[ad_1]

La prochaine fois que vous songez à jeter une carte d’embarquement usagée avec un code-barres, pensez plutôt à jeter la carte d’embarquement dans une déchiqueteuse de documents. Les codes-barres bidimensionnels et les codes QR peuvent contenir de nombreuses informations, et les codes imprimés sur les cartes d’embarquement des compagnies aériennes peuvent permettre à quelqu’un d’en savoir plus sur vous, vos futurs projets de voyage et votre compte de fidélisation.

Plus tôt cette année, j’ai entendu un lecteur de longue date de BreachTrace nommé Cory qui a dit qu’il commençait à s’intéresser aux données stockées dans un code-barres de carte d’embarquement après qu’un ami ait mis une photo de sa carte d’embarquement sur Facebook. Cory a pris une capture d’écran de la carte d’embarquement, l’a agrandie et a rapidement trouvé un site en ligne capable de lire les données.

Une ancienne carte d'embarquement Delta avec un code de bord.  Source : IATA.

Une ancienne carte d’embarquement Delta avec un code-barres qui n’inclut pas de numéro de voyageur fréquent. Source : IATA.

« J’ai trouvé un site Web qui pouvait décoder les données et avait instantanément beaucoup d’informations sur son voyage », a déclaré Cory, montrant à cet auteur étape par étape exactement comment il a pu trouver ces informations. ‘

« Outre son nom, son numéro de voyageur fréquent et d’autres [personally identifiable information]j’ai pu obtenir son localisateur d’enregistrement (alias « clé d’enregistrement » pour le vol Lufthansa qu’il prenait ce jour-là », a déclaré Cory. « Je me suis ensuite rendu sur le site Web de Lufthansa et j’ai utilisé son nom de famille (qui était encodé dans le code-barres) et le localisateur d’enregistrement a pu accéder à l’intégralité de son compte. Non seulement je pouvais voir ce vol, mais je pouvais voir TOUS les futurs vols réservés sur son numéro de grand voyageur à partir du Alliance des étoiles.”

L’accès accordé par le site de Lufthansa comprenait également le numéro de téléphone de son ami et le nom de la personne qui avait réservé le vol. Plus inquiétant, Cory avait désormais la possibilité de voir tous les futurs vols liés à ce compte de fidélisation, de changer de siège pour les passagers munis d’un billet et même d’annuler tout futur vol.

Les informations contenues dans la carte d’embarquement pourraient permettre à un attaquant de réinitialiser plus facilement le code PIN utilisé pour sécuriser le compte voyageur fréquent Star Alliance de son ami. Par exemple, ces informations vous permettent de passer le processus initial de réinitialisation du code PIN d’un compte Star Alliance chez United Airlines. Site Web « NIP oublié ».

Après cela, le site demande la réponse à une question secrète présélectionnée. La question dans le cas de l’ami de Corey était « Quel est le nom de jeune fille de votre mère? » Ces informations peuvent souvent être glanées simplement en parcourant les pages de réseaux sociaux de quelqu’un (par exemple, votre tante ou votre oncle du côté de votre mère a-t-il le nom de jeune fille de votre mère comme nom de famille ? Si oui, sont-ils amis avec vous sur Facebook ?)

bp décodé

La lecture du code-barres sur la carte d’embarquement de l’ami de Cory (expurgé).

United Airlines semble traiter les numéros de fidélisation de ses clients comme des codes d’accès secrets. Par exemple, si vous recherchez votre numéro United Mileage Plus et que vous n’avez pas le document original ou la carte de membre qu’ils vous ont envoyé, bonne chance pour trouver ces informations dans votre correspondance par e-mail avec l’entreprise. Lorsque United inclut ce code dans la correspondance, tous les caractères sauf les trois derniers sont remplacés par des astérisques. Il en va de même pour les cartes d’embarquement de United. Cependant, le numéro Mileage Plus complet est disponible si vous prenez le temps de décoder le code-barres d’une carte d’embarquement.

Vous souhaitez savoir ce que contient le code-barres de votre carte d’embarquement ? Prenez une photo du code-barres avec votre téléphone et téléchargez-la sur ce site. Ce blog sur le même sujet depuis plusieurs années comprend quelques conseils utiles sur la façon de décoder les différents champs d’information qui sont vidés par le lecteur de code-barres.

Enfin, les normes pour les codes-barres des cartes d’embarquement sont largement disponibles et ce depuis des années. Vérifier ce document (PDF) de la Association internationale du transport aérien (IATA) pour en savoir plus sur le fonctionnement des normes de codes-barres et leur mise en œuvre sous diverses formes.

.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *