【網上曬登機證】黑客:前總理照Hack過程唔駛「一粒鐘」

前澳洲總理艾保德(Tony Abbott)三月份在Instagram上發布一張登機證照片,有澳洲黑客從照片中的資料,成功獲取其個人私隱資料,幸好,黑客的意圖只為教育大眾,在網上公開登機證照片的危險性。

Former Prime Minister Tony Abbott at an Indian restaurant launch in Melbourne's south east on Saturday February 17

Former Prime Minister Tony Abbott at an Indian restaurant launch in Melbourne's south east on Saturday February 17 Source: SBS Punjabi

要點:

  • 前澳洲總理艾保德三月份在Instagram上發布登機證照片,有本地電腦專家只用了45分鐘,就從中盜取艾保德的多項個人資料。
  • 黑客事後用六個月時間聯絡艾保德,最終成功爭取短暫會面,向他解釋有關行為的漏洞。
  • 黑客將過程放寫入博客文章,希望再提醒大眾,任何人都有機會在網上洩漏私隱,貼文前要三思。
  • 航空公司稱已在7月份修改有關的錯漏。

艾保德在今年三月份曾在Instagram帖文中張貼其登機證的照片,並表示「非常感謝所有QF26的機組人員。希望很快再與你們在機上相見!」
Tony Abbott's since-deleted Instagram post of his boarding pass.
Tony Abbott's since-deleted Instagram post of his boarding pass. Source: Instagram
自稱為「黑客」的澳洲電腦科技專家霍普(Alex Hope)表示,他從三月份艾保德的帖文,獲得對方的電話號碼及護照資料等詳細私隱信息,過程只用了45分鐘。

霍普指,當時在他的一個小組聊天中有朋友向他展示有關照片,並大膽地詢問霍普:「你能盜取這個人的資料嗎?(can you hack this man?)」之後,他就決定接受今次的「黑客任務」。

霍普指,他只是利用Instagram照片中的細節登錄澳航的預訂頁面,就能夠讀取頁內HTML代碼,找到艾保德的電話號碼及護照號碼等資料。

他在發表文章,描述他獲取資料後,一直嘗試提醒艾保德,希望通知對方,其個人資料經已被盜。

「所有看到帖文的任何人,都有機會可以獲得相關資訊。我覺得我有義務向涉事的人士交待情況。」

他用上六個月的時間聯絡上艾保德的私人助理,最終獲得與前總理簡短的單獨會面機會。

「艾保德想確認他對我如何獲得他護照號碼的理解是否正確,又問我在哪裡學習電腦科技。」

「他亦問及一些較技術性的問題,例如:登機證上有多少隱含信息?普通人需要甚麼知識以確保自己安全?為何上載登機證照片可以洩漏個人資料,而上載巴士票則不能?」

「我的答案是:登機證上印有個人登入密碼—而巴士票上則沒有—所有人都可以使用該密碼登錄網站,就可以為所欲為。」

霍普指,他在3月份通知澳航之後,航空公司稱已在7月份修改有關的錯漏。霍普亦希望籍今次事件,再次警告大眾,在決定發佈任何內容上社交媒體前應三思。
「關鍵是,如果某位名人可以將登機證放上網後,在不自知的情況下洩露個人資料,任何人都有機會如此。」

澳洲航空發言人表示,他們已經加強協議,並再次繼續敦促乘客將預訂機票的信息保密。

「我們對客戶的標準建議是,不要將登機證照片上載到互網聯,若有必須,至少亦要隱藏重要的個人信息,因為這些信息包含在登機證中。」

而艾保德目前已獲發新的護照號碼。


瀏覽更多最新時事資訊,請登上,或訂閱

 


分享
Published 18 September 2020 11:37am
Updated 18 September 2020 11:55am


Share this with family and friends