存在已久的系統(tǒng)漏洞

　　“這是航空APP系統(tǒng)臨時出現(xiàn)漏洞?！?月下旬，林琳聯(lián)系到該APP的一位工作人員，該APP工作人員回復(fù)林琳稱，“系統(tǒng)出現(xiàn)錯誤，導(dǎo)致用戶賬戶出現(xiàn)串聯(lián)?！?/p>

　　對方作出“立即為她修改漏洞”承諾后的十多分鐘后，當(dāng)林琳再次登錄APP時發(fā)現(xiàn)，上面的陌生關(guān)聯(lián)人已被清除，但仍有數(shù)條其他關(guān)聯(lián)人所使用的行程。

　　當(dāng)林琳再度聯(lián)系上該航空APP工作人員時，對方解釋為“正在處理”。半個多小時后，關(guān)聯(lián)人的所有信息才被徹底清除。

　　事實上，新京報記者發(fā)現(xiàn)，這款航空公司APP系統(tǒng)出現(xiàn)“客戶資料泄露”問題并非個例；早在數(shù)月前就有不少網(wǎng)友發(fā)帖稱，自己的APP上出現(xiàn)“不明陌生人”、“他人行程”等問題。

　　其中，一位網(wǎng)友就在帖子中說，“每次登錄都能刷出其他不同人的身份信息”，“那是不是我寫個腳本一直刷就能獲得一大批身份信息？”

　　“作為國內(nèi)知名的航空公司，這家航空公司在APP這些細(xì)節(jié)問題上并沒有讓乘客感到完全安心?！币晃缓娇招袠I(yè)資深專家說。

　　有數(shù)據(jù)顯示，2016年，該航空公司會員達(dá)到4297萬人。龐大的乘客數(shù)據(jù)，也意味著可能因為該款航空APP的系統(tǒng)“漏洞”，導(dǎo)致更多乘客的信息泄露。

　　5月9日，新京報記者聯(lián)系上該航空APP的工作人員，試圖就這一信息泄露事件，以及系統(tǒng)軟件恢復(fù)情況進(jìn)行咨詢。對方以“個人不能接受采訪”為由婉拒。隨后新京報記者發(fā)送采訪函給該航空公司相關(guān)部門，截至記者發(fā)稿，未獲對方回復(fù)。

　　航班管家 證件號能查明星航班

　　新京報記者調(diào)查發(fā)現(xiàn)，一些第三方航空軟件，也在航空信息方面存在漏洞。5月10日，記者在微博、微信和QQ群里，發(fā)現(xiàn)數(shù)個專營出售演藝明星航空信息的商家。

　　記者加上一位名為“追星小助手”的微信號，其微信資料寫著“專職銷售‘明星航班’信息”。其朋友圈中，每天詳細(xì)更新著鹿晗、張藝興、迪麗熱巴等數(shù)十位當(dāng)紅藝人最新的航班日程，以及起始地址。

　　“你想要誰的行程都可以。國內(nèi)航班信息每條15元，港澳臺以及國際航班信息30元一條。”“追星小助手”介紹說。

　　新京報記者在其朋友圈內(nèi)看到，除了明星航班信息外，就連對方證件號、護(hù)照號都在以80元-500元不等的價格進(jìn)行銷售。

　　記者隨即以“鹿晗粉絲”為名，希望得到其最新的行程。而對方解釋由于“鹿晗太火了”，所以要價也比普通藝人費用更高一些。

　　在支付了80元后，對方很快發(fā)來了鹿晗的航班行程：5月17日從北京首都機場乘坐海航HU79××航班飛往捷克布拉格，5月19日乘坐海航HU79××從捷克布拉格返回北京首都機場。

　　記者隨后在網(wǎng)上查詢發(fā)現(xiàn)，鹿晗所參加的綜藝節(jié)目《奔跑吧》最后一期錄制場地正是位于捷克。

　　當(dāng)記者咨詢能否查詢普通乘客航班號時，“追星小助手”表示，“只要50元學(xué)費，能傳授方法”，并承諾學(xué)會后能查詢?nèi)魏稳说暮桨囝A(yù)出行信息。

　　經(jīng)過不到20分鐘的“教學(xué)指導(dǎo)”后，新京報記者發(fā)現(xiàn)查詢方法，即是通過航班管家這些第三方航程APP的系統(tǒng)漏洞進(jìn)行查詢。但必要前提是需要知道對方的相關(guān)證件信息。

　　記者注冊航班管家APP過程中，“追星小助手”特意一再叮囑“姓名、身份證都能隨便填，但手機號一定要留自己的，方便接收驗證碼。”

　　進(jìn)入APP后，記者在“行程服務(wù)”中點擊“手機值機選座”選項，在“憑證號”以及“姓名”處輸入同事的身份證號碼和姓名后，開始選擇不同的航空公司進(jìn)行“辦理值機”嘗試。

　　最終，記者在切換到一家航空公司后，順利找到同事10分鐘前所預(yù)訂的由北京飛往青島的航程信息。點擊進(jìn)入后，同事姓名、航班起始地點、飛行日期、航班號以及座位號等相關(guān)信息均被詳細(xì)顯示出來。

　　“如此一來，你想查誰的登機情況都能輕松查到，到時候你還可以選擇他相鄰的座位。”“追星小助手”說。

　　資料顯示，航班管家由活力世紀(jì)科技（北京）有限公司制作，業(yè)務(wù)范圍包括酒店查詢及預(yù)訂、航班動態(tài)查詢以及手機值機等。

　　2017年1月，移動互聯(lián)網(wǎng)數(shù)據(jù)研究機構(gòu)貴士移動報告稱，航班管家如今在線用戶數(shù)量達(dá)到424萬人，在同行中位列第一。2015年其交易額更是達(dá)到近200億元，穩(wěn)居國內(nèi)航空APP市場前三位置。

• 上一頁
• 1
• 2
• 3
• 4
• 下一頁
• 全文閱讀