Digital Life

Gli hacker e i rischi sulle prenotazioni aeree

Interferire nei piani di volo di altri passeggeri è più semplice di quanto si creda: le compagnie di volo ricorrono a sistemi datati e facilmente violabili, denunciano gli esperti di cyber sicurezza.

Cancellare o modificare i piani di volo degli 8 milioni di persone che in media volano ogni giorno risulta, per un esperto in truffe informatiche, relativamente semplice: è la denuncia che arriva da due ricercatori esperti di cyber sicurezza intervenuti martedì al Chaos Communication Congress, un festival sul tema dell'hacking in corso ad Amburgo, Germania.

La maggior parte delle compagnie aree gestisce le prenotazioni dei clienti con sistemi vecchi almeno 10 anni, non pensati per lo sviluppo del web a cui assistiamo oggi, e con codici non sufficientemente sicuri e personalizzati.

Non preparati. Karsten Nohl e Nemanja Nikodijevic hanno analizzato i principali Global Distribution System (GDS), i sistemi informatici che compagnie aeree e agenzie di viaggio utilizzano per la gestione delle prenotazioni di voli, auto a noleggio e altri servizi turistici.

Come prenotare i voli aerei risparmiando e trovando l'occasione migliore al prezzo più basso? Esistono alcuni piccoli trucchetti poco conosciuti. Il nuovo numero di Focus, in edicola fino al 20 gennaio (e in digitale per sempre), ve li racconta passo per passo.

Prevedibili. Quando si acquista un biglietto aereo, si riceve in genere un codice di sei cifre che, in combinazione con un dato personale (per esempio il cognome) consente di accedere al proprio account e modificare la prenotazione fino a poco prima del viaggio. Ma questi codici sono in genere composti solo da lettere maiuscole, limitano gli 1 e gli 0 per non fare confusione con le I e le O, e in due o tre grandi GDS crescono in modo sequenziale.

Ciò significa che un hacker esperto potrebbe facilmente risalire al periodo in cui un codice è stato emesso, e aumentare le probabilità di abbinarlo al giusto cognome. I codici di prenotazione compaiono spesso, inoltre, sui bagagli dei passeggeri, un fatto che rende i viaggiatori ancora più facilmente tracciabili.

Prima o poi... Inoltre, la maggior parte dei GDS non prevede un numero massimo di tentativi di inserimento del codice (salvo permettere soltanto un certo numero di richieste al minuto). Un bot, cioè un programma che acceda alla rete attraverso gli stessi canali utilizzati dagli utenti umani, potrebbe quindi facilmente tentare milioni di possibili combinazioni fino ad arrivare al corretto codice e abbinamento.

Scenari inquietanti. Con queste tecniche, i due ricercatori sono riusciti a rintracciare il posto a sedere di un politico tedesco e a prenotare, accanto a lui, un biglietto aereo per un reporter loro complice nell'esperimento. Ma il sistema potrebbe prestarsi anche a truffe finanziarie. Per esempio si potrebbe cancellare il volo di un passeggero ignaro, ottenere un coupon da una compagnia e riutilizzarlo per volare gratis.

29 dicembre 2016 Elisabetta Intini
Ora in Edicola
Scopri il mondo Focus. Ogni mese in edicola potrai scegliere la rivista che più di appassiona. Focus il magazine di divulgazione scientifica più letto in Italia, Focus Storia per conoscere la storia in modo nuovo ed avvincente e Focus Domande & Risposte per chi ama l'intrattenimento curioso e intelligente.

Focus Storia torna con un nuovo numero ricco di approfondimenti appassionanti. Questo mese, uno speciale dedicato al fallito attentato a Hitler del 20 luglio 1944. Scopri come Claus von Stauffenberg pianificò l'Operazione Valchiria, la spietata rappresaglia che ne seguì e gli incredibili colpi di fortuna che salvarono il Führer da 40 attentati.

Esaminiamo anche come Stalin riuscì a sopravvivere ai numerosi tentativi di eliminarlo e i rischi corsi da Mussolini.

Esploriamo poi le grandi imprese come la conquista del K2, la spedizione che scalò la seconda cima più alta del mondo e la storia delle crociere con “E il navigar m’è dolce”, tra balli, sport, cibo e divertimento.

Raccontiamo la Grande Guerra attraverso le cartoline dell’epoca e vi diamo un'anteprima di una bella mostra a Buckingham Palace con le foto private dei reali.

Approfondiamo la storia del servizio di leva e delle Olimpiadi antiche, e rivivi l'epoca d'oro della televisione italiana con Corrado.

Non perdere questo numero di Focus Storia!

ABBONATI A 29,90€

Focus torna con un nuovo numero ricco di spunti e approfondimenti. Questo mese, ci immergeremo nel complesso mondo delle relazioni amorose, esplorando le basi scientifiche che le rendono durature e felici.

Cosa rende un amore duraturo? Quali sono i segreti delle coppie che superano le sfide del tempo? Focus risponde a queste domande svelando i meccanismi ormonali e fisiologici dei legami più solidi. Scopri il tuo profilo di coppia con un test utile e divertente per comprendere meglio la tua relazione.

Esploriamo anche il mondo della scienza e della tecnologia, dall'internet quantistica all'atomtronica, celebriamo il centenario dei planetari e scopriamo i segreti dell'alpinismo estremo.

Non perdere questo numero di Focus: conoscenza, passione e scoperta ti aspettano in ogni pagina!

ABBONATI A 31,90€
Follow us