Thời sự

Lỗ hổng hệ thống đặt vé ảnh hưởng 141 hãng hàng không trên thế giới

字号+ 作者:NEWS 来源:Nhận định 2025-01-31 21:45:55 我要评论(0)

Nhà nghiên cứu an ninh mạng Israel Noam Rotem đã phát hiện ra lỗ hổng khi anh đặt chuyến bay trên hão too to、、

Nhà nghiên cứu an ninh mạng Israel Noam Rotem đã phát hiện ra lỗ hổng khi anh đặt chuyến bay trên hãng hàng không ELAL của Israel. Lỗ hổng này nằm trong hệ thống đặt vé máy bay trực tuyến do Amadeus phát triển hiện đang được sử dụng bởi 141 hãng hàng không quốc tế,ỗhổnghệthốngđặtvéảnhhưởnghãnghàngkhôngtrênthếgiớo to trong đó có các hãng lớn như United Airlines, Lufthansa và Air Canada.

Rotem cho biết vấn đề nằm ở số vé điện tử (PNR) và liên kết duy nhất cho phép khách hàng kiểm tra trạng thái đặt chỗ và thông tin liên quan liên quan đến số PNR đó. Anh nhận thấy rằng chỉ bằng cách thay đổi giá trị của tham số "RULE_SOURCE_1_ID" trên liên kết đó với số PNR của người khác thì thông tin cá nhân cũng như mọi chi tiết khách hàng mang số PNR đó đều hiển thị.

Đọc đến đây có vẻ như bạn sẽ nghĩ miễn là mã PNR không bị lộ thì cũng chẳng sao! Vấn đề chưa dừng lại ở đó. Rotem cũng phát hiện ra rằng cổng thông tin Amadeus không sử dụng bất kỳ biện pháp bảo mật nào để ngăn chặn các cuộc tấn công truy tìm các mã PNR.

 

{ keywords}
Lỗ hổng hệ thống đặt vé ảnh hưởng 141 hãng hàng không trên thế giới

 

"Sau khi chạy một đoạn script nhỏ và hoàn toàn không bị chặn bởi một hệ thống an ninh nào, anh có thể tìm thấy PNR của rất nhiều khách hàng ngẫu nhiên, bao gồm tất cả thông tin cá nhân của họ", Rotem nói thêm. Chỉ cần nắm rõ nguyên lý của mã PNR, rất dễ dàng để dò ra rất nhiều mã vé điện tử này.

Do hệ thống đặt phòng Amadeus đang được ít nhất 141 hãng hàng không sử dụng, nên lỗ hổng này có thể đã ảnh hưởng đến hàng trăm triệu khách du lịch. Sau khi phát hiện ra lỗ hổng bảo mật, Rotem đã ngay lập tức liên lạc với ELAL để chỉ ra mối đe dọa và đề nghị hãng hàng không sử dụng thêm các biện pháp bảo mật reCaptcha, chặn bot/spam,...

Amadeus hiện đã khắc phục sự cố và đoạn script của Rotem không còn hoạt động được. Đồng thời Amadeus cho biết công ty cũng đã thêm vào một hệ thống Recovery PTR để tăng cường bảo mật hơn nữa và "ngăn chặn các đối tượng truy cập thông tin cá nhân của khách du lịch".

Năm 2016, một lỗ hổng tương tự cũng được phát hiện với một hệ thống khác. Lỗ hỗng này cho phép các tin tặc có thể chiếm đoạt những mã đặt vé máy bay, sau đó thay đổi thông tin khách hàng và cướp một chuyến bay "miễn phí" cực kỳ đơn giản.

Dù vấn đề đã được giải quyết nhưng có thể thấy thông tin cá nhân của người dùng luôn là “mồi ngon” của bất kỳ đối tượng nào. Nó cũng cho thấy bạn phải luôn cần chú ý bảo vệ dữ liệu cá nhân của mình nhiều hơn. Ví dụ nếu bạn có thói quen “khoe” trên Facebook thì ở trường hợp trên bạn có thể đã chia sẻ bức ảnh vé máy bay kèm theo mã PNR của mình. Khi làm như vậy vô tình bạn biến mình thành nạn nhân cho những đối tượng chuyên khai thác thông tin cá nhân.

