登机牌泄露艾伯特私人信息 技术专家提醒民众慎发图片

2020年09月18日 13:13

来源:

(Tony Abbott)在Instagram上发布了一张自己的登机牌照片,他做了一件我们很多人都曾感到内疚的事,这发生在我们被锁在国内之前。

现在,已经收到了在社交媒体上发布了机场照片的警告。据称,黑客仅用了45分钟就从这个看似无害的帖子中获取了这位前总理的私人信息。

澳洲科技专家霍普(Alex Hope)表示,他能够从今年3月的Instagram帖子中获取艾伯特的电话号码和护照详情。

艾伯特当时在发送的图片下留言说,非常感谢所有来自东京的QF26的团队,希望很快能看到你们再次起飞。

后来这张照片已被删除。霍普表示,他接受了黑客攻击前总理的挑战,原因是他的一个朋友在群聊中上传了艾伯特的Instagram账户上的照片,并向他挑战说,你能攻击这个人吗?

这位自称黑客的人士表示,他只是利用艾伯特Instagram上图片中的细节,登录了的预订页面。他能够读懂HTML代码,找到阿博特的电话号码和护照号码。

他在一篇博客文章中表示,他花了6个月的时间试图提醒艾伯特先生所发生的事情。

Ad:美好不容错过,和家人朋友一起享受愉快时光,现在就订票

他写道,我有艾伯特的护照号码、电话号码,还有澳航关于他的奇怪留言,我是唯一知道我有这些信息的人。任何看到这条Instagram帖子的人都可以拥有它们。我觉得我必须告诉别人这件事。一个有责任的人。有电子邮件签名的人。

霍普表示,经过几个月的努力,他终于找到了艾伯特的私人助理。

随后,他与艾伯特进行了简短的一对一交谈。他说,主要是他想确认他对我是如何发现他护照号码的理解是否正确(确实是正确的),他还想问我如何学习「信息技术」。

他问了一些很有智慧的问题,比如『登机牌裡有多少信息,像我这样的人需要知道什么才能保证安全?』,以及『为什么你可以从登机牌上得到护照号码,而不能从车票上得到?』

霍普说,答案是,登机牌上有你的密码,而汽车票上没有。你可以用这个密码登录一个网站(这被普遍认为是一个坏的行为),到那时一切都完了,网站可以做他们想做的任何事情。

黑客还在博客中声称,在3月份通知澳航后,该航空公司在7月份告诉他已经修复了漏洞。

这名黑客表示,他希望这一事件能让人们往社交媒体上发送信息时要三思而后行。

霍普写道,关键是,如果名人可以在毫不了解内情的情况下公布自己的登机牌,那么任何人都可能这么做。

澳航表示已经收紧了网络协议,并继续敦促乘客保护预订机票的隐私。

澳航一位发言人表前总理艾伯特(Tony Abbott)在Instagram上发布了一张自己的登机牌照片,他做了一件我们很多人都曾感到内疚的事,这发生在我们被锁在澳洲国内之前。现在,澳洲人已经收到了在社交媒体上发布了机场照片的警告。

据称,黑客仅用了45分钟就从这个看似无害的帖子中获取了这位前总理的私人信息。

澳洲科技专家霍普(Alex Hope)表示,他能够从今年3月的Instagram帖子中获取艾伯特的电话号码和护照详情。

艾伯特当时在发送的图片下留言说,非常感谢所有来自东京的QF26的团队,希望很快能看到你们再次起飞。后来这张照片已被删除。

霍普表示,他接受了黑客攻击前总理的挑战,原因是他的一个朋友在群聊中上传了艾伯特的Instagram账户上的照片,并向他挑战说,你能攻击这个人吗?

这位自称黑客的人士表示,他只是利用艾伯特Instagram上图片中的细节,登录了澳航的预订页面。他能够读懂HTML代码,找到阿博特的电话号码和护照号码。

他在一篇博客文章中表示,他花了6个月的时间试图提醒艾伯特先生所发生的事情。

他写道,我有艾伯特的护照号码、电话号码,还有澳航关于他的奇怪留言,我是唯一知道我有这些信息的人。任何看到这条Instagram帖子的人都可以拥有它们。

我觉得我必须告诉别人这件事。一个有责任的人。有电子邮件签名的人。

霍普表示,经过几个月的努力,他终于找到了艾伯特的私人助理。随后,他与艾伯特进行了简短的一对一交谈。

他说,主要是他想确认他对我是如何发现他护照号码的理解是否正确(确实是正确的),他还想问我如何学习「信息技术」。

他问了一些很有智慧的问题,比如『登机牌裡有多少信息,像我这样的人需要知道什么才能保证安全?』,以及『为什么你可以从登机牌上得到护照号码,而不能从车票上得到?』

霍普说,答案是,登机牌上有你的密码,而汽车票上没有。你可以用这个密码登录一个网站(这被普遍认为是一个坏的行为),到那时一切都完了,网站可以做他们想做的任何事情。黑客还在博客中声称,在3月份通知澳航后,该航空公司在7月份告诉他已经修复了漏洞。

这名黑客表示,他希望这一事件能让人们往社交媒体上发送信息时要三思而后行。霍普写道,关键是,如果名人可以在毫不了解内情的情况下公布自己的登机牌,那么任何人都可能这么做。

澳航表示已经收紧了网络协议,并继续敦促乘客保护预订机票的隐私。

澳航一位发言人表示,我们对客户的标准建议是,不要发布登机牌的照片,或者至少要掩盖关键的个人信息,因为其中包含了细节。

此事过后,艾伯特获得了一个新的护照号码。