Как получить доступ в бизнес-зал аэропорта без доплаты? Хакер раскрыл секрет

Кто из нас не мечтал ожидать свой рейс в уютной обстановке бизнес-зала, наслаждаясь лучшим сервисом? Оказывается, этот комфорт может быть доступен каждому из нас без лишних затрат.Хакер из Польши Пржемек Ярожевски разработал приложение, которое генерирует фальшивый билет первого класса.
Как получить доступ в бизнес-зал аэропорта без доплаты? Хакер раскрыл секрет
Freepik

Для того, чтобы попасть в VIP- зал ожидания и насладиться бесплатной едой, напитками, душем и удобной мебелью, не всегда нужно тратить деньги на билет первого класса. Можно просто создать фальшивый посадочный билет с помощью специального приложения для смартфона.

РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ

Пржемек написал приложение, которое генерирует QR-код на основе вымышленных учётных данных пассажира и реального номера авиарейса. В результате на экране смартфона появляется код посадочного талона, который нужно отсканировать на турникете у входа в VIP-зал аэропорта и — бинго! — добро пожаловать в царство роскоши.

Этот трюк работает, потому что сканеры QR-кодов не в состоянии сверить информацию из посадочного талона с базой данных авиакомпании. Фактически они только проверяют номер рейса, что является вопиющей уязвимостью и позволяет пассажирам из эконом-класса проникать в зал ожидания для особо важных персон — в чём убедился польский хакер на примере нескольких крупных европейских аэропортов.