Attenzione ai biglietti aerei: hacker rubano dati dei passeggeri
Il sistema di sicurezza dei voli, basato sul codice PNR, è antiquato e semplice da intuire per i cyber criminali che in questo modo rubano informazioni e viaggi
Chi ha paura di prendere un aereo può rassicurarsi. Il pericolo più grande non è il volo ma la prenotazione. Sì perché stando a un approfondimento del The Guardian, i siti che confrontano prezzi e offerte delle varie compagnie aeree sono tremendamente vulnerabili e sono tra gli obiettivi preferiti degli hacker.
Cosa cercano i cyber criminali. Per come sono strutturati i vari siti di ricerca e di prenotazione di un volo permettono a un hacker di raccogliere un’infinita di informazioni sensibili. I cyber criminali in questo modo possono monitorare le varie prenotazioni, appropriarsi delle miglia di un biglietto per arrivare in pochi minuti ad avere diversi voli gratuiti in base a offerte e carte fedeltà. E infine possono soprattutto rubare un viaggio altrui alterando i dati della biglietteria. Gran parte di questi attacchi sono già stata registrati in tutto il mondo e la società tedesca per la sicurezza informatica, SR Labs, ha contato migliaia di vittime.
Le falle nella sicurezza dei biglietti aerei
Fonte foto: ShutterstockClicca sull’immagine per accedere alla gallery con 5 consigli su come difendersi dagli hacker
Rubare un volo aereo è abbastanza facile poiché la sicurezza di un volo è relativa e i sistemi usati per identificare un passeggero sono antiquati e troppo semplici. All’hacker basta sapere il codice identificativo a sei cifre del passeggero e del suo volo, anche detto PNR (Passenger Name Record), e il cognome della vittima. Con due dati abbastanza semplici da rintracciare il cyber criminale può appropriarsi di un volo non suo. Tutto questo è stato dimostrato anche da Karsten Nohl e Nemanja Nikodijevic, due ricercatori che hanno rivelato i difetti alla convention di hacker Chaos Communication Congress di Amburgo. I due sostengono che il sistema è sbagliato. Se il PNR è la password del nostro volo perché è stampata in bella vista su ogni biglietto, adesivo per bagagli e documento del volo? Spesso è rimpiazzato da un semplice codice a barre, ma anche qui la sicurezza non è ferrea. Esistono, infatti, diverse applicazioni in grado di leggere questi codici in poco tempo.
Come mettere in sicurezza i dati del viaggio aereo
In più i due ricercatori hanno esortato i viaggiatori a postare foto dei documenti e dei biglietti prima del volo. Le foto sui social come Facebook o Instagram possono dare una grossa mano ai cyber criminali. Anche una sola parte visibile del codice PNR è sconsigliabile da mostrare. Poiché questi sono facilissimi da indovinare. Vengono generate in modo standard, i dati derivano dal giorno della prenotazione e dal codice della compagnia aerea selezionata. Se l’hacker sa anche il nostro cognome il gioco è quasi fatto.
Il pericolo dei siti per le prenotazioni
Fonte foto: ShutterstockPremi sull’immagine per scoprire le migliori applicazioni per organizzare la vacanza dei tuoi sogni
Al giorno d’oggi esistono svariati siti in grado di pianificare un’intera vacanza. Dal volo, agli spostamenti, all’hotel fino alle escursioni. Molti di questi portali e le loro relative app hanno accesso al codice PNR e lo associano, una volta effettuata la nostra prenotazione, al nostro profilo. Qui sorgono i problemi. Molti di questi siti, infatti, non usano una solida sicurezza contro i cyber criminali e per questi è semplice accedervi e rubare le nostre informazioni o i nostri voli. In più con le informazioni del nostro volo potrebbero generare una campagna di phishing molto convincente.
