog yazısı, ile tamamlandı YMCA arka plan müziği, Alex UmutAvustralya merkezli hacker ve blog yazarı, eski Avustralya Başbakanı Tony Abbott'un pasaportunu ve telefon numaralarını tesadüfen keşfetme macerasını ayrıntılarıyla anlattı.
Her şey Abbott'un bir fotoğraf yayınlamasıyla başladı instagram Mart ayındaki biniş kartının, rezervasyon referans numarasının açıkça görülebildiği (fotoğraf o zamandan beri kaldırıldı, çünkü hah).
Hope'un keşfettiği gibi, yalnızca şu bilgileri kullanarak belirli havayolu web sitelerine kolayca giriş yapabilirsiniz: Soyadı ve rezervasyon referansı. Ve işte, Hope, önde gelen Avustralyalı diplomatın oldukça hassas bilgilerine ulaştı. Havayolunun Abbott hakkında söyledikleri, telefon numarası ve diplomatik pasaportu dahil sayı.
Bu, Hope'u hükümetin e-posta adresleri ve telefon numaralarından oluşan bir solucan deliğine göndererek, iktidardakilere bu bilgiyi oldukça kolay bir şekilde yakaladığını ve bunun bir sorun olduğunu bildirmeye çalıştı. Sonunda Hope, yetkililerin sorunu düzelttiğini söyledi.
Yorum almak için kendisine ulaşıldığında Hope, Digital Trends'e profesyonel bir beyaz şapkalı hacker olmadığını doğruladı. ve blog aslında sadece eğlenceli bir yan projeydi ama kendisi bilgisayar güvenliği alanında çalışıyor profesyonelce.
Twitter üzerinden Digital Trends'e "Bunun için herhangi bir gerçek bilgisayar bilgisine ihtiyacım yoktu" dedi. “Fakat iş için böyle bir şey yapmak yaptı Ne zaman bir suç işlemek üzere olsam ekranımı kaydetme alışkanlığını bana kazandır.
Kendinizi kolay bir hedef haline getirme
Hope'un hikayesi bu tür kimlik hırsızlığının nasıl işlediğine dair en son (ve şu anda en komik) belge olsa da, bir süredir bilinen bir sorun.
Hope'un hack'i oldukça düşük teknolojiliydi (basit bir sağ tıklama bunu yapacaktır), ancak biniş kartı barkodunu sadece resim üzerinden tamamen tarayabilen web siteleri de vardır. Reader's Digest'e göre.
Hem 2017 hem de 2018'de Forbes ve teknoloji blogu Null-Byte bazı kötü aktörlerin "sosyal mühendislik" (başka bir deyişle kimlik avı) yapacak kadar ileri gidebileceğine dikkat çekti. İnsanlardan bilgi almak için Instagram'da #boardingpass araması yaparak binlerce bilgi elde edebilirsiniz. potansiyel hedefler. Bir barkod veya rezervasyon referansı gelmese bile yalnızca sık uçan yolcu numarası işe yarayacaktır. Google Görseller bile biniş kartı resimlerini indeksliyor.
İnsanların kişisel bilgilerini almak ve kimlik hırsızlığı yoluyla hayatlarını mahvetmek çok fazla zaman almaz. Bu yüzden gösterişin ya da sosyal medyada onaylanma konusunda takıntılı bir arzunun çöküşünüz olmasına izin vermeyin. Biniş kartlarınızın resimlerini yayınlamayı bırakın. Veya arkadaşlarınıza gösteriş yapmak zorundaysanız en azından önemli bilgileri gizleyin.
Editörlerin Önerileri
- E-bilet sistemlerindeki bir kusur, bir bilgisayar korsanının biniş kartınızı yazdırabileceği anlamına gelebilir
Yaşam tarzınızı yükseltinDigital Trends, en son haberler, eğlenceli ürün incelemeleri, anlayışlı başyazılar ve türünün tek örneği olan ön bakışlarla okuyucuların teknolojinin hızlı tempolu dünyasını takip etmelerine yardımcı olur.