An Nhiên (theo The Hacker News)

Facebook sắp “hết cửa” thu thập dữ liệu người dùng tại Đức

Facebook sắp “hết cửa” thu thập dữ liệu người dùng tại Đức

Tờ Bild am Sonntag đưa tin cơ quan giám sát chống độc quyền Đức đang lên kế hoạch yêu cầu Facebook ngừng thu thập một số thông tin nhạy cảm của người dùng.

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
网友点评
精彩导读
Người đàn ông hành hung chủ tiệm massage vì bị cấm livestream - 1

Chủ tiệm massage bị streamer hành hung vì ngăn không cho livesteam (Ảnh: Chaiyot Pupattanapong).

Tuy nhiên, vào thời điểm xảy ra sự việc, streamer ngày tỏ ra quá đáng khi xông vào bên trong, vén tấm rèm nơi có một vị khách đang được massage bên trong rồi ghi hình. Điều này đã khiến vị khách bị giật mình nên cô Narin buộc phải ngăn chặn.

Chủ cơ sở massage đã cảnh báo, dùng tay đẩy chiếc điện thoại và streamer ra xa. Tuy nhiên, người này lại tiến tới túm lấy cánh tay và kéo cô ngã xuống đất, khiến Narin bị trật khớp vai.

Không những vậy, khi bạn trai người Hàn Quốc của cô đến can ngăn thì bị người này làm gãy mũi. Khi cảnh sát có mặt và bắt giữ, streamer mới ngưng livestream.

Người đàn ông hành hung chủ tiệm massage vì bị cấm livestream - 2

Streamer phát trực tiếp mà không xin phép khiến dư luận bức xúc (Ảnh: Chaiyot Pupattanapong).

Đại sứ Hàn Quốc tại Thái Lan đã đưa ra thông báo liên quan đến sự việc, đồng thời, kêu gọi người Hàn đang cư trú hoặc du lịch tại Thái Lan cần thận trọng hơn.

"Việc ghi hình lại các cơ sở tư nhân như tiệm massage hoặc câu lạc bộ mà không được sự đồng ý của chủ tiệm, có thể gây ra các tranh chấp không cần thiết và dẫn đến trách nhiệm dân sự hoặc hình sự", thông báo nêu rõ.

Phan Hằng

" alt="Người đàn ông hành hung chủ tiệm massage vì bị cấm livestream" width="90" height="59"/>

Người đàn ông hành hung chủ tiệm massage vì bị cấm livestream

Phẫu thuật nội soi ở Việt Nam ngang tầm thế giới, bác sĩ 11 nước đến học - 1

Giáo sư Trần Bình Giang, Chủ tịch Hội Ngoại khoa và Phẫu thuật nội soi Việt Nam phát biểu tại hội nghị (Ảnh: HN).

Cho đến nay, chúng ta có thể khẳng định phẫu thuật nội soi Việt Nam sánh ngang tầm các trung tâm y khoa trong khu vực và thế giới. Nhiều phương pháp phẫu thuật khó trước đây phải mổ mở, thì đến nay đã được thay thế bằng phẫu thuật nội soi, như các ca sửa hay thay van tim.

Phẫu thuật nội soi sọ não, nội soi nền sọ qua ngã mũi để điều trị u não cũng đã được thực hiện tại nhiều trung tâm. Phẫu thuật nội soi lấy gan và thận từ người hiến khỏe mạnh để ghép cho người bệnh là kỹ thuật mổ phức tạp, đòi hỏi trình độ kinh nghiệm cao, trang thiết bị hiện đại đồng bộ cũng được bác sĩ Việt Nam thực hiện.

Năm 2003, Trung tâm huấn luyện Phẫu thuật nội soi đầu tiên của Việt Nam được thành lập ở Bệnh viện Đại học Y Dược TPHCM, tạo nền tảng cho sự phát triển phẫu thuật nội soi nước nhà. Đến nay, Trung tâm đã huấn luyện cho hàng ngàn bác sĩ về phẫu thuật nội soi, đặc biệt đã có hơn 800 bác sĩ từ 11 quốc gia đến học tập.

Phẫu thuật nội soi ở Việt Nam ngang tầm thế giới, bác sĩ 11 nước đến học - 2

Một ca phẫu thuật nội soi thay van động mạch chủ tại Bệnh viện Đại học Y Dược TPHCM (Ảnh: BV).

