第三方 App 泄露航空信息,80 元买到明星航班行程

据媒体 12 日报道,第三方航空 App 存在漏洞导致恶意商家窃取乘客航班信息。目前,记者已在微博、微信和 QQ 群中发现多个专营出售明星航空信息的商家。 调查显示,明星航班信息价格不一,其国内航班信息每条 15 元,港澳台以及国际航班信息 30 元一条。此外,除明星航班信息以外,其证件号、护照号都在以 80 元- 500 元不等的价格进行销售。 随后,记者以 “ 鹿晗粉丝 ” 为名,希望得到其最新行程。而对方解释由于 “ 鹿晗太火了 ”,所以售价要比普通艺人费用更高。记者在支付 80 元后,收到鹿晗航班行程:5 月 17 日从北京首都机场乘坐海航 HU79×× 航班飞往捷克布拉格,5 月 19 日乘坐海航 HU79×× 从捷克布拉格返回北京首都机场。记者在网上查询发现,鹿晗所参加的综艺节目《 奔跑吧 》最后一期录制场地正是位于捷克。 当记者咨询能否查询普通乘客航班号时,商家表示,只要 50 元学费,就能传授方法,并承诺学会后能查询任何人的航班出行信息。随后,记者经过不到 20 分钟的 “ 教学指导 ” 后发现查询方法,即是通过航班管家这些第三方航程 APP 系统漏洞进行查询。不过,前提是需要知道对方的相关证件信息。 稿源:据 cnBeta、新京报 节选整理,封面源自网络  

阅读原文
来源:hackernews.cc
返回漏洞播报列表