Southwest Airlines exponerade personuppgifter genom att använda okrypterade länkar: Rapport

$config[ads_kvadrat] not found

Investigative Hearing : CFM International engine failure on Southwest Airlines flight 1380

Investigative Hearing : CFM International engine failure on Southwest Airlines flight 1380
Anonim

Tillsammans med ett antal internationella lufttrafikföretag kan Southwest Airlines ha skurit några hörn som sätter personligt identifierande information vid hackare, enligt en ny rapport från Wandera, ett forskningsföretag för cyber säkerhet grundat av ett par industrin veterinärer som 2009 sålde sitt senaste företag till företagets jätte Cisco.

Sårbarheten härrörde från användandet av okrypterade bokningsbekräftelseband, fann Wanderas forskare. Var en hacker för att fånga upp länken, de skulle automatiskt loggas in och kunna se passagerarens bokningsinformation, som inkluderar identifierande egenskaper som namn, e-postinformation, flyginformation och ombordstigningsinformation. Vissa, men inte alla, av flygbolagen kan också ha gjort information inklusive hemadresser och partiella kreditkortsnummer synliga.

Wandera hävdar också att hackare kan ha haft möjlighet att skriva ut boarding pass och ändra platsinformation.

Sju andra flygbolag identifierades som sårbarhet, mestadels internationella lufttrafikföretag, som var mest anmärkningsvärda, var sannolikt Air France och KLM, en huvudfartyg i Nederländerna. Ett antal andra mindre europeiska flygbolag identifierades i rapporten, vars resultat Wandera säger avslöjades för transportörerna i december. Southwest Airlines svarade inte omedelbart på ett telefonsamtal som begärde kommentarer.

Oroa är mindre om mängden av dina personuppgifter som exponeras på grund av sårbarheten, och mer gör det lätt att ändra flyginformation och eventuellt ombordstigning ett plan med hjälp av en annan persons identitet. Wandera säger i sin rapport att resultaten visar behovet av att kryptera varje kommunikation som skickas under hela bokningsprocessen, särskilt när man riktar kunderna till en sida som kan redigeras eller ändras.

I andra Southwest Airlines-relaterade nyheter avslutade företaget nyligen sin första testflyg till Hawaii. Det söker också en "social influencer" för att resa till några av sina mest populära vägar och skapa övertygande innehåll om deras erfarenhet.

$config[ads_kvadrat] not found