明星鄧超的歷史飛行路線在微信好友圈上隆重發(fā)布，成為“追星系統(tǒng)”的廣告。追星系統(tǒng)是不法商人借用中國航空信息工程有限公司航空事業(yè)部B系統(tǒng)牟利的產(chǎn)品。他們可以通過相應(yīng)的指令，用自己的身份證信息查詢最近的航班行程信息。中國航空信息被稱為“中國民航健康運(yùn)動的神經(jīng)”，是世界第三大GDS（航空旅行配送系統(tǒng)提供商），eterm是航空公司、票務(wù)代理和機(jī)場使用的預(yù)訂、查詢和管理系統(tǒng)。上述“追星系統(tǒng)”來自淘寶網(wǎng)上一家名為“無物”的商店。通過旺旺聊天，記者添加了“無物”微信，找到了這張鄧超此行的照片。這張照片是通過“Detr:Ni”從eterm的黑屏系統(tǒng)直接截取的?！罢f明”顯示了鄧超的身份證和近10次的歷史旅行信息。此外，在系統(tǒng)演示后，店主向記者發(fā)布了鄧超最近一個月的最新旅行記錄，包括國航航班。通過在朋友圈內(nèi)展示信息，該店自稱“深圳高穩(wěn)快科技”，并聲稱租用“eterm多航班系統(tǒng)”，并配有完整的ml、RT、Detr等指令。據(jù)航空公司內(nèi)部人士透露，“ml是航空公司系統(tǒng)的特殊指令，它可以一次提取整個航班上的所有乘客信息，RT也是航空公司提取乘客信息的指令。“該店向記者展示了Detr和RT指令，但沒有展示ml指令。租賃系統(tǒng)的價格接近5000元/月，每月10000次的查詢是有限的。需要指出的是，記者參考了兩個飛機(jī)行程?！彼刑詫毜甓急硎舅麄兂鍪哿薳term系統(tǒng)。此外，在QQ群、百度貼吧以及一些行業(yè)網(wǎng)站上，有大量人租用eterm系統(tǒng)，價格從數(shù)百元/月到數(shù)萬元/月不等。此外，一些人以7元/張的價格出售實時機(jī)票數(shù)據(jù)。這些已經(jīng)成為航空信息披露的來源。數(shù)據(jù)披露的門檻很低。記者在上述渠道購買了兩套eterm系統(tǒng)賬號，總價1300元。其中之一是代理票證檢查賬戶（AVH）。該系統(tǒng)的主要功能是通過AVH指令為票務(wù)代理查詢可用航班、票價等信息，但也可以根據(jù)Detr指令定位半年內(nèi)乘客的行程。下載eterm3。從中國航空工業(yè)集團(tuán)公司官網(wǎng)9版和使用手冊中，從基本的0到熟練使用一些說明只需要大約1小時。在輸入賣家提供的賬號、密碼、服務(wù)器地址、端口等信息，登錄eterm系統(tǒng)后，記者通過“DETR:NI/ID卡”指令查詢了90%以上的同事信息，可以查看票價、預(yù)訂時間、姓名、身份證號碼、，常用的乘客卡等數(shù)據(jù)。然而，旅行信息中有一些遺漏?！霸撓到y(tǒng)的覆蓋率僅為60%。在航空公司官網(wǎng)上預(yù)訂的機(jī)票無法在代理系統(tǒng)中查詢，航空公司不與代理共享這些數(shù)據(jù)?！痹跇I(yè)內(nèi)，eterm系統(tǒng)分為機(jī)場a系統(tǒng)、航空公司B系統(tǒng)和代理C系統(tǒng)，而上述代理賬號屬于系統(tǒng)C。賣方稱記者購買的另一個系統(tǒng)是“國航B系統(tǒng)，國航和深圳航空可以檢查”，除了AVH和Detr指令，系統(tǒng)還可以執(zhí)行RT指令，它可以查詢各種敏感信息，包括身份證、姓名、聯(lián)系信息、普通乘客卡、其他乘客等。此外，即使用戶沒有任何乘客信息，大多數(shù)乘客信息也只能通過航班號提取。中國國際航空公司飛行測試的記者，第一步是通過RT命令檢索航班上具有相同首字母的乘客名單信息和相應(yīng)的PNR代碼（6位預(yù)訂記錄代碼）。