久色porn_可以看毛片的网址_chinese乱子伦xxxx国语对白_久久亚洲精选_国产午夜亚洲精品午夜鲁丝片_97se亚洲综合在线韩国专区福利

眾推推 - 最專業的微信任務系統源碼!

資訊熱點
底票數據泄露來源:違規擴容共享發票賬號

發布時間:2022-1-25 分類: 行業資訊

明星鄧超的歷史飛行路線在微信好友圈上隆重發布,成為“追星系統”的廣告。追星系統是不法商人借用中國航空信息工程有限公司航空事業部B系統牟利的產品。他們可以通過相應的指令,用自己的身份證信息查詢最近的航班行程信息。中國航空信息被稱為“中國民航健康運動的神經”,是世界第三大GDS(航空旅行配送系統提供商),eterm是航空公司、票務代理和機場使用的預訂、查詢和管理系統。上述“追星系統”來自淘寶網上一家名為“無物”的商店。通過旺旺聊天,記者添加了“無物”微信,找到了這張鄧超此行的照片。這張照片是通過“Detr:Ni”從eterm的黑屏系統直接截取的。“說明”顯示了鄧超的身份證和近10次的歷史旅行信息。此外,在系統演示后,店主向記者發布了鄧超最近一個月的最新旅行記錄,包括國航航班。通過在朋友圈內展示信息,該店自稱“深圳高穩快科技”,并聲稱租用“eterm多航班系統”,并配有完整的ml、RT、Detr等指令。據航空公司內部人士透露,“ml是航空公司系統的特殊指令,它可以一次提取整個航班上的所有乘客信息,RT也是航空公司提取乘客信息的指令。“該店向記者展示了Detr和RT指令,但沒有展示ml指令。租賃系統的價格接近5000元/月,每月10000次的查詢是有限的。需要指出的是,記者參考了兩個飛機行程。”所有淘寶店都表示他們出售了eterm系統。此外,在QQ群、百度貼吧以及一些行業網站上,有大量人租用eterm系統,價格從數百元/月到數萬元/月不等。此外,一些人以7元/張的價格出售實時機票數據。這些已經成為航空信息披露的來源。數據披露的門檻很低。記者在上述渠道購買了兩套eterm系統賬號,總價1300元。其中之一是代理票證檢查賬戶(AVH)。該系統的主要功能是通過AVH指令為票務代理查詢可用航班、票價等信息,但也可以根據Detr指令定位半年內乘客的行程。下載eterm3。從中國航空工業集團公司官網9版和使用手冊中,從基本的0到熟練使用一些說明只需要大約1小時。在輸入賣家提供的賬號、密碼、服務器地址、端口等信息,登錄eterm系統后,記者通過“DETR:NI/ID卡”指令查詢了90%以上的同事信息,可以查看票價、預訂時間、姓名、身份證號碼、,常用的乘客卡等數據。然而,旅行信息中有一些遺漏。“該系統的覆蓋率僅為60%。在航空公司官網上預訂的機票無法在代理系統中查詢,航空公司不與代理共享這些數據。”在業內,eterm系統分為機場a系統、航空公司B系統和代理C系統,而上述代理賬號屬于系統C。賣方稱記者購買的另一個系統是“國航B系統,國航和深圳航空可以檢查”,除了AVH和Detr指令,系統還可以執行RT指令,它可以查詢各種敏感信息,包括身份證、姓名、聯系信息、普通乘客卡、其他乘客等。此外,即使用戶沒有任何乘客信息,大多數乘客信息也只能通過航班號提取。中國國際航空公司飛行測試的記者,第一步是通過RT命令檢索航班上具有相同首字母的乘客名單信息和相應的PNR代碼(6位預訂記錄代碼)。第二步是通過RT命令依次查詢PNR代碼,獲取PNR代碼對應的乘客姓名、聯系方式、身份證信息、團隊同齡人、普通乘客卡等信息。根據記者的測試,在只知道國航航班號和日期的情況下,記者成功提取了多個授權人的對應信息,包括無旅行航班信息和國際航班信息。需要注意的是,一些授權人在上周收到了退票和換票欺詐,短信中的個人信息是真實的。一位經常研究黑人行業的安全行業人士告訴記者:“有了這個系統和說明,您可以編寫一個簡單的腳本,通過機器不斷查詢最近航班的乘客信息,然后提取航班、旅行目的地、姓名、身份證、乘客卡和聯系信息,并通過這些信息編輯和發送欺詐短信。”在再現整個信息披露的過程中,記者發現,這種披露方式的門檻非常低。除了1300元的購買費用,您只需支付“海量搜索eterm租賃信息,添加彼此的QQ,等待通行證、通訊、安裝和學習說明”的總時間成本不到20小時。需要指出的是,報告人購買的賬戶并非中航信息系統中的真實賬戶,而是來自PID配置的放大。一個系統帳戶被分成幾十個子帳戶以供使用。每個子帳戶與父帳戶具有相同的權限配置,以及子帳戶之間的數據交換。eterm問世后不久,這種放大軟件在行業內被開發出來,這不僅為代理商節省了賬戶購買成本,還大大降低了代理商行業的門檻,使代理商和代理商團隊迅速成長。這種放大軟件至今仍被廣泛使用。該賬戶系統的擴大使用已成為數據泄露的主要渠道。當訂票代理和乘客賬戶下的所有訂票信息都可以被獲取時,就意味著訂票代理和乘客賬戶下的所有信息都可以被獲取。同時,它還可以通過代理實時獲取訂購的乘客信息。航空公司B系統賬戶的擴大意味著更多的數據和資料。如果您可以同時擁有多個航空公司B系統賬戶,您可以隨時查詢大多數乘客的出行信息。一名航空公司官員告訴記者:“一些與航空公司密切合作的代理擁有航空公司B系統賬戶,員工也可能將這些賬戶賣給值得信任的人。”。“另一方面,航空公司也有擴大賬戶的需求,賬戶租賃費每年需要數千萬美元。”2016年4月,濟南市歷城區檢察院審理了“提供侵入計算機信息系統工具罪”“,三名航空公司員工出售了數千個帶有RT指令的賬戶,其中一些賬戶每天提取數千條乘客信息,涉案人員受到刑事處罰。自2010年起,中航工業開始攻擊第三方配置平臺,原因是該放大系統帶來了不良的貨幣效應,并且大量放大配置消失。然而,由于技術門檻較低,這種放大行為始終存在。然而,記者致電中航工業的子公司廣州航空旅行天空,該公司官網上的客戶服務部表示:“我們也使用航空郵件放大的系統。其他公司可能會被屏蔽,但我們不會。”記者通過電話咨詢了中航工業,經過多次溝通,得到了宣傳部的電話號碼。在4月20日的工作時間內,記者撥了8次電話,無人接聽。2016年10月,央視焦點訪談曝光了中航工業的信息泄露。當時,中航工業回應稱,它已經通過了雙因素認證

