Griechischer Hacker behauptet, eine Methode entwickelt zu haben, um kostenlose Flüge durch das Erstellen eines gefälschten Boarding-Passes für Apples Passbook zu erhalten

Anthony Hariton, ein 18-jähriger Informatikstudent von der Universität Kreta in Griechenland, hat behauptet, eine Methode entwickelt zu haben, um kostenlose Flüge zu erhalten, indem er einen gefälschten Boarding-Pass für Apples Passbook erstellt. Anthony, der unter dem Benutzernamen @DaKnObCS tweetet, gab einen Einblick in die Methode, die er auf der Hack in the Box-Konferenz präsentieren möchte, die am 29. Mai in Amsterdam stattfinden wird.

Anthony sagte, dass der von ihm entdeckte Umgehungsmechanismus die Ticketscanner betrifft, die verwendet werden, bevor die Passagiere auf die Gangway zum Boarding eines Flugzeugs gehen. Laut Anthony kann jeder, der über Kenntnisse der Umgehung verfügt, von einem Flughafen der Europäischen Union zu einem Ziel seiner Wahl fliegen, indem er einen gefälschten Boarding-Pass innerhalb der Apple Passbook-App erstellt.

• *

Die Behauptung wurde jedoch von keiner zuständigen Behörde, weder von der Luftfahrtseite noch von der Seite der Sicherheitsforscher, verifiziert. Normalerweise sollten die Scanner am Boarding-Gate das Ticket eines Passagiers mit der Abflugdatenbank der Fluggesellschaft abgleichen, um sicherzustellen, dass nur legitime Passagiere an Bord gehen. Aber seine Behauptung hat einige Aufmerksamkeit von der IATA erhalten, die die Behauptung weder zurückgewiesen noch akzeptiert hat. Ihr Kommunikationsbeauftragter sagte,

„Flughäfen haben Scanner an den Boarding-Gates (und viele setzen diese vor den Sicherheitskontrollen ein), wobei die gescannten Daten mit dem Abflugkontrollsystem der Fluggesellschaften abgeglichen werden, um die Passagiere an Bord der Flüge mit denen abzugleichen, die auf dem Flug gebucht sind. Tatsächlich haben Flughäfen nach der Einführung von Barcode-Boarding-Pässen vor sechs Jahren den Abgleichsprozess des Boarding-Passes und der Passagierliste an den Boarding-Gates automatisiert.“

Wenn ein Systemausfall ausgelöst wird, kehren die Betreiber zum alten System der manuellen Kontrollen zurück, sodass die IATA der Meinung ist, dass jede Person mit gefälschten Tickets am Boarding-Gate ohnehin erwischt wird.

• *

Anthony hat die Behauptung der IATA zurückgewiesen und hinzugefügt, dass das Modell, das an allen EU-Flughäfen zur Überprüfung der Gültigkeit von Tickets verwendet wird, „nicht funktioniert“ und dass es an „direktem Zugang zur Datenbank der Fluggesellschaft“ fehle. Die von Anthony entwickelte Methode verwendet CSS- und Java-Coding innerhalb eines Browsers und kann über eine API an Apple Passbook übertragen werden.

• *

Anthony hat seine Forschung noch nicht getestet, indem er selbst ein Flugzeug bestiegen hat. Aber er behauptet, dass es ohne Erkennung funktionieren sollte. Anthony sagt, das einzige Risiko sei, dass, wenn eine Person diese Methode verwendet, um in ein voll gebuchtes Flugzeug einzusteigen, sie möglicherweise erwischt wird.

• *

„Derzeit, wenn Sie in einen komplett ausgebuchten Flug einsteigen und keinen Platz zum Sitzen haben, wird das offensichtlich erkannt“, schloss Anthony.

• *

Quelle: ITNEWS