【lịch thi đấu giải ngoại hạng nga】Hack website hãng hàng không để tìm hành lý bị mất
Chia sẻ trên trang Twitter cá nhân,ãnghàngkhôngđểtìmhànhlýbịmấlịch thi đấu giải ngoại hạng nga kỹ sư phần mềm Nandan Kumar đã tận dụng lỗ hổng trên website của IndiGo, một hãng hàng không giá rẻ tại Ấn Độ để tìm kiếm thông tin hành khách đi chung chuyến bay, giúp anh nhận lại hành lý bị thất lạc.
Trước đó, Kumar đã liên lạc với IndiGo để nhờ giúp đỡ nhưng bị từ chối. Sau khi xuống máy bay, Kumar và một người khác đã cầm nhầm hành lý của nhau. Do 2 chiếc vali có ngoại hình giống hệt, kỹ sư 28 tuổi chỉ phát hiện sai lầm khi trở về nhà.
Vali của Kumar (phải) và người cầm nhầm nhìn rất giống nhau. Ảnh: Nandan Kumar. |
Vì đọc được tên hành khách in trên thẻ hành lý, Kumar gọi cho IndiGo để yêu cầu cung cấp thông tin liên lạc nhưng bị từ chối với lý do đảm bảo quyền riêng tư. Do đó, Kumar truy cập website của IndiGo để tìm cách lấy thông tin người cầm nhầm vali.
Sau khi đăng nhập trang web bằng tên khách hàng in trên thẻ hành lý, Kumar tìm cách lấy địa chỉ nhà và số điện thoại. Dù thử nhiều cách như check-in hay truy cập mục chỉnh sửa liên hệ, Kumar không thể tìm ra thông tin của hành khách ấy.
"Sau nhiều lần thất bại, bản năng của một lập trình viên trỗi dậy. Tôi nhấn F12 trên bàn phím máy tính để mở cửa sổ cho lập trình viên trên website của IndiGo, sau đó truy cập vào nhật ký hệ thống", Kumar cho biết.
Bằng cách này, anh tìm thấy số điện thoại của người đã cầm nhầm vali. Sau khi liên lạc, cả 2 đã gặp mặt để trả lại hành lý của nhau.
Tuy đã nhận lại hành lý, Kumar cho biết dữ liệu trên hệ thống của IndiGo lẽ ra phải được mã hóa bởi bất cứ ai cũng có thể truy cập. "Rất dễ có mã định danh (PNR) và tên hành khách bởi nhiều người thích chia sẻ thẻ lên máy bay của họ. Bất cứ ai cũng có thể nhìn thấy hành lý, chụp ảnh rồi sử dụng để lấy thông tin cá nhân", Kumar cho biết.
Kumar là kỹ sư phần mềm tại Bangalore (Ấn Độ). Ảnh: Nandan Kumar. |
Trả lời BBC, IndiGo cho biết đội ngũ chăm sóc khách hàng đã làm đúng quy trình khi không chia sẻ chi tiết liên lạc của hành khách với một hành khách khác. "Đội ngũ hỗ trợ đã cố gắng tạo điều kiện thuận lợi cho việc đổi hành lý, nhưng không thể hoàn tất do cuộc gọi không được trả lời", đại diện hãng bay cho biết.
Nói về việc thông tin liên lạc của hành khách trên website không được mã hóa, IndiGo cho biết đang "xem xét chi tiết trường hợp này và tuyên bố quy trình công nghệ thông tin của chúng tôi hoàn toàn tốt".
(Theo Zing)
Hacker cuỗm 50 triệu USD tiền ảo rồi yêu cầu nạn nhân đăng ký nhận lại
Sau khi đánh cắp số mã hoá thông báo Cashio trị giá khoảng 50 triệu USD, nhóm hacker nói rằng sẽ hoàn trả 1 phần tiền trộm được, vì chúng chỉ “lấy của người giàu”.
(责任编辑:Ngoại Hạng Anh)
- ·1.115 cơ sở khám chữa bệnh gửi dữ liệu giấy khám sức khỏe lái xe
- ·Liên Bộ thống nhất triển khai các nội dung ‘Sóng và máy tính cho em'
- ·VietinBank là ‘Ngân hàng bán lẻ tốt nhất Việt Nam’ 3 năm liên tiếp
- ·A Lưới chuẩn bị kỹ kỳ thi tốt nghiệp trung học phổ thông
- ·Cán bộ Cục thuế có nồng độ cồn, lái ô tô gây tai nạn chết người
- ·Bắt giữ đối tượng vận chuyển trái phép chất ma túy từ Lào về Việt Nam
- ·Điểm chuẩn bổ sung đợt 1 của ĐH Huế từ 14
- ·Global Finance vinh danh VietinBank là ngân hàng tài trợ thương mại tốt nhất Việt Nam
- ·Thời tiết Hà Nội 15/9: Mát mẻ, khả năng có mưa
- ·Ukraine, Nga không ngừng bắn, giao tranh vẫn tiếp diễn trên các mặt trận
- ·Nga ra mắt mẫu máy bay chiến đấu Su
- ·Giá gas hôm nay ngày 11/1/2024: Bước vào chu kỳ tăng mới
- ·Đài Loan chuẩn bị phát lì xì gần 200 USD cho toàn dân dịp Tết
- ·Hàng nghìn người ở Vũ Hán tụ tập đón năm mới
- ·Chubb Life Việt Nam được vinh danh tại chương trình ‘Mùa xuân cho em’ lần thứ 18
- ·BIDV giảm lãi suất cho vay với các lĩnh vực ưu tiên
- ·Tăng tỷ lệ tiến sĩ/giảng viên: Cần vận dụng Đề án 89 và những giải pháp mạnh
- ·Học online: Muốn hiệu quả phải đúng cách
- ·ACB lên tiếng về thông tin lãnh đạo ngân hàng đánh bạc, chuyển tiền ra nước ngoài
- ·Lái xe bỏ chạy, để lại 11.000 bao thuốc lá lậu