存在已久的系統(tǒng)漏洞

　　“這是航空APP系統(tǒng)臨時(shí)出現(xiàn)漏洞?！?月下旬，林琳聯(lián)系到該APP的一位工作人員，該APP工作人員回復(fù)林琳稱，“系統(tǒng)出現(xiàn)錯(cuò)誤，導(dǎo)致用戶賬戶出現(xiàn)串聯(lián)。”

　　對(duì)方作出“立即為她修改漏洞”承諾后的十多分鐘后，當(dāng)林琳再次登錄APP時(shí)發(fā)現(xiàn)，上面的陌生關(guān)聯(lián)人已被清除，但仍有數(shù)條其他關(guān)聯(lián)人所使用的行程。

　　當(dāng)林琳再度聯(lián)系上該航空APP工作人員時(shí)，對(duì)方解釋為“正在處理”。半個(gè)多小時(shí)后，關(guān)聯(lián)人的所有信息才被徹底清除。

　　事實(shí)上，新京報(bào)記者發(fā)現(xiàn)，這款航空公司APP系統(tǒng)出現(xiàn)“客戶資料泄露”問題并非個(gè)例；早在數(shù)月前就有不少網(wǎng)友發(fā)帖稱，自己的APP上出現(xiàn)“不明陌生人”、“他人行程”等問題。

　　其中，一位網(wǎng)友就在帖子中說，“每次登錄都能刷出其他不同人的身份信息”，“那是不是我寫個(gè)腳本一直刷就能獲得一大批身份信息？”

　　“作為國內(nèi)知名的航空公司，這家航空公司在APP這些細(xì)節(jié)問題上并沒有讓乘客感到完全安心。”一位航空行業(yè)資深專家說。

　　有數(shù)據(jù)顯示，2016年，該航空公司會(huì)員達(dá)到4297萬人。龐大的乘客數(shù)據(jù)，也意味著可能因?yàn)樵摽詈娇誂PP的系統(tǒng)“漏洞”，導(dǎo)致更多乘客的信息泄露。

　　5月9日，新京報(bào)記者聯(lián)系上該航空APP的工作人員，試圖就這一信息泄露事件，以及系統(tǒng)軟件恢復(fù)情況進(jìn)行咨詢。對(duì)方以“個(gè)人不能接受采訪”為由婉拒。隨后新京報(bào)記者發(fā)送采訪函給該航空公司相關(guān)部門，截至記者發(fā)稿，未獲對(duì)方回復(fù)。

　　航班管家 證件號(hào)能查明星航班

　　新京報(bào)記者調(diào)查發(fā)現(xiàn)，一些第三方航空軟件，也在航空信息方面存在漏洞。5月10日，記者在微博、微信和QQ群里，發(fā)現(xiàn)數(shù)個(gè)專營出售演藝明星航空信息的商家。

　　記者加上一位名為“追星小助手”的微信號(hào)，其微信資料寫著“專職銷售‘明星航班’信息”。其朋友圈中，每天詳細(xì)更新著鹿晗、張藝興、迪麗熱巴等數(shù)十位當(dāng)紅藝人最新的航班日程，以及起始地址。

　　“你想要誰的行程都可以。國內(nèi)航班信息每條15元，港澳臺(tái)以及國際航班信息30元一條。”“追星小助手”介紹說。

　　新京報(bào)記者在其朋友圈內(nèi)看到，除了明星航班信息外，就連對(duì)方證件號(hào)、護(hù)照號(hào)都在以80元-500元不等的價(jià)格進(jìn)行銷售。

　　記者隨即以“鹿晗粉絲”為名，希望得到其最新的行程。而對(duì)方解釋由于“鹿晗太火了”，所以要價(jià)也比普通藝人費(fèi)用更高一些。

　　在支付了80元后，對(duì)方很快發(fā)來了鹿晗的航班行程：5月17日從北京首都機(jī)場(chǎng)乘坐海航HU79××航班飛往捷克布拉格，5月19日乘坐海航HU79××從捷克布拉格返回北京首都機(jī)場(chǎng)。

　　記者隨后在網(wǎng)上查詢發(fā)現(xiàn)，鹿晗所參加的綜藝節(jié)目《奔跑吧》最后一期錄制場(chǎng)地正是位于捷克。

　　當(dāng)記者咨詢能否查詢普通乘客航班號(hào)時(shí)，“追星小助手”表示，“只要50元學(xué)費(fèi)，能傳授方法”，并承諾學(xué)會(huì)后能查詢?nèi)魏稳说暮桨囝A(yù)出行信息。

　　經(jīng)過不到20分鐘的“教學(xué)指導(dǎo)”后，新京報(bào)記者發(fā)現(xiàn)查詢方法，即是通過航班管家這些第三方航程APP的系統(tǒng)漏洞進(jìn)行查詢。但必要前提是需要知道對(duì)方的相關(guān)證件信息。

　　記者注冊(cè)航班管家APP過程中，“追星小助手”特意一再叮囑“姓名、身份證都能隨便填，但手機(jī)號(hào)一定要留自己的，方便接收驗(yàn)證碼?！?/p>

　　進(jìn)入APP后，記者在“行程服務(wù)”中點(diǎn)擊“手機(jī)值機(jī)選座”選項(xiàng)，在“憑證號(hào)”以及“姓名”處輸入同事的身份證號(hào)碼和姓名后，開始選擇不同的航空公司進(jìn)行“辦理值機(jī)”嘗試。

　　最終，記者在切換到一家航空公司后，順利找到同事10分鐘前所預(yù)訂的由北京飛往青島的航程信息。點(diǎn)擊進(jìn)入后，同事姓名、航班起始地點(diǎn)、飛行日期、航班號(hào)以及座位號(hào)等相關(guān)信息均被詳細(xì)顯示出來。

　　“如此一來，你想查誰的登機(jī)情況都能輕松查到，到時(shí)候你還可以選擇他相鄰的座位?！薄白沸切≈帧闭f。

　　資料顯示，航班管家由活力世紀(jì)科技（北京）有限公司制作，業(yè)務(wù)范圍包括酒店查詢及預(yù)訂、航班動(dòng)態(tài)查詢以及手機(jī)值機(jī)等。

　　2017年1月，移動(dòng)互聯(lián)網(wǎng)數(shù)據(jù)研究機(jī)構(gòu)貴士移動(dòng)報(bào)告稱，航班管家如今在線用戶數(shù)量達(dá)到424萬人，在同行中位列第一。2015年其交易額更是達(dá)到近200億元，穩(wěn)居國內(nèi)航空APP市場(chǎng)前三位置。

• 上一頁
• 1
• 2
• 3
• 4
• 下一頁
• 全文閱讀