Onderzoeker kraakt streepjescode instapkaart
Een Amerikaanse onderzoeker heeft de streepjescode op de instapkaart van veel luchtvaartmaatschappijen ontcijferd en kan zo zien wat voor beveiligingscontrole reizigers te wachten staat. Volgens luchtvaartblogger John Butler is de informatie niet versleuteld. Een passagier kan thuis de instapkaart printen en via een streepjescodelezer of smartphone-app achterhalen of hij voor een PreCheck is geselecteerd.
Het PreCheck-beveiligingsniveau wordt willekeurig toegepast onder reizigers die vaak vliegen en is bij de Amerikaanse douane verkrijgbaar. Die voeren eerst een screening uit voordat de aanvrager voor dit beveiligingsniveau wordt goedgekeurd. Eenmaal goedgekeurd wordt de reiziger in een systeem gezet en kan daardoor ook op andere vluchten voor een PreCheck worden gekozen.
De PreCheck zorgt ervoor dat men toiletspullen en laptops in de handbagage mag houden en schoenen, jassen en riemen tijdens de controle niet uit hoeft te doen. Ook is het niet nodig om door de bodyscanner te gaan.
Watermerk
Butler stelt dat de streepjescode is te wijzigen in het niveau van PreCheck. Vervolgens kan een aangepaste streepjescode via fotobewerkingssoftware op de instapkaart worden gewijzigd, waardoor de passagier niet gecontroleerd wordt.
In een latere blogposting stelt Butler dat er een watermerk in de PDF-streepjescode kan worden aangebracht die dit soort manipulatie voorkomt. Hij vraagt zich echter af waarom reizigers toch hun PreCheck-status kunnen inzien en deze informatie niet versleuteld is.
Met dank aan Michael voor de tip
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
