Come una carta d'imbarco può diventare un punto debole per la privacy
Una segnalata falla di prenotazione di Frontier Airlines mostra come un riferimento di viaggio di routine possa diventare pericoloso quando un'API restituisce più del dovuto.
Introduzione
Una carta d'imbarco dovrebbe servire a far passare un viaggiatore attraverso un controllo, non a funzionare come scorciatoia verso registri privati. È questo che rende interessante la divulgazione su Frontier Airlines: un ricercatore noto come BobDaHacker ha descritto vulnerabilità nel sistema di prenotazione e nell'API della compagnia aerea che erano collegate alle informazioni della carta d'imbarco e a tipi di dati sensibili, tra cui passaporto, carta di credito e dati personali.
Le informazioni disponibili non dimostrano una violazione confermata o un furto di dati. Evidenziano però un problema familiare e ostinato nei sistemi di viaggio digitali: quando un identificatore è considerato troppo affidabile, il confine di privacy attorno al record di un passeggero può diventare molto più sottile di quanto dovrebbe essere.
Fatti rapidi
- Frontier Airlines è stata collegata a un segnalato problema nel sistema di prenotazione e nell'API.
- L'esposizione segnalata riguardava informazioni sulla carta d'imbarco.
- Passaporto, dati di pagamento e dati personali sono stati descritti come potenzialmente esposti.
- Nessuna prova pubblica nel materiale fornito conferma un furto o una violazione completa.
- La causa tecnica principale resta non verificata nel materiale disponibile.
Corpo
Dal punto di vista della sicurezza, i sistemi di prenotazione delle compagnie aeree sono obiettivi di alto valore perché concentrano dati d'identità, dettagli del viaggio e informazioni di pagamento dietro pochi endpoint web. Se un'API si affida troppo a un riferimento leggero, come un numero di carta d'imbarco o un puntatore simile a un record, può restituire dati che non avrebbero mai dovuto essere ampiamente accessibili.
Quel modello può somigliare a una broken object-level authorization, anche se il materiale disponibile non conferma il difetto esatto. In parole semplici, il pericolo è che un sistema verifichi che una richiesta sembri legittima senza dimostrare pienamente che chi la effettua sia autorizzato a vedere l'oggetto sottostante. Il risultato può essere un'esposizione invece di una compromissione diretta, ma anche la sola esposizione può essere grave quando sono coinvolti dati di passaporto o di carta.
È anche importante non esagerare con ciò che si sa. Le informazioni pubbliche non hanno stabilito del tutto il meccanismo tecnico esatto, se qualche terza parte lo abbia effettivamente sfruttato o quante persone possano essere state coinvolte. La lettura più prudente è che si sia trattato di un rischio di esposizione di dati sensibili, non di una violazione di massa confermata.
Per chi difende questi sistemi, la lezione è semplice. I sistemi che gestiscono documenti di viaggio dovrebbero ridurre al minimo ciò che ogni richiesta può recuperare, verificare l'autorizzazione su ogni oggetto e trattare per impostazione predefinita come sensibili i flussi di lavoro collegati alla carta d'imbarco. Se un pass, un numero di conferma o un token simile apre una porta, quella porta dovrebbe rivelare solo il minimo indispensabile per il compito da svolgere.
Conclusione
Questo è il tipo di incidente che sembra piccolo finché non si segue la traccia dei dati che vi stanno dietro. Un singolo controllo debole attorno a un identificatore di viaggio di routine può creare un rischio per la privacy senza alcuna intrusione eclatante. La lezione più ampia è semplice: nei moderni sistemi di prenotazione, la comodità non deve mai superare il controllo degli accessi.
TECHCROOK
Chiave di sicurezza hardware: Una chiave di sicurezza fisica può aggiungere un'autenticazione a due fattori resistente al phishing per i tuoi account di email, compagnie aeree e viaggi. È un modo pratico per rafforzare gli accessi che possono contenere carte d'imbarco, dettagli del passaporto e informazioni di pagamento.
WIKICROOK
- API: Un'interfaccia software che consente ai sistemi di richiedere e scambiare dati.
- Controllo degli accessi: Regole che stabiliscono chi è autorizzato a visualizzare o usare una risorsa.
- Autorizzazione a livello di oggetto interrotta: Un difetto in cui un sistema restituisce dati per un oggetto a cui chi effettua la richiesta non dovrebbe accedere.
- Informazioni sulla carta d'imbarco: Dati di viaggio usati per identificare un passeggero e gestire un record di volo.
- Minimizzazione dei dati: Una pratica difensiva che limita la quantità di dati personali restituiti o archiviati.