« 互聯網+ BAT的進入理論同下一步。如何提升到下一個水平? | 年輕人如何理財:金融機構、極光金融和愉快的貸款收益率很快 »

主站蜘蛛池模板: 男人操女人网站 | 国产一区二区三区四区五区 | 国产三级一区 | 日本高清视频在线观看 | 很黄的网站在线观看 | 高清不卡一区二区三区 | 久久久久久久一区 | 日韩成人在线观看 | 日韩精品久久久久久久软件91 | 国产成人精品在线观看 | 欧美激情视频一区二区三区不卡 | 草视频| 国产精品99999 | 日产精品久久久一区二区 | 日韩专区在线 | 亚洲欧洲成人 | 亚洲精品成人在线 | 久久在线播放 | 亚洲三级精品 | 国产精品久久9 | 亚洲国产aⅴ成人精品无吗 aaaa毛片 | 亚洲va国产2019 | 国产精品美女一区二区三区 | 国产精品美女久久久久 | 玖玖精品| 激情一区二区三区 | 久久综合成人精品亚洲另类欧美 | 九九亚洲视频 | 一区在线观看 | 国产亚洲精品久久久久久 | 亚洲精品久久久久久久久久久久久 | 成人影院网站ww555久久精品 | 亚洲福利一区二区三区 | 91夜夜蜜桃臀一区二区三区 | 日韩精品福利视频 | 精品日韩一区二区三区 | 久久久久成人网 | 一区福利 | 精品无人乱码一区二区三区 | 国产免费看 | 欧美福利一区二区 |