登機牌泄露艾伯特私人信息 技術專家提醒民眾慎發圖片

2020年09月18日 13:13

來源:

(Tony Abbott)在Instagram上發布了一張自己的登機牌照片,他做了一件我們很多人都曾感到內疚的事,這發生在我們被鎖在國內之前。

現在,已經收到了在社交媒體上發布了機場照片的警告。據稱,黑客僅用了45分鐘就從這個看似無害的帖子中獲取了這位前總理的私人信息。

澳洲科技專家霍普(Alex Hope)表示,他能夠從今年3月的Instagram帖子中獲取艾伯特的電話號碼和護照詳情。

艾伯特當時在發送的圖片下留言說,非常感謝所有來自東京的QF26的團隊,希望很快能看到你們再次起飛。

後來這張照片已被刪除。霍普表示,他接受了黑客攻擊前總理的挑戰,原因是他的一個朋友在群聊中上傳了艾伯特的Instagram賬戶上的照片,並向他挑戰說,你能攻擊這個人嗎?

這位自稱黑客的人士表示,他只是利用艾伯特Instagram上圖片中的細節,登錄了的預訂頁面。他能夠讀懂HTML代碼,找到阿博特的電話號碼和護照號碼。

他在一篇博客文章中表示,他花了6個月的時間試圖提醒艾伯特先生所發生的事情。

他寫道,我有艾伯特的護照號碼、電話號碼,還有澳航關於他的奇怪留言,我是唯一知道我有這些信息的人。任何看到這條Instagram帖子的人都可以擁有它們。我覺得我必須告訴別人這件事。一個有責任的人。有電子郵件簽名的人。

霍普表示,經過幾個月的努力,他終於找到了艾伯特的私人助理。

隨後,他與艾伯特進行了簡短的一對一交談。他說,主要是他想確認他對我是如何發現他護照號碼的理解是否正確(確實是正確的),他還想問我如何學習「信息技術」。

他問了一些很有智慧的問題,比如『登機牌裡有多少信息,像我這樣的人需要知道什麼才能保證安全?』,以及『為什麼你可以從登機牌上得到護照號碼,而不能從車票上得到?』

霍普說,答案是,登機牌上有你的密碼,而汽車票上沒有。你可以用這個密碼登錄一個網站(這被普遍認為是一個壞的行為),到那時一切都完了,網站可以做他們想做的任何事情。

黑客還在博客中聲稱,在3月份通知澳航后,該航空公司在7月份告訴他已經修復了漏洞。

這名黑客表示,他希望這一事件能讓人們往社交媒體上發送信息時要三思而後行。

霍普寫道,關鍵是,如果名人可以在毫不了解內情的情況下公布自己的登機牌,那麼任何人都可能這麼做。

澳航表示已經收緊了網路協議,並繼續敦促乘客保護預訂機票的隱私。

澳航一位發言人表前總理艾伯特(Tony Abbott)在Instagram上發布了一張自己的登機牌照片,他做了一件我們很多人都曾感到內疚的事,這發生在我們被鎖在澳洲國內之前。現在,澳洲人已經收到了在社交媒體上發布了機場照片的警告。

據稱,黑客僅用了45分鐘就從這個看似無害的帖子中獲取了這位前總理的私人信息。

澳洲科技專家霍普(Alex Hope)表示,他能夠從今年3月的Instagram帖子中獲取艾伯特的電話號碼和護照詳情。

艾伯特當時在發送的圖片下留言說,非常感謝所有來自東京的QF26的團隊,希望很快能看到你們再次起飛。後來這張照片已被刪除。

霍普表示,他接受了黑客攻擊前總理的挑戰,原因是他的一個朋友在群聊中上傳了艾伯特的Instagram賬戶上的照片,並向他挑戰說,你能攻擊這個人嗎?

這位自稱黑客的人士表示,他只是利用艾伯特Instagram上圖片中的細節,登錄了澳航的預訂頁面。他能夠讀懂HTML代碼,找到阿博特的電話號碼和護照號碼。

他在一篇博客文章中表示,他花了6個月的時間試圖提醒艾伯特先生所發生的事情。

他寫道,我有艾伯特的護照號碼、電話號碼,還有澳航關於他的奇怪留言,我是唯一知道我有這些信息的人。任何看到這條Instagram帖子的人都可以擁有它們。

我覺得我必須告訴別人這件事。一個有責任的人。有電子郵件簽名的人。

霍普表示,經過幾個月的努力,他終於找到了艾伯特的私人助理。隨後,他與艾伯特進行了簡短的一對一交談。

他說,主要是他想確認他對我是如何發現他護照號碼的理解是否正確(確實是正確的),他還想問我如何學習「信息技術」。

他問了一些很有智慧的問題,比如『登機牌裡有多少信息,像我這樣的人需要知道什麼才能保證安全?』,以及『為什麼你可以從登機牌上得到護照號碼,而不能從車票上得到?』

霍普說,答案是,登機牌上有你的密碼,而汽車票上沒有。你可以用這個密碼登錄一個網站(這被普遍認為是一個壞的行為),到那時一切都完了,網站可以做他們想做的任何事情。黑客還在博客中聲稱,在3月份通知澳航后,該航空公司在7月份告訴他已經修復了漏洞。

這名黑客表示,他希望這一事件能讓人們往社交媒體上發送信息時要三思而後行。霍普寫道,關鍵是,如果名人可以在毫不了解內情的情況下公布自己的登機牌,那麼任何人都可能這麼做。

澳航表示已經收緊了網路協議,並繼續敦促乘客保護預訂機票的隱私。

澳航一位發言人表示,我們對客戶的標準建議是,不要發布登機牌的照片,或者至少要掩蓋關鍵的個人信息,因為其中包含了細節。

此事過後,艾伯特獲得了一個新的護照號碼。