登機牌存安全漏洞 手機應用可讀取機密信息
最近
據《今日美國》報道:安全專家指出,登機牌存在安全漏洞,乘客可通過一款手機應用程序,讀取條碼信息,得知是否通過了美國運輸安全管理局(TSA)的PreCheck。
最近數周,這款能夠讀取登機牌信息的應用程序在一些航空類博客上廣為流傳,乘客可以通過掃描航班起飛前24小時內打印的登機牌,讀取上面的信息,包括乘客姓名、訂座記錄編號、座位、航班號等,另外還有代表乘客是否符合PreCheck要求的粗體數字,當數字為3時則表示符合,而數字顯示為1時則需要接受全面檢查。
這令TSA大為頭疼,這些信息原本只能由TSA官員查看。即使符合PreCheck要求的乘客,偶爾也會被隨機抽檢,隨機抽檢有不可確定性,恐怖分子想要利用要有點顧忌。安全專家指出,PreCheck信息能夠被旅客隨意讀取,消除了隨機抽檢的隱秘性,潛在的襲擊者可以提前獲知是否會受到全面檢查,從而有機會攜帶違禁品上飛機,這就意味著TSA必需將注意力放在乘客潛在的最大風險上,對乘客展開地毯式排查。
隨后TSA在一份聲明中表示,PreCheck只是一系列安檢措施的一部分,為機場識別乘客的風險級別提供依據。所有乘客乘機前仍需要接受金屬探測并全身掃描,行李也要經過X光機檢測。
TSA于2011年11月推出PreCheck服務,乘客可通過阿拉斯加航空(AS)、美國航空(AA)、達美航空(DL)、美聯航(UA)和合眾國航空(US)的常旅客系統(tǒng)提出申請,通過TSA的背景調查后便可加入,之后在安檢時不用脫鞋、解下腰帶,手提電腦和小瓶液體也可不必從包中取出單獨檢查。目前PreCheck已為350萬人次提供了快速安檢服務,在全美29座機場設有獨立的安檢設施,到2012年底將再增加6座機場。
