Cảnh báo hacker có thể đánh cắp thông tin từ bức ảnh chụp vé máy bay trên mạng xã hội

10:00 15/10/2015
Tờ DailyMail (Anh) dẫn lời các chuyên gia bảo mật của KrebsOnSecurity cho hay, trào lưu chụp ảnh vé máy bay của nhiều người rồi đăng lên mạng xã hội đang trở thành "mồi ngon" cho tin tặc (hacker) đánh cắp thông tin cá nhân. Nghiêm trọng hơn, hacker có thể thay đổi cả lộ trình di chuyển của người bị đánh cắp thông tin nếu họ đã đặt vé máy bay cho những lần di chuyển tiếp theo.
Một thói quen đáng lo ngại

Chụp ảnh "tự sướng", "check in" bằng ảnh khi di chuyển đến những địa danh mới, chụp ảnh vé máy bay để bạn bè biết đang đi đâu… đang là trào lưu phổ biến trong giới trẻ trên thế giới. Tuy nhiên, không ai nghĩ rằng, tin tặc có thể thu thập thông tin cá nhân từ chính những tấm vé máy bay tưởng như vô hại đó. 

Hai chuyên gia bảo mật trực tuyến của KrebsOnSecurity là Brian Krebs và Sian John cảnh báo, không nên gửi hình ảnh chụp vé máy bay đăng lên các phương tiện truyền thông xã hội vì hacker có thể khai thác thông tin trên vé máy bay và truy cập vào tài khoản cá nhân của hành khách.

Chuyên gia Brian Krebs kể lại rằng, đầu năm nay, một khách hàng tên là Cory chia sẻ trên website của KrebsOnSecurity rằng, một người bạn của ông chụp ảnh vé máy bay đưa lên Facebook và ông tò mò về những dữ liệu được lưu trữ đằng sau thông tin trên thẻ lên máy bay. Ông Cory đã tìm kiếm và nhanh chóng tìm thấy một trang web trực tuyến có thể đọc dữ liệu trên. 

"Ông Cory đã phát hiện một trang web có thể giải mã dữ liệu thông tin từ vé máy bay. Ông ấy đã vô cùng ngạc nhiên vì quá nhiều thông tin về chuyến đi đã được tiết lộ. Ông Cory đã kể cho tôi biết ông đã có được những thông tin đó như thế nào", ông Brian Krebs kể lại.

Từ thông tin trên vé máy bay, ông Cory đã có nhiều thông tin về chuyến bay của người bạn sử dụng dịch vụ bay của hãng Lufthansa. Ông Cory cũng đăng nhập được vào trang web của Lufthansa, ở đó có thông tin khá chi tiết về danh tính người bạn của ông Cory đã đặt vé máy bay của hãng này.

Hacker có thể đánh cắp thông tin cá nhân từ bức ảnh chụp vé máy bay đăng trên mạng xã hội.

Đáng lo ngại hơn, ông Cory có thể xem được tất cả các chuyến bay trong tương lai gắn liền với tài khoản khách hàng thường xuyên, đề nghị thay đổi chỗ ngồi, thậm chí là hủy bỏ các chuyến bay đã đăng ký trước. Mặc dù khi đăng nhập vào trang web của các hãng hàng không, bao giờ cũng có những câu hỏi bảo mật kiểu như "ngày sinh nhật của mẹ bạn?", "tên ngôi trường bạn học tiểu học", "tên vật nuôi mà bạn yêu thích"… nhưng người đăng nhập dễ dàng "qua" được những câu hỏi kiểu đó.

"Vé máy bay chứa đựng nhiều thông tin như tên tuổi, địa điểm di chuyển, mã vạch, vị trí ngồi, bạn có phải khách hàng thường xuyên hay khách hàng VIP hay không… Những thông tin này có vẻ như không có giá trị gì, nhưng thực tế lại vô cùng hữu ích cho các hacker. Để tránh những rủi ro xảy ra, cần cảnh giác với những bức ảnh dạng này", chuyên gia Brian Krebs nói. Theo đánh giá của chuyên gia Brian Krebs thì thói quen đưa ảnh lên mạng xã hội, nhất là ảnh vé máy bay là "một thói quen đáng lo ngại" vì tiềm ẩn nhiều nguy cơ bị tin tặc tấn công.

Tin tặc có thể thay đổi hành trình di chuyển?

Theo chuyên gia Brian Krebs, mã vạch hai chiều và mã QR có thể chứa một lượng lớn thông tin cho phép các hacker thu thập được nhiều thông tin về khách hàng như kế hoạch du lịch trong tương lai, tài khoản dành cho khách hàng thường xuyên của các hãng hàng không. Không chỉ đánh cắp các thông tin cá nhân, hacker thậm chí còn có thể thay đổi lộ trình di chuyển của khách hàng.

Chụp ảnh vé máy bay đưa lên mạng xã hội là trào lưu khá phổ biến hiện nay.

 "Chi tiết về thông tin cá nhân, chẳng hạn như địa chỉ email, địa chỉ nhà và số điện thoại liên quan đến tài khoản của bạn có thể bị đánh cắp. Dựa vào thông tin này, hacker có thể làm thay đổi kế hoạch du lịch của bạn", chuyên gia an ninh Sian John nhận định. Chuyên gia an ninh Sian John cho biết thêm, "bằng cách này, các hacker cũng có thể biết được bạn đang đi du lịch hay di chuyển đến đâu đó để lên kế hoạch đột nhập nơi ở của gia đình thực hiện hành vi phạm tội".