Trong khi đó, Bệnh viện Hữu nghị Việt Đức là một trong những trung tâm thực hiện những trường hợp ghép tạng đầu tiên tại Việt Nam. Hiện nay, đơn vị này đứng đầu cả nước về ghép thận, ghép tim, ghép phổi, và ghép gan từ người cho chết não.

Bệnh viện Trung ương Quân đội 108 đã triển khai chương trình ghép gan từ tháng 10/2017. Trong quá trình phát triển, Bệnh viện đã xác lập nhiều kỷ lục, như hoàn thành 5 ca ghép gan từ người cho sống chỉ trong một tuần, thực hiện thành công ca nội soi lấy mảnh ghép gan phải đầu tiên và ca nội soi cắt gan toàn bộ cho người nhận đầu tiên tại Việt Nam.

Bên cạnh đó, Bệnh viện Chợ Rẫy đã đạt được những thành tựu ấn tượng trong lĩnh vực ghép tạng, với 1.226 ca ghép thận, 30 ca ghép gan và 7 ca ghép tim thành công, góp phần nâng cao chất lượng sống của hàng ngàn người bệnh.

Còn Bệnh viện Bình Dân đã trở thành nơi triển khai ứng dụng phẫu thuật robot cho người lớn đầu tiên tại Việt Nam từ năm 2016. Đến nay, Bệnh viện đã phẫu thuật robot thành công cho hơn 3.000 trường hợp, tập trung nhiều nhất phẫu thuật điều trị ung thư đại trực tràng, ung thư tuyến tiền liệt, bướu thận và ung thư bàng quang.

Phẫu thuật nội soi ở Việt Nam ngang tầm thế giới, bác sĩ 11 nước đến học - 3

Một ca phẫu thuật bằng robot tại Bệnh viện Bình Dân (Ảnh: BV).

Ngoài tham gia đào tạo và cấp chứng chỉ phẫu thuật robot tại Việt Nam, Bệnh viện Bình Dân cũng đi chuyển giao kỹ thuật mổ robot cho các nước trong khu vực, như Philippines.

Giáo sư Trần Bình Giang khẳng định, trong tương lai, với nền tảng đã được xây dựng, ngành Ngoại khoa Việt Nam tiếp tục có tiềm năng phát triển, hướng tới những tiêu chuẩn cao hơn về an toàn và hiệu quả.

Phó giáo sư Nguyễn Hoàng Bắc, Phó Chủ tịch Hội Ngoại khoa và Phẫu thuật nội soi Việt Nam chia sẻ, Hội nghị ngoại khoa năm nay thu hút sự tham gia của gần 2.000 Giáo sư, Phó Giáo sư, tiến sĩ, bác sĩ, các nhà quản lý y tế và lãnh đạo các cơ sở y tế, với 420 báo cáo viên đến từ Việt Nam, Hoa Kỳ, Úc, Nhật Bản, Hàn Quốc.

Có nhiều chủ đề nổi bật của Hội nghị, như: Điều trị ngoại khoa ung thư tiêu hóa; Các tiến bộ trong lĩnh vực ghép tạng tại Việt Nam; Tiến bộ trong phẫu thuật tim và lồng ngực… Đáng chú ý là các ca mổ thị phạm được truyền hình trực tiếp tại 4 bệnh viện, trong các phiên đào tạo tiền hội nghị.

" alt="Phẫu thuật nội soi ở Việt Nam ngang tầm thế giới, bác sĩ 11 nước đến học" width="90" height="59"/>

Phẫu thuật nội soi ở Việt Nam ngang tầm thế giới, bác sĩ 11 nước đến học

Phát biểu tại đêm chung kết, Thứ trưởng Bộ Y tế Lê Đức Luận cho biết, Việt Nam là một trong số ít quốc gia có mạng lưới y tế hoàn chỉnh, tổ chức rộng khắp tới tận thôn, bản.

Nhân lực y tế cơ sở từng bước được củng cố, 92% trạm y tế xã có bác sĩ làm việc, số lượng nhân lực y tế có trình độ cao ngày càng tăng. Cơ sở vật chất, thiết bị được quan tâm đầu tư nâng cấp, cải tiến với gần 80% trạm y tế xã được đầu tư kiên cố.

