La enrevesada e increíble historia del tipo que llegó hasta el pasaporte del Primer Ministro australiano a través de la foto de una tarjeta de embarque en Instagram

Instagram con la tarjeta de embarque de Tony Abbot, Primer Ministro australiano


Por @Alvy — 16 de Septiembre de 2020

¡Niños y niñas! No hagáis fotos de vuestras tarjetas de embarque para enseñarlas por ahí, y menos las compartáis en Instagram, Facebook, Twitter, que nunca se sabe lo que puede acabar pasando. Y es que con la información visible se puede llegar a conocer a veces el número de pasaporte de una persona, entrar en sitios web suplantándola, averiguar más datos personales… y liarla parda. Esto es lo que cuenta un hacker llamado Alex con un gran sentido del humor en When you browse Instagram and find former Australian Prime Minister Tony Abbott’s passport number («Cuando estás mirando Instagram y te encuentras con el número de pasaporte del Primer Ministro australiano Tony Abbot»).

La historia es tan larga que merece la pena leerla completa, pero un resumen más o menos rápido sería este:

Allá por marzo, a Alex –el hacker protagonista de la historia– una de sus amistades le envía una foto que ha visto pasar por Instagram (y que al poco tiempo se borró): es una tarjeta de embarque a nombre de Tony Abbot, que fuera Primer Ministro de Australia entre 2013 y 2015. Se ve que volvía de un viaje a Japón y por lo que sea la foto acabó en Instagram. Mucha gente las publica, por postureo o de forma inadvertida; de hecho buscando por #boardingpass es fácil encontrar miles de ellas. «¿Puedes hackear a este tío?», le pregunta.

Alex investiga un poco y descubre que si se tiene la información de la tarjeta de embarque se pueden «averiguar cosas» sobre el titular. Lo más relevante está en el código de barras y al mismo tiempo en un apartado llamado booking reference, que es lo mismo pero con números legibles. Con ese número va a la web de Quantas, que le pide para entrar en las reservas esa referencia y el apellido del titular.

Con eso ya estás dentro, que dicen los hackers.

En esas páginas no suele haber mucha información: nombre, apellido, ruta, número de viajero frecuente, etcétera. Pero se le ocurre mirar en el código fuente de la página donde, voilà, aparecen el número de pasaporte, fecha de nacimiento, país de nacimiento y tropecientas cosas más. ¡WTF de fallo de seguridad!

Entre otras cosas también aparecen su número de teléfono y todos los códigos SSR (Special Service Request) asociados al billete: cosas como si prefieres ventanilla o pasillo, comida vegetariana o si llevas un animal de apoyo emocional en cabina (una mascota, vamos). [Del tema «animales de apoyo emocionales» en los aviones podemos hablar otro día, por cierto].

Llegados a este punto Alex decide que teniendo el teléfono móvil personal del ex-primer ministro de Australia se puede meter en un buen lío y comienza un largo periplo para avisar del problema/agujero. Primero lo intenta en la aerolínea, pero la web de Quantas funciona tan bien como la web de Renfe por lo que se ve. Luego pregunta a un abogado por si las moscas, mira si puede avisar al Gobierno o a algún otro sitio. Todo es un poco lioso. Finalmente decide enviar un correo a la agencia de seguridad australiana, que le contesta pidiéndole más información.

Ojo, spoilers a partir de aquí

.
.
.

Reto: Que No Te Arresten

La historia tiene final feliz: El agujero de seguridad se resuelve. Quantas lo achaca al vetusto de sistema Amadeus de las aerolíneas, pero no da más información. Alex consigue localizar a una persona que es el asistente del asistente de Tony Abott. Finalmente el propio Abott, interesado en el tema, acaba hablando por teléfono con Alex para ver qué sucedió e interesarse al respecto [lo cual equivaldría a que aquí en España Aznar llamar a alguien para interesarse por su hackeo]. Alex incluso le habla de transcribir la historia, que es lo que hace (es el artículo enlazado al principio de esa anotación) y además con gran sentido del humor. De hecho en su página hay un diploma honorífico “Por sus logros en el Reto «Que no te arresten» 2020”… porque en algunos momentos se temió lo peor.

Moraleja: aunque no se acaba el mundo por que publiques una foto de tu tarjeta de embarque, igual prefieres no hacerlo por la cantidad de información que alguien con ingenio y habilidad puede llegar a extraer de ella. Y si se combina con otros datos personales, entonces sí que se puede liar una buena.