第二步是通過RT命令依次查詢PNR代碼，獲取PNR代碼對應(yīng)的乘客姓名、聯(lián)系方式、身份證信息、團(tuán)隊同齡人、普通乘客卡等信息。根據(jù)記者的測試，在只知道國航航班號和日期的情況下，記者成功提取了多個授權(quán)人的對應(yīng)信息，包括無旅行航班信息和國際航班信息。需要注意的是，一些授權(quán)人在上周收到了退票和換票欺詐，短信中的個人信息是真實的。一位經(jīng)常研究黑人行業(yè)的安全行業(yè)人士告訴記者：“有了這個系統(tǒng)和說明，您可以編寫一個簡單的腳本，通過機(jī)器不斷查詢最近航班的乘客信息，然后提取航班、旅行目的地、姓名、身份證、乘客卡和聯(lián)系信息，并通過這些信息編輯和發(fā)送欺詐短信?！痹谠佻F(xiàn)整個信息披露的過程中，記者發(fā)現(xiàn)，這種披露方式的門檻非常低。除了1300元的購買費(fèi)用，您只需支付“海量搜索eterm租賃信息，添加彼此的QQ，等待通行證、通訊、安裝和學(xué)習(xí)說明”的總時間成本不到20小時。需要指出的是，報告人購買的賬戶并非中航信息系統(tǒng)中的真實賬戶，而是來自PID配置的放大。一個系統(tǒng)帳戶被分成幾十個子帳戶以供使用。每個子帳戶與父帳戶具有相同的權(quán)限配置，以及子帳戶之間的數(shù)據(jù)交換。eterm問世后不久，這種放大軟件在行業(yè)內(nèi)被開發(fā)出來，這不僅為代理商節(jié)省了賬戶購買成本，還大大降低了代理商行業(yè)的門檻，使代理商和代理商團(tuán)隊迅速成長。這種放大軟件至今仍被廣泛使用。該賬戶系統(tǒng)的擴(kuò)大使用已成為數(shù)據(jù)泄露的主要渠道。當(dāng)訂票代理和乘客賬戶下的所有訂票信息都可以被獲取時，就意味著訂票代理和乘客賬戶下的所有信息都可以被獲取。同時，它還可以通過代理實時獲取訂購的乘客信息。航空公司B系統(tǒng)賬戶的擴(kuò)大意味著更多的數(shù)據(jù)和資料。如果您可以同時擁有多個航空公司B系統(tǒng)賬戶，您可以隨時查詢大多數(shù)乘客的出行信息。一名航空公司官員告訴記者：“一些與航空公司密切合作的代理擁有航空公司B系統(tǒng)賬戶，員工也可能將這些賬戶賣給值得信任的人?！薄！傲硪环矫妫娇展疽灿袛U(kuò)大賬戶的需求，賬戶租賃費(fèi)每年需要數(shù)千萬美元?！?016年4月，濟(jì)南市歷城區(qū)檢察院審理了“提供侵入計算機(jī)信息系統(tǒng)工具罪”“，三名航空公司員工出售了數(shù)千個帶有RT指令的賬戶，其中一些賬戶每天提取數(shù)千條乘客信息，涉案人員受到刑事處罰。自2010年起，中航工業(yè)開始攻擊第三方配置平臺，原因是該放大系統(tǒng)帶來了不良的貨幣效應(yīng)，并且大量放大配置消失。然而，由于技術(shù)門檻較低，這種放大行為始終存在。然而，記者致電中航工業(yè)的子公司廣州航空旅行天空，該公司官網(wǎng)上的客戶服務(wù)部表示：“我們也使用航空郵件放大的系統(tǒng)。其他公司可能會被屏蔽，但我們不會。”記者通過電話咨詢了中航工業(yè)，經(jīng)過多次溝通，得到了宣傳部的電話號碼。在4月20日的工作時間內(nèi)，記者撥了8次電話，無人接聽。2016年10月，央視焦點(diǎn)訪談曝光了中航工業(yè)的信息泄露。當(dāng)時，中航工業(yè)回應(yīng)稱，它已經(jīng)通過了雙因素認(rèn)證

« 互聯(lián)網(wǎng)+ BAT的進(jìn)入理論同下一步。如何提升到下一個水平？ | 年輕人如何理財：金融機(jī)構(gòu)、極光金融和愉快的貸款收益率很快 »