Volare gratis ed in prima classe? Con un bug di Passbook si può!
Un hacker greco, Andrew Hariton, ha scoperto una falla nell’applicazione Passbook che permette di creare biglietti aerei gratuiti per l’Europa, bypassando i protocolli di sicurezza aeroportuale.
Hariton ha rivelato un bypass che influenza gli scanner dei biglietti utilizzati dal personale dell’aeroporto prima di imbarcarsi su un volo passeggeri; chiunque conosca il bypass può imbarcarsi su un aereo da un aeroporto dell’Unione europea verso una destinazione a loro scelta con la creazione di una carta d’imbarco falsa.
L’hacker ha aggiunto che il modello utilizzato in tutti gli aeroporti dell’UE per verificare la validità dei biglietti è malfunzionante perché manca l’accesso diretto al database aereo e quindi i dati acquisiti non vengono controllati dal sistema, al contrario di quanto affermato dalla International Air Transport Association.
Di conseguenza i passeggeri con biglietti falsi corrono il rischio di essere beccati soltanto se l’aereo è completamente prenotato, non avendo a disposizione posti a sedere.
L’informatico greco, inoltre, ha detto che ha sviluppato una tecnica semplice per produrre la carta d’imbarco tramite CSS e JavaScript all’interno di un browser web, anche se il suo obiettivo non è quello di adottare questa tecnica, ma di spiegare la falla per farla sistemare immediatamente.
Altre informazioni le potremo scoprire durante l’evento “Hack in the Box” che si terrà il 29 maggio ad Amsterdam.
