多家航空公司曝系统漏洞

02.02.2015  04:25

    近日,国内最大的漏洞发布平台乌云网披露:多起航空公司旅客个人信息泄露漏洞,对此航空公司回应称:漏洞影响不应该被夸大,用户账户是安全的。

    1月29日,乌云公开了“东方航空预付费卡系统沦陷”的漏洞。该漏洞可导致客户信息及预付费卡账号泄露,预付卡6位数字密码可解码,旅客姓名、身份证号、手机号码可能泄露。

    对于乌云漏洞报告指出的问题,航空公司似乎并不买账。东航方面则称,预付卡系统并无漏洞,乌云的“白帽子”工程师采取了暴力攻击的方式才进入系统。并称“如果采取暴力攻击的方式,那没有系统是绝对安全的。”。

    厦门航空在确认漏洞时表示,该系统为旧系统,已停用2年,近期由于内部原因重新打开测试,里面并未存放旅客信息,近期就将关闭。他们认为“这个漏洞的影响不应该被夸大。”    □据人民网