• 影驰HOF II DDR4内存发布:液氮超频5.3GHz影驰HOFIIDDR4内存发布-手机行情 2019-07-15
  • 广州端午假期揽客近600万人次 旅游收入37.48亿 2019-07-15
  • 吕炸炸写真 温暖甜笑直击少女心 2019-07-09
  • “两会内外习近平”系列之四:“我就是从贫困地区出来的” 2019-07-09
  • 广汽传祺新GS4将6月16日上市 配置升级 2019-07-08
  • 候选企业:湖北省交通投资集团有限公司 2019-07-08
  • 十九大代表次仁巴珍:不忘初心继续服务群众  2019-07-04
  • 京东集团获第十二届人民企业社会责任奖年度企业奖 2019-07-01
  • 俄罗斯足球队50横扫沙特队真是让人大饱眼福,特提精神!俄罗斯是战斗民族名不虚传。 2019-06-26
  • 澳门对口帮扶贵州送上脱贫“大礼包” 2019-06-26
  • 4岁男童不小心碰到用餐男子,被其一脚踹飞住进重症监护室 2019-06-22
  • 台军情高层将现人事大变动 宣称继任者要让大陆“摸不透” 2019-06-22
  • 不是特效!上港队长一脚踢中海鸥 这脚法简直坑爹 2019-06-21
  • 人机灯光秀亮相西安(1) 2019-06-19
  • 云台山上演“速度与激情” 中国汽车越野巡回赛精彩开赛 2019-06-12
  • 020-39388591    18675872398
    旅游市场动态

    大事件:航空数据泄露源头

    发布日期:2017-06-21

    起底航空数据泄露源头

    2012年开始,国内机票退改签电信诈骗事件开始爆发,此类诈骗在2015年前后进入高峰期,各大航空公司、OTA平台因此被不断投诉。中航信因此备受困扰,虽然一直在完善自身管理,并推动上下游?;ぢ每托畔?,收效却并不理想。账号放大是中航信数据泄露的主要渠道,但账号放大却是国内代理人管理体系下的必然产物。国内外的航空信息化目前普遍处于一个更新迭代的关键时期,曾经为中国民航信息化做出突出贡献的中航信也没有停止步伐,技术革新是它面临的一个重要挑战。

    账号放大是中航信数据被通过各种主体特别是不法商户泄露的主要渠道,但账号放大却是国内代理人管理体系下的必然产物。

    明星邓超的历史航班行程被人堂而皇之贴在了微信朋友圈中,成为“追星系统”的广告。“追星系统”是不法商户借用中国航信eTerm航司B系统打造的产品,并以此牟利,可以通过相应指令,以个人身份证件信息查询其名下近期航班行程信息。中航信被称为“中国民航健康运动的神经”,是全球第三大GDS(航空旅游分销系统提供商),eTerm是包括航空公司、机票代理人、机场都在使用的预定、查询、管理系统。

    上述“追星系统”来自一个名为“午午午午”的淘宝店铺,通过旺旺聊天,记者添加了“午午午午”的微信,并发现了这张邓超行程的图片。该图片直接截取自eTerm黑屏系统,通过“DETR:NI”指令,展示了邓超的身份证,以及接近10次的历史行程信息。而且,经过系统演示,店主向记者贴出了一张邓超近一个月包括国航航班在内的最新行程记录。

    通过朋友圈中展示信息,该店铺自称“深圳高稳快科技”,并宣称出租 “eTerm多航大系统”,并且配备了齐全的ML、RT、DETR等指令。据航空公司内部人士介绍,“ML是航空公司系统专用指令,一次可以提取整个航班上的所有旅客信息,RT也是航司提取乘客信息的指令。”该店铺向记者演示了DETR、RT指令,但并未演示ML指令。该出租系统售价接近5000元/月,且限制每月1万次查询。

    需要指出,记者咨询了两家出售“飞机行程单”的淘宝店铺,均表示出售eTerm系统,此外,在QQ群、百度贴吧,部分行业网站均有大量出租eTerm系统者,售价从数百元/月到数万元/月不等。此外,也有人以7元/条的价格明码标价出售实时机票数据。这些,都成为航空信息泄露的源头。

    数据泄露门槛低

    记者在上述渠道购买了两套eTerm系统账号,售价总计1300元。

    其中一套为代理人查票账号(AVH),该系统主要作用是为机票代理人通过AVH指令查询可售航班、票价等信息,但也可以根据DETR指令定位乘客半年内的行程。通过中航信官网下载eTerm3.9版本以及指令手册,从0基础到熟练使用部分指令仅需要约1个小时。

