Nhận định, soi kèo CH Congo vs Tanzania, 23h00 ngày 10/10: Chiến thắng thứ ba

Đọc đến đây có vẻ như bạn sẽ nghĩ miễn là mã PNR không bị lộ thì cũng chẳng sao! Vấn đề chưa dừng lại ở đó. Rotem cũng phát hiện ra rằng cổng thông tin Amadeus không sử dụng bất kỳ biện pháp bảo mật nào để ngăn chặn các cuộc tấn công truy tìm các mã PNR.

Lỗ hổng hệ thống đặt vé ảnh hưởng 141 hãng hàng không trên thế giới

"Sau khi chạy một đoạn script nhỏ và hoàn toàn không bị chặn bởi một hệ thống an ninh nào, anh có thể tìm thấy PNR của rất nhiều khách hàng ngẫu nhiên, bao gồm tất cả thông tin cá nhân của họ", Rotem nói thêm. Chỉ cần nắm rõ nguyên lý của mã PNR, rất dễ dàng để dò ra rất nhiều mã vé điện tử này.

Do hệ thống đặt phòng Amadeus đang được ít nhất 141 hãng hàng không sử dụng, nên lỗ hổng này có thể đã ảnh hưởng đến hàng trăm triệu khách du lịch. Sau khi phát hiện ra lỗ hổng bảo mật, Rotem đã ngay lập tức liên lạc với ELAL để chỉ ra mối đe dọa và đề nghị hãng hàng không sử dụng thêm các biện pháp bảo mật reCaptcha, chặn bot/spam,...

Amadeus hiện đã khắc phục sự cố và đoạn script của Rotem không còn hoạt động được. Đồng thời Amadeus cho biết công ty cũng đã thêm vào một hệ thống Recovery PTR để tăng cường bảo mật hơn nữa và "ngăn chặn các đối tượng truy cập thông tin cá nhân của khách du lịch".

Năm 2016, một lỗ hổng tương tự cũng được phát hiện với một hệ thống khác. Lỗ hỗng này cho phép các tin tặc có thể chiếm đoạt những mã đặt vé máy bay, sau đó thay đổi thông tin khách hàng và cướp một chuyến bay "miễn phí" cực kỳ đơn giản.

Dù vấn đề đã được giải quyết nhưng có thể thấy thông tin cá nhân của người dùng luôn là “mồi ngon” của bất kỳ đối tượng nào. Nó cũng cho thấy bạn phải luôn cần chú ý bảo vệ dữ liệu cá nhân của mình nhiều hơn. Ví dụ nếu bạn có thói quen “khoe” trên Facebook thì ở trường hợp trên bạn có thể đã chia sẻ bức ảnh vé máy bay kèm theo mã PNR của mình. Khi làm như vậy vô tình bạn biến mình thành nạn nhân cho những đối tượng chuyên khai thác thông tin cá nhân.

An Nhiên (theo The Hacker News)

Facebook sắp “hết cửa” thu thập dữ liệu người dùng tại Đức

Tờ Bild am Sonntag đưa tin cơ quan giám sát chống độc quyền Đức đang lên kế hoạch yêu cầu Facebook ngừng thu thập một số thông tin nhạy cảm của người dùng.

TẢI ĐÁP ÁN TẠI ĐÂY

(Bấm vào hình để xem kích thước ảnh lớn)

Đáp án môn tiếng Nga thi THPT quốc gia 2018 chính thức của Bộ GD-ĐT

XEM CÁC MÔN KHÁC TẠI ĐÂY

BAN GIÁO DỤC

Đáp án môn tiếng Pháp thi THPT quốc gia 2018 chính thức của Bộ GD-ĐT

Chiều 27/6, Bộ GD-ĐT đã công bố đáp án chính thức của môn tiếng Pháp, kỳ thi THPT quốc gia 2018.

Theo đó, Sở GD-ĐT yêu cầu hiệu trưởng các trường THPT trên địa bàn thực hiện nghiêm túc Công văn số 1353/SGDĐT-QLT ngày 13/4/2018 về việc hướng dẫn tuyển sinh vào lớp 10 THPT năm học 2018-2019: đối tượng, phương thức, điều kiện, hồ sơ, thời gian tuyển sinh,...

Sở GD-ĐT yêu cầu hiệu trưởng các trường phải phân công cán bộ tuyển sinh có đủ thẩm quyền trực trong thời gian tuyển sinh đến hết ngày 15/7/2018 (kể cả thứ Bảy, Chủ nhật) để hướng dẫn, giải quyết kịp thời những vấn đề vướng mắc, tạo thuận lợi cho học sinh và cha mẹ học sinh.

Học sinh trúng tuyển đã nộp hồ sơ vào trường, khi có nhu cầu được quyền rút hồ sơ, các nhà trường phải tạo điều kiện để học sinh rút hồ sơ.

Các trường công lập cũng không được thu bất cứ khoản đóng góp nào của học sinh hoặc cha mẹ học sinh kể cả bán hồ sơ cho học sinh. Đối với các trường ngoài công lập, phải công khai mức học phí và các khoản thu của cả năm học tại địa điểm tuyển sinh.

Thanh Hùng

Điểm chuẩn lớp 10: Sáng 46, chiều 49

Công bố các mức điểm chuẩn vào lớp 10 khác nhau theo từng buổi - điều không tưởng này đã được Trường THCS và THPT Tạ Quang Bửu (Hà Nội) đưa ra để tuyển sinh cho năm học 2018-2019.

TẢI ĐÁP ÁN TẠI ĐÂY

(Bấm vào hình để xem kích thước ảnh lớn)

Đáp án chính thức môn Toán kỳ thi THPT quốc gia 2018 của Bộ GD-ĐT

XEM CÁC MÔN KHÁC TẠI ĐÂY

BAN GIÁO DỤC 

Đáp án môn Ngữ văn thi THPT quốc gia 2018 chính thức của Bộ GD-ĐT

Đáp án đề thi môn Ngữ văn thi THPT quốc gia 2018 chính thức của Bộ GD-ĐT tất cả mã đề. Cập nhật đáp án thi THPT quốc gia 2018 nhanh và đầy đủ trên báo Vietnamnet.