Lo más vendido de Tecnología

RebajasBestseller No. 1
SWEYE Cargador Solar 26800mAh,【2020 Nueva Versión】Batería Externa Solar de Carga Rápida con 2 Puertos USB Powerbank con Tecnología de Detección Automática Para Smartphones, Tabletas y Dispositivos USB
  • 『Cargador Solar con Energía Verde』:La cargador solar portátil tiene paneles solares ecológicos, que pueden absorber la luz y convertirla en electricidad, lo cual es muy adecuado para situaciones de emergencia. Es ideal para escalada, camping y viajes al aire libre.
  • 『26800mAh de Gran Capacidad』: Esta batería externa no solo se puede cargar, sino que también tiene la función de carga solar, lo que le brinda un doble seguro sin preocuparse de que el equipo se quede sin energía. La batería incorporada de 26800 mAh es suficiente para cargar iPhone XS 6-8 veces, Samsung Galaxy S9 5-8 veces y iPad Pro 2 veces.
  • 『Último Diseño Para 2020』: La fuente de powerbank solar que utiliza una batería de polímero de litio de alta calidad ha pasado la prueba del 100% y la prueba de envejecimiento continuo, con una mayor calidad, más segura, más confiable, potente y larga vida.
  • 『2 Puertos USB&Multifuncional』: Bateria externa movil solar con salida de 5V / 2.1A y 5V / 1A, puede cargar dos dispositivos al mismo tiempo, ahorrando tiempo y mejorando la eficiencia. Y mientras el cable de datos apropiado esté equipado, puede ser compatible con todos los dispositivos.
  • 『36 Meses de Servicio Post-vemta&24 Horas Postventa Profecional』: ¡Nuestras power bank solar ofrecen un reembolso de 45 días, una garantía de 36 meses y una postventa profesional de 24 horas! Si tiene alguna pregunta, no dude en contactarnos.
RebajasBestseller No. 2
60 x 85cm Almohadilla Térmica Eléctrica para la Espalda, Hombros y Cuello Calentado con Tecnología de Calentamiento Rápido con 5 Niveles de Temperatura - Apagado Automático - Azul oscuro
  • 【Día de la Madre Regalo】También es un mejor regalo para Madre.
  • 【Relajación extragrande y de cuerpo entero】 la almohadilla térmica envolvente (60 x 85cm) proporciona calor penetrante en áreas grandes del cuerpo simultáneamente para aliviar la fatiga y la rigidez muscular o simplemente para mantener el calor en días fríos; Diseñada especialmente para usarse alrededor del cuello y los hombros, la venda térmica se puede usar con flexibilidad en la espalda, el abdomen, las piernas, la cintura y más.
  • 【Sin manos y ergonómico】 el cierre magnético y los bordes ligeramente pesados ​​ayudan a cubrir la almohadilla eléctrica de forma natural y cómodamente alrededor del cuello y los hombros para disfrutar de las manos libres; 2 correas (28 '') mantienen la almohadilla en su lugar para personas con diferentes físicos.
  • 【Ajuste inteligente de calefacción / temporizador】 elija entre 5 niveles de calentamiento para el nivel exacto de calor que desee; 2 configuraciones de temporizador (1 o 2 horas) promueven la garantía de seguridad y la conservación de energía; El cable de alimentación largo (6 pies) le permite moverse libremente mientras se relaja con la envoltura.
  • 【Super suave y lavable】 el microplush de franela lo abraza con la máxima comodidad y ayuda a distribuir el calor de manera más pareja; El controlador desmontable y el material de tela lavable ayudan a mantener la higiene y la suavidad de esta almohadilla térmica lavable.
RebajasBestseller No. 3
Brother QL700 - Impresora de etiquetas profesional con tecnología térmica directa (función "Conectar y Etiquetar")
  • Velocidad de impresión de hasta 93 etiquetas por minuto
  • Impresión de códigos de barras
  • Conexión a base de datos
  • Impresión de logotipos e imágenes
  • Corte de cinta automático
Bestseller No. 4
Tecnología Natural
  • Amazon Prime Video (Video on Demand)
  • Steve Nicholls (Director)
Bestseller No. 5
Vtech- Stem Ciencia y Tecnología, Trabajo en Equipo Libro para Magibook, Multicolor (3480-480922)
  • Fomenta el trabajo en equipo
  • Enseña principios básicos de ciencia
  • Explica experimentos sencillos
  • Ciencia, tecnología, ingeniería y matemáticas

Fuente original