Cần có chế độ ưu đãi để giữ chân nhân viên y tế cơ sở - 1

Thứ trưởng Bộ Y tế Lê Đức Luận (Ảnh: Trần Minh).

Đội ngũ cán bộ y tế cơ sở được đánh giá là "cánh tay nối dài" của ngành y tế, góp phần vào thành công chung của toàn ngành. Y tế cơ sở không chỉ là nơi gần dân nhất, dễ tiếp cận nhất, mà còn là "lá chắn" đầu tiên trong phòng, chống dịch bệnh, chăm sóc sức khỏe cộng đồng.

"Công việc của cán bộ y tế cơ sở không hề dễ dàng, thường xuyên phải đối mặt với nhiều khó khăn, áp lực. Nhưng vượt lên trên tất cả, chính sự tận tâm và lòng yêu nghề đã làm nên hình ảnh cán bộ y tế luôn kiên trì, bền bỉ trên hành trình chăm sóc sức khỏe nhân dân", Thứ trưởng Luận nói.

Theo Thứ trưởng Luận, Bộ Y tế đang nỗ lực triển khai nhiều giải pháp đồng bộ và toàn diện để củng cố hệ thống y tế cơ sở, nhằm nâng cao chất lượng và hiệu quả của dịch vụ y tế tại tuyến này, đáp ứng tốt hơn nhu cầu chăm sóc sức khỏe của người dân.

Trong đó, tiếp tục đầu tư nguồn lực (tài chính, nhân lực) cho y tế cơ sở; xây dựng danh mục dịch vụ kỹ thuật mà tuyến y tế cơ sở có thể thực hiện, làm cơ sở để giao nhiệm vụ và đặt hàng; hoàn thiện chính sách về tiền lương, chế độ ưu đãi để thu hút và giữ chân nhân viên y tế cơ sở.

Đồng thời, Bộ cũng tăng cường chỉ đạo tuyến, hỗ trợ chuyên môn, kỹ thuật cho y tế cơ sở, mở rộng phạm vi và nâng cao chất lượng dịch vụ khám, chữa bệnh tại y tế cơ sở.

"Mỗi cán bộ y tế cần tiếp tục phấn đấu để luôn là một cán bộ y tế vừa có đức vừa có tài, tận tâm với nghề Y, xứng đáng với truyền thống "Lương y như từ mẫu" và sự tin cậy của Đảng, Nhà nước và nhân dân", Thứ trưởng Luận nói.

Cần có chế độ ưu đãi để giữ chân nhân viên y tế cơ sở - 2

Cuộc thi "Y tế cơ sở giỏi năm 2024" có 16 đội tham dự (Ảnh đêm chung kết cuộc thi: Trần Minh).

Cuộc thi "Y tế cơ sở giỏi năm 2024" dành cho cán bộ y tế tuyến cơ sở, diễn ra từ tháng 7 đến tháng 11, có 16 đội tham dự. Qua đó, ban tổ chức đã chọn được 6 đội vào chung kết, gồm các đội thi của Hải Dương, Hải Phòng, Bình Định, Phú Yên, Bình Phước và Đồng Nai.

Các vấn đề y tế nổi bật ở tuyến cơ sở như chăm sóc sức khỏe bà mẹ trẻ em, bài trừ các hủ tục tảo hôn, sinh đẻ tại nhà, an toàn thực phẩm, phòng, chống dịch bệnh, quản lý các bệnh không lây nhiễm… được thể hiện sinh động.

Trong đó, giải Nhất trị giá 17 triệu đồng được trao cho đội thi Bình Phước, giải Nhì là đội thi Phú Yên, giải Ba là đội thi Đồng Nai, 3 giải Khuyến khích được trao cho các đội thi Hải Phòng, Hải Dương và Bình Định. 

Ngoài ra, ban tổ chức cũng trao 6 giải phụ như Trưởng Trạm Y tế xử lý tình huống tốt nhất, Nữ diễn viên xuất sắc nhất, Nam diễn viên xuất sắc nhất...

" alt="Cần có chế độ ưu đãi để giữ chân nhân viên y tế cơ sở" width="90" height="59"/>

Cần có chế độ ưu đãi để giữ chân nhân viên y tế cơ sở