    上一篇:我国多省市已停止签发现行本式改用电子往来台湾通行证

    下一篇:华侨城集团重组云南旅游


    ?
    大事件:航空数据泄露源头

    起底航空数据泄露源头

    2012年开始,国内机票退改签电信诈骗事件开始爆发,此类诈骗在2015年前后进入高峰期,各大航空公司、OTA平台因此被不断投诉。中航信因此备受困扰,虽然一直在完善自身管理,并推动上下游?;ぢ每托畔?,收效却并不理想。账号放大是中航信数据泄露的主要渠道,但账号放大却是国内代理人管理体系下的必然产物。国内外的航空信息化目前普遍处于一个更新迭代的关键时期,曾经为中国民航信息化做出突出贡献的中航信也没有停止步伐,技术革新是它面临的一个重要挑战。

    账号放大是中航信数据被通过各种主体特别是不法商户泄露的主要渠道,但账号放大却是国内代理人管理体系下的必然产物。

    明星邓超的历史航班行程被人堂而皇之贴在了微信朋友圈中,成为“追星系统”的广告。“追星系统”是不法商户借用中国航信eTerm航司B系统打造的产品,并以此牟利,可以通过相应指令,以个人身份证件信息查询其名下近期航班行程信息。中航信被称为“中国民航健康运动的神经”,是全球第三大GDS(航空旅游分销系统提供商),eTerm是包括航空公司、机票代理人、机场都在使用的预定、查询、管理系统。

    上述“追星系统”来自一个名为“午午午午”的淘宝店铺,通过旺旺聊天,记者添加了“午午午午”的微信,并发现了这张邓超行程的图片。该图片直接截取自eTerm黑屏系统,通过“DETR:NI”指令,展示了邓超的身份证,以及接近10次的历史行程信息。而且,经过系统演示,店主向记者贴出了一张邓超近一个月包括国航航班在内的最新行程记录。

    通过朋友圈中展示信息,该店铺自称“深圳高稳快科技”,并宣称出租 “eTerm多航大系统”,并且配备了齐全的ML、RT、DETR等指令。据航空公司内部人士介绍,“ML是航空公司系统专用指令,一次可以提取整个航班上的所有旅客信息,RT也是航司提取乘客信息的指令。”该店铺向记者演示了DETR、RT指令,但并未演示ML指令。该出租系统售价接近5000元/月,且限制每月1万次查询。

    需要指出,记者咨询了两家出售“飞机行程单”的淘宝店铺,均表示出售eTerm系统,此外,在QQ群、百度贴吧,部分行业网站均有大量出租eTerm系统者,售价从数百元/月到数万元/月不等。此外,也有人以7元/条的价格明码标价出售实时机票数据。这些,都成为航空信息泄露的源头。

    数据泄露门槛低

    记者在上述渠道购买了两套eTerm系统账号,售价总计1300元。

    其中一套为代理人查票账号(AVH),该系统主要作用是为机票代理人通过AVH指令查询可售航班、票价等信息,但也可以根据DETR指令定位乘客半年内的行程。通过中航信官网下载eTerm3.9版本以及指令手册,从0基础到熟练使用部分指令仅需要约1个小时。

  • 上一篇:天津11选五开奖结果
  • 下一篇:华侨城集团重组云南旅游

  • 影驰HOF II DDR4内存发布:液氮超频5.3GHz影驰HOFIIDDR4内存发布-手机行情 2019-07-15
  • 广州端午假期揽客近600万人次 旅游收入37.48亿 2019-07-15
  • 吕炸炸写真 温暖甜笑直击少女心 2019-07-09
  • “两会内外习近平”系列之四:“我就是从贫困地区出来的” 2019-07-09
  • 广汽传祺新GS4将6月16日上市 配置升级 2019-07-08
  • 候选企业:湖北省交通投资集团有限公司 2019-07-08
  • 十九大代表次仁巴珍:不忘初心继续服务群众  2019-07-04
  • 京东集团获第十二届人民企业社会责任奖年度企业奖 2019-07-01
  • 俄罗斯足球队50横扫沙特队真是让人大饱眼福,特提精神!俄罗斯是战斗民族名不虚传。 2019-06-26
  • 澳门对口帮扶贵州送上脱贫“大礼包” 2019-06-26
  • 4岁男童不小心碰到用餐男子,被其一脚踹飞住进重症监护室 2019-06-22
  • 台军情高层将现人事大变动 宣称继任者要让大陆“摸不透” 2019-06-22
  • 不是特效!上港队长一脚踢中海鸥 这脚法简直坑爹 2019-06-21
  • 人机灯光秀亮相西安(1) 2019-06-19
  • 云台山上演“速度与激情” 中国汽车越野巡回赛精彩开赛 2019-06-12
  • 甘肃快3开奖果中奖查询 p3体彩排列三走势图带连线带坐标 2019新表十二生肖图 快乐双彩开奖信息 六合彩132开奖结果 111号湖南幸运赛车开奖号码 老时时彩往年开奖记录 豹子王诈金花辅助有么 爱彩乐彩票网时时彩 pc蛋蛋群机器人免费 云南福彩中奖 nba篮彩分享 挂历诗+马会四句诗 15选5专家预测推荐 彩霸王公式一尾中特平