18+
ПОСЛЕДНИЕ НОВОСТИ
Загрузка...

Уязвимость в системе заказа полетов: раскрыты данные о полетах Нетаниягу и руководства оборонных структур

время публикации: 22 мая 2019 г., 08:37 | последнее обновление: 22 мая 2019 г., 08:37 блог версия для печати фото
Уязвимость в системе заказа полетов: раскрыты данные о полетах Нетаниягу и руководства оборонных структур

Израильский хакер обнаружил уязвимость в базе данных сайта alp.co.il, предназначенного для оформления заказов авиабилетов туристическими агентствами, включая такие компании как "Исста", "Гулливер", "Шатиах Меофеф", а также государственного туристического агентства "Инбаль", занимающегося всеми поездками госслужащих за границу.

Как сообщает газета "Калькалист", к которой обратился хакер, среди прочего, база данных содержала информацию о будущих полетах премьер-министра Биньямина Нетаниягу и членов его семьи, а также высшего военного командования и руководителей и высокопоставленных сотрудников израильских спецслужб.

По словам хакера, сайт использует единую базу данных типа mySQL, содержащую информацию о заказах за последние 15 лет, включая данные кредитных карт, адреса электронной почты, маршруты полетов и т.д. Доступ к этой базе данных имеется, среди прочего, с рекламных страниц сайта, в том числе – старых и не используемых, не имеющих практически никакой защиты.

Издание сообщает, что обратилось в государственную службу кибербезопасности, которая позаботилась об устранении данной уязвимости.

facebook






  Rating@Mail.ru  
Вторник, 20 августа 2019 г.
Все права на материалы, опубликованные на сайте NEWSru.co.il, охраняются в соответствии с законодательством Израиля. При использовании материалов сайта гиперссылка на NEWSru.co.il обязательна. Перепечатка эксклюзивных статей без согласования запрещена. Использование фотоматериалов агентств не разрешается.