Su código de barras de pase de abordar puede revelar su horario de vuelo futuro

Jamie Condliffe 02/13/2018. 15 comments
Security Travel Boarding Pass Barcodes Lufthansa Airlines

Cuando recoge una tarjeta de embarque, tiene muchos de sus detalles personales salpicados por todas partes. Pero el código de barras de aspecto inofensivo contiene una veta de información aún más rica sobre sus planes y hábitos de viaje, y puede ser útil mantenerlo escondido de las miradas indiscretas.

Brian Krebs informa que uno de sus lectores, llamado Cory, sintió curiosidad acerca de qué datos se almacenaban en un código de barras de embarque cuando un amigo publicó una foto de una de las tarjetas en Facebook. Así que hizo lo que cualquier persona increíblemente curiosa podría hacer y utilizó un escáner de código de barras en línea para averiguarlo. Los resultados son un poco preocupantes, como relata Cory :

"Además de su nombre, número de viajero frecuente y otra [información de identificación personal], pude obtener su localizador de registros (también conocido como" clave de registro "para el vuelo de Lufthansa que estaba tomando ese día. Luego procedí al sitio web de Lufthansa y utilizando su último nombre (que estaba codificado en el código de barras) y el localizador de registros pudo acceder a su cuenta completa. No solo pude ver este vuelo, sino que pude VER CUALQUIER vuelo futuro que se haya reservado para su número de viajero frecuente de Star. Alianza."

Como señala Krebs, en este punto el sitio de Lufthansa también muestra el número de teléfono de la persona y el nombre de quien reservó el vuelo, junto con la opción de cambiar de asiento y cancelar vuelos. En otras palabras, es justo decir que existe algo de un agujero de seguridad aquí.

No es la primera vez que se cuestiona el contenido de los códigos de barras de los pases de abordaje: en 2012, una vulnerabilidad de seguridad en las tarjetas de embarque de las aerolíneas nacionales de los EE. UU. Significaba que los viajeros podían escanear los códigos de barras para revelar qué tipo de controles probablemente enfrentarían .

En la mayoría de los casos, si mantiene su tarjeta de embarque silenciosamente cerca de su persona, es probable que sus datos permanezcan seguros. Pero es un recordatorio de tener cuidado con lo que publica en línea, porque incluso si el cerebro humano no tiene mucho sentido para un código de barras, Internet puede hacerlo.

[ Krebs en Seguridad ]

Imagen de Juli bajo licencia de Creative Commons

15 Comments

bigPixel
RandomContent
njb42
Hellowsailor
Joonas Tepp
decgeek
CaptainJack

Suggested posts

Other Jamie Condliffe's posts

Language