Home 旅遊攻略 影相勿影登機證 Barcode隨時洩露個人資料

影相勿影登機證 Barcode隨時洩露個人資料

by Sam Kung

A02_20151012.indd3

不少人出外旅遊都不忘在社交網分享一番,除了在機場「打卡」,上傳登機證的照片亦是指定動作,但「晒命」隨時晒出禍來!美國有網絡保安 專家稱,登機證上印有的條碼(barcode)存有乘客個人資料及航班訊息等,不法之徒只需用免費的條碼解讀網站,不消數秒便可解讀出來,並可利用有關資料「改機票」,甚至取消已預訂的機位。專家警告乘客勿隨便在社交網貼登機證相片,並建議可改用電子登機證。

美國網絡保安專家克雷布斯(Brian Krebs)日前撰文指,提及年初曾收到讀者科里(Cory)來信,稱見到朋友將登機證的照片上傳至Facebook後,好奇到底上面的條碼藏有甚麼信 息,於是便以截圖方式儲存相片,並把條碼放大,再上傳至免費條碼解讀網站,結果輕易擷取大量私人資料,「除了他的名字,我亦得到預訂紀錄編號 (record locator),即他當日所預定的漢莎航空機位確認編號,接著我到漢莎的網站,利用其姓氏及預訂紀錄編號,便成功登入其帳戶。」
科里不單看到其朋友今次所乘航班資料,更掌握了他透過「星空聯盟」(Star Alliance)飛行常客計劃預訂的其他機位,甚至可作改動,如更改劃位,甚至取消機票。星空聯盟為一個國際性的航空公司聯盟,亦有在香港招攬會員,在 其提供的飛行常客計劃下,會員乘搭任何成員航空公司,均可累積飛行里數,以兌換獎賞。
科里稱,如要進一步修改其朋友「星空聯盟」飛行常客計劃帳戶密碼,難度也不大,因登機證的條碼早已披露部分個人資料。科里在登入頁面按「忘記密碼」,系統要求他回答變更密碼的安全問題,問題為「你媽媽姓甚麼?」,有關資料一般可輕易從事主的社交網公開資料搜集得到。

Instagram逾5.7萬則「#boardingpass」貼文
單在社交網Instagram上,搜尋「#boardingpass」(登機證)標籤主題,便顯示逾5.7萬則貼文,當中相片大多是登機證的大特寫,上面 印有資料以至條碼都清晰可見。本報記者亦曾隨機從網上下載登機證照片,再利用條碼解讀網站分析,可正確讀取乘客姓名及航班資料。這意味社交網用戶即使在上 傳登機證照片時,已遮掩登機證上各欄目,也無補於事,只要條碼清晰可辨,便可順利透過條碼解讀網前還原。
英國《衛報》記者Steve Boggan在2006年亦做過類似測試,在希思羅機場的垃圾桶找到登機證票根,成功利用上面印有的資料,還原持票者的護照號碼及出生日期等,繼而利用有關資料,進一步找到持票者的住址。

專家建議改用電子登機證
有保安專家建議改用電子登機證,便可預防個人資料外洩,但克雷布斯亦指有其不便之處,他一般還是會選擇列印本,以防手機突然無電,或是避免電子登機證因技術問題而無法使用。他建議若持列印本,必須小心保管,棄置前亦最好用碎紙機銷毀。

資料源處:

You may also like

Leave a Comment

Traveltopia - 旅遊邦資訊平台