明星鄧超的歷史飛行路線在微信好友圈上隆重發布，成為“追星系統”的廣告。追星系統是不法商人借用中國航空信息工程有限公司航空事業部B系統牟利的產品。他們可以通過相應的指令，用自己的身份證信息查詢最近的航班行程信息。中國航空信息被稱為“中國民航健康運動的神經”，是世界第三大GDS（航空旅行配送系統提供商），eterm是航空公司、票務代理和機場使用的預訂、查詢和管理系統。上述“追星系統”來自淘寶網上一家名為“無物”的商店。通過旺旺聊天，記者添加了“無物”微信，找到了這張鄧超此行的照片。這張照片是通過“Detr:Ni”從eterm的黑屏系統直接截取的。“說明”顯示了鄧超的身份證和近10次的歷史旅行信息。此外，在系統演示后，店主向記者發布了鄧超最近一個月的最新旅行記錄，包括國航航班。通過在朋友圈內展示信息，該店自稱“深圳高穩快科技”，并聲稱租用“eterm多航班系統”，并配有完整的ml、RT、Detr等指令。據航空公司內部人士透露，“ml是航空公司系統的特殊指令，它可以一次提取整個航班上的所有乘客信息，RT也是航空公司提取乘客信息的指令。“該店向記者展示了Detr和RT指令，但沒有展示ml指令。租賃系統的價格接近5000元/月，每月10000次的查詢是有限的。需要指出的是，記者參考了兩個飛機行程。”所有淘寶店都表示他們出售了eterm系統。此外，在QQ群、百度貼吧以及一些行業網站上，有大量人租用eterm系統，價格從數百元/月到數萬元/月不等。此外，一些人以7元/張的價格出售實時機票數據。這些已經成為航空信息披露的來源。數據披露的門檻很低。記者在上述渠道購買了兩套eterm系統賬號，總價1300元。其中之一是代理票證檢查賬戶（AVH）。該系統的主要功能是通過AVH指令為票務代理查詢可用航班、票價等信息，但也可以根據Detr指令定位半年內乘客的行程。下載eterm3。從中國航空工業集團公司官網9版和使用手冊中，從基本的0到熟練使用一些說明只需要大約1小時。在輸入賣家提供的賬號、密碼、服務器地址、端口等信息，登錄eterm系統后，記者通過“DETR:NI/ID卡”指令查詢了90%以上的同事信息，可以查看票價、預訂時間、姓名、身份證號碼、，常用的乘客卡等數據。然而，旅行信息中有一些遺漏。“該系統的覆蓋率僅為60%。在航空公司官網上預訂的機票無法在代理系統中查詢，航空公司不與代理共享這些數據。”在業內，eterm系統分為機場a系統、航空公司B系統和代理C系統，而上述代理賬號屬于系統C。賣方稱記者購買的另一個系統是“國航B系統，國航和深圳航空可以檢查”，除了AVH和Detr指令，系統還可以執行RT指令，它可以查詢各種敏感信息，包括身份證、姓名、聯系信息、普通乘客卡、其他乘客等。此外，即使用戶沒有任何乘客信息，大多數乘客信息也只能通過航班號提取。中國國際航空公司飛行測試的記者，第一步是通過RT命令檢索航班上具有相同首字母的乘客名單信息和相應的PNR代碼（6位預訂記錄代碼）。第二步是通過RT命令依次查詢PNR代碼，獲取PNR代碼對應的乘客姓名、聯系方式、身份證信息、團隊同齡人、普通乘客卡等信息。根據記者的測試，在只知道國航航班號和日期的情況下，記者成功提取了多個授權人的對應信息，包括無旅行航班信息和國際航班信息。需要注意的是，一些授權人在上周收到了退票和換票欺詐，短信中的個人信息是真實的。一位經常研究黑人行業的安全行業人士告訴記者：“有了這個系統和說明，您可以編寫一個簡單的腳本，通過機器不斷查詢最近航班的乘客信息，然后提取航班、旅行目的地、姓名、身份證、乘客卡和聯系信息，并通過這些信息編輯和發送欺詐短信。”在再現整個信息披露的過程中，記者發現，這種披露方式的門檻非常低。除了1300元的購買費用，您只需支付“海量搜索eterm租賃信息，添加彼此的QQ，等待通行證、通訊、安裝和學習說明”的總時間成本不到20小時。需要指出的是，報告人購買的賬戶并非中航信息系統中的真實賬戶，而是來自PID配置的放大。一個系統帳戶被分成幾十個子帳戶以供使用。每個子帳戶與父帳戶具有相同的權限配置，以及子帳戶之間的數據交換。eterm問世后不久，這種放大軟件在行業內被開發出來，這不僅為代理商節省了賬戶購買成本，還大大降低了代理商行業的門檻，使代理商和代理商團隊迅速成長。這種放大軟件至今仍被廣泛使用。該賬戶系統的擴大使用已成為數據泄露的主要渠道。當訂票代理和乘客賬戶下的所有訂票信息都可以被獲取時，就意味著訂票代理和乘客賬戶下的所有信息都可以被獲取。同時，它還可以通過代理實時獲取訂購的乘客信息。航空公司B系統賬戶的擴大意味著更多的數據和資料。如果您可以同時擁有多個航空公司B系統賬戶，您可以隨時查詢大多數乘客的出行信息。一名航空公司官員告訴記者：“一些與航空公司密切合作的代理擁有航空公司B系統賬戶，員工也可能將這些賬戶賣給值得信任的人。”。“另一方面，航空公司也有擴大賬戶的需求，賬戶租賃費每年需要數千萬美元。”2016年4月，濟南市歷城區檢察院審理了“提供侵入計算機信息系統工具罪”“，三名航空公司員工出售了數千個帶有RT指令的賬戶，其中一些賬戶每天提取數千條乘客信息，涉案人員受到刑事處罰。自2010年起，中航工業開始攻擊第三方配置平臺，原因是該放大系統帶來了不良的貨幣效應，并且大量放大配置消失。然而，由于技術門檻較低，這種放大行為始終存在。然而，記者致電中航工業的子公司廣州航空旅行天空，該公司官網上的客戶服務部表示：“我們也使用航空郵件放大的系統。其他公司可能會被屏蔽，但我們不會。”記者通過電話咨詢了中航工業，經過多次溝通，得到了宣傳部的電話號碼。在4月20日的工作時間內，記者撥了8次電話，無人接聽。2016年10月，央視焦點訪談曝光了中航工業的信息泄露。當時，中航工業回應稱，它已經通過了雙因素認證

« 互聯網+ BAT的進入理論同下一步。如何提升到下一個水平？ | 年輕人如何理財：金融機構、極光金融和愉快的貸款收益率很快 »