Theo chuyên gia bảo mật Krebs, để hạn chế đến mức thấp nhất nguy cơ bị tin tặc tấn công, hành khách nên nêu cao tinh thần cảnh giác. Ngoài việc không đưa những bức ảnh chụp vé máy bay, hành khách cũng không nên "quẳng" vé  máy bay vào thùng rác sau khi sử dụng mà cần xé tấm vé làm nhiều mảnh nhỏ. "Bạn đừng nghĩ đến việc ném cuống vé máy bay với những mã vạch trên đó vào thùng rác, hãy nghiền nhỏ chúng ra. Hãy thận trọng khi sử dụng các ứng dụng từ phương tiện truyền thông xã hội để chia sẻ, cập nhật thông tin. Luôn nhớ rằng, bất cứ thông tin nào khi đưa lên Internet, chúng có thể được chia sẻ hàng ngàn lần",  Brian Krebs nói.

T. Phạm (tổng hợp)

Không đi theo lối trinh thám hay phá án quen thuộc, “Gió vẫn thổi qua rừng nhiệt đới” của nhà văn Dương Bình Nguyên đặt người đọc vào vùng nhạy cảm của đời sống đương đại, nơi những cái chết được gọi tên là tự sát thực chất gắn với mạng lưới vô hình của dữ liệu, công nghệ và quyền lực. Tiểu thuyết gợi ra một câu hỏi nhức nhối về phẩm giá con người trong thời đại số, khi thân xác có thể mất đi nhưng dấu vết sống vẫn tiếp tục bị khai thác.

Để bảo đảm TTATGT phục vụ Đại hội đại biểu toàn quốc lần thứ XIV của Đảng diễn ra từ ngày 19/1 đến 25/1/2026, Công an TP Hà Nội thông báo chính thức về việc phân luồng và tổ chức hướng đi cho các phương tiện. Người dân cần đặc biệt lưu ý các khung giờ cao điểm và lộ trình tạm cấm đối với xe tải, xe khách trên 16 chỗ tại nhiều tuyến phố trọng điểm.

Quá trình sử dụng nguồn ngân sách Nhà nước cấp tại Trung tâm Huấn luyện - Thi đấu TDTT Hà Tĩnh có nhiều sai phạm nghiêm trọng, dẫn đến ảnh hưởng quyền lợi vận động viên và chất lượng thể thao thành tích cao của tỉnh nên nữ Giám đốc và Kế toán trưởng của Trung tâm này đã bị bắt giữ.

Ngày 13/1, Công an tỉnh Phú Thọ cho biết, Cơ quan CSĐT Công an tỉnh đã ra quyết định khởi tố vụ án, khởi tố bị can, tạm giam Nguyễn Anh Tuấn (SN 2007), trú tại tổ dân phố Đầm Vạc, phường Vĩnh Phúc, tỉnh Phú Thọ về tội "Cố ý gây thương tích".

Nam sinh lớp 11 tại Hà Tĩnh đã tự tìm hiểu trên mạng xã hội cách chế tạo pháo nổ, sau đó đặt mua thuốc pháo, dây cháy chậm và các vật liệu cần thiết để chế tạo 25 quả pháo nhằm mục đích sử dụng trong các dịp lễ, Tết.

Ngày 13/1, UBND tỉnh Lâm Đồng ban hành quyết định thu hồi toàn bộ diện tích đất đã giao, cho thuê và cho phép chuyển mục đích sử dụng đất đối với Công ty Cổ phần Đầu tư – Du lịch Sài Gòn Đại Ninh để thực hiện Dự án Khu đô thị thương mại, du lịch, nghỉ dưỡng sinh thái Đại Ninh.

Sáng 13/1, tại Hà Nội, Hội đồng Lý luận Trung ương phối hợp với Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao tổ chức Hội thảo khoa học cấp quốc gia với chủ đề: “Xây dựng thế trận bảo vệ Tổ quốc trong tình hình hiện nay - Một số vấn đề lý luận và thực tiễn”. Hội thảo có ý nghĩa đặc biệt quan trọng, góp phần hệ thống hóa, bổ sung và phát triển tư duy, nhận thức về thế trận bảo vệ Tổ quốc trong bối cảnh đất nước bước vào kỷ nguyên phát triển mới, với nhiều thời cơ đan xen thách thức.

Sáng 13/1, nhân dịp chủ trì sơ duyệt công tác tổ chức phục vụ Đại hội đại biểu toàn quốc lần thứ XIV của Đảng, đồng chí Trần Cẩm Tú, Ủy viên Bộ Chính trị, Thường trực Ban Bí thư, Trưởng Tiểu ban Tổ chức phục vụ Đại hội XIV của Đảng cùng các thành viên Tiểu ban đã tới thăm, kiểm tra Trung tâm Chỉ huy Bộ Công an đặt tại Trung tâm Hội nghị Quốc gia.

Việc tuân thủ Luật An ninh mạng và Luật bảo vệ dữ liệu cá nhân sẽ không còn là sự lựa chọn mà là yêu cầu sống còn. Các doanh nghiệp cần chuyển dịch từ trang bị đối phó sang đầu tư bài bản, áp dụng các tiêu chuẩn an ninh mạng quốc tế và coi dữ liệu là tài sản cần bảo vệ nghiêm ngặt nhất.

Ngày 13/1, Phòng Cảnh sát hình sự Công an tỉnh Quảng Trị cho biết, đơn vị vừa đấu tranh triệt phá đường dây tổ chức đánh bạc và đánh bạc dưới hình thức ghi số lô, số đề với quy mô đặc biệt lớn, hoạt động trên địa bàn.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文