La enrevesada e increíble historia del tipo que llegó hasta el pasaporte del Primer Ministro australiano a través de la foto de una tarjeta de embarque en Instagram

Instagram con la tarjeta de embarque de Tony Abbot, Primer Ministro australiano


Por @Alvy — 16 de Septiembre de 2020

¡Niños y niñas! No hagáis fotos de vuestras tarjetas de embarque para enseñarlas por ahí, y menos las compartáis en Instagram, Facebook, Twitter, que nunca se sabe lo que puede acabar pasando. Y es que con la información visible se puede llegar a conocer a veces el número de pasaporte de una persona, entrar en sitios web suplantándola, averiguar más datos personales… y liarla parda. Esto es lo que cuenta un hacker llamado Alex con un gran sentido del humor en When you browse Instagram and find former Australian Prime Minister Tony Abbott’s passport number («Cuando estás mirando Instagram y te encuentras con el número de pasaporte del Primer Ministro australiano Tony Abbot»).

La historia es tan larga que merece la pena leerla completa, pero un resumen más o menos rápido sería este:

Allá por marzo, a Alex –el hacker protagonista de la historia– una de sus amistades le envía una foto que ha visto pasar por Instagram (y que al poco tiempo se borró): es una tarjeta de embarque a nombre de Tony Abbot, que fuera Primer Ministro de Australia entre 2013 y 2015. Se ve que volvía de un viaje a Japón y por lo que sea la foto acabó en Instagram. Mucha gente las publica, por postureo o de forma inadvertida; de hecho buscando por #boardingpass es fácil encontrar miles de ellas. «¿Puedes hackear a este tío?», le pregunta.

Alex investiga un poco y descubre que si se tiene la información de la tarjeta de embarque se pueden «averiguar cosas» sobre el titular. Lo más relevante está en el código de barras y al mismo tiempo en un apartado llamado booking reference, que es lo mismo pero con números legibles. Con ese número va a la web de Quantas, que le pide para entrar en las reservas esa referencia y el apellido del titular.

Con eso ya estás dentro, que dicen los hackers.

En esas páginas no suele haber mucha información: nombre, apellido, ruta, número de viajero frecuente, etcétera. Pero se le ocurre mirar en el código fuente de la página donde, voilà, aparecen el número de pasaporte, fecha de nacimiento, país de nacimiento y tropecientas cosas más. ¡WTF de fallo de seguridad!

Entre otras cosas también aparecen su número de teléfono y todos los códigos SSR (Special Service Request) asociados al billete: cosas como si prefieres ventanilla o pasillo, comida vegetariana o si llevas un animal de apoyo emocional en cabina (una mascota, vamos). [Del tema «animales de apoyo emocionales» en los aviones podemos hablar otro día, por cierto].

Llegados a este punto Alex decide que teniendo el teléfono móvil personal del ex-primer ministro de Australia se puede meter en un buen lío y comienza un largo periplo para avisar del problema/agujero. Primero lo intenta en la aerolínea, pero la web de Quantas funciona tan bien como la web de Renfe por lo que se ve. Luego pregunta a un abogado por si las moscas, mira si puede avisar al Gobierno o a algún otro sitio. Todo es un poco lioso. Finalmente decide enviar un correo a la agencia de seguridad australiana, que le contesta pidiéndole más información.

Ojo, spoilers a partir de aquí

.
.
.

Reto: Que No Te Arresten

La historia tiene final feliz: El agujero de seguridad se resuelve. Quantas lo achaca al vetusto de sistema Amadeus de las aerolíneas, pero no da más información. Alex consigue localizar a una persona que es el asistente del asistente de Tony Abott. Finalmente el propio Abott, interesado en el tema, acaba hablando por teléfono con Alex para ver qué sucedió e interesarse al respecto [lo cual equivaldría a que aquí en España Aznar llamar a alguien para interesarse por su hackeo]. Alex incluso le habla de transcribir la historia, que es lo que hace (es el artículo enlazado al principio de esa anotación) y además con gran sentido del humor. De hecho en su página hay un diploma honorífico “Por sus logros en el Reto «Que no te arresten» 2020”… porque en algunos momentos se temió lo peor.

Moraleja: aunque no se acaba el mundo por que publiques una foto de tu tarjeta de embarque, igual prefieres no hacerlo por la cantidad de información que alguien con ingenio y habilidad puede llegar a extraer de ella. Y si se combina con otros datos personales, entonces sí que se puede liar una buena.

Lo más vendido de Tecnología

Bestseller No. 1
JBL Quantum DUO Altavoz para gamers con tecnología Dolby Digital para una profundidad de sonido y luces LED con efectos de iluminación, diseño llamativo, color negro
  • Altavoz JBL Quantum DUO para que disfrutes de una buena tecnología de sonido. Combina el sonido envolvente JBL con Dolby Digital para que profundices en la acción con tus juegos de PC
  • Métete de lleno en todas tus aventuras digitales gracias a los efectos de iluminación que complementan la plataforma de juego: elige entre una gran variedad de colores y patrones de iluminación
  • Plug-and-play: controla con los botones intuitivos el volumen y la iluminación sin esfuerzo y ninguna configuración para mejorar tu experiencia. Te permitirá estar de lleno en el juego
  • Compatible con cualquier sistema de juego: conecta los altavoces JBL Quantum Duo PC sin problema a cualquier sistema a través de Audio-in y USB, ya sea en PC, Mac, Windows o con consolas de juegos.
  • Contenido de envío: 1x Altavoces JBL Quantum DUO para una inmersión profunda al mundo de tus videojuegos, cable de audio de 1.5m, cable USB de 1.5m, cable de carga de 1.5m, guía ,color negro
RebajasBestseller No. 2
Razer Nari Ultimate Auriculares Inalámbricos Tecnología HyperSense, THX Spatial Audio, Almohadillas con Gel de enfriamiento, Auriculares Gaming compatibles con PC, PS4, Switch y Dispositivos móviles
  • Tecnología HyperSense: Siente cada impacto del juego; los auriculares Razer Nari Ultimate cuentan con la tecnología Hypersense que recoge las señales de audio y utiliza las vibraciones para brindar una retroalimentación táctil
  • THX Spatial Audio: El THX Spatial Audio supera las barreras de los canales de audio envolvente 5.1 y 7.1 conocidas hasta ahora y logra reproducir un audio de posición a 360° para disfrutar de una experiencia más natural y realista y además
  • Almohadillas de gel refrigerantes: A diferencia de los auriculares convencionales, las almohadillas de gel refrigerantes reducen el calor mientras que la espuma viscoelástica de alta densidad y la piel sintética
  • Banda de sujeción autoajustable con auriculares giratorios: La banda de sujeción autoajustable con auriculares giratorios está diseñada para ofrecer un ajuste total que se adapte a tu cabeza a la optimización
  • Audio inalámbrico de 2.4 GHz: Consigue un audio para juegos sin retardos y de alta fidelidad con la tecnología inalámbrica de 2.4 GHz Un transmisor USB inalámbrico con tecnología plug-and-play que te permite disfrutar de un rango inalámbrico de hasta 12 metros sin problemas de desconexión
Bestseller No. 3
SWEYE Cargador Solar 26800mAh,【Cable de Datos/Luz Solar, Carga 2 en 1】 Batería Externa Solar de Carga Rápida con 2 Puertos USB Power Bank Portátil con Estilo para Smartphones, Tabletas
  • 『Cargador Solar con Energía Verde』:La cargador solar portátil tiene paneles solares ecológicos, que pueden absorber la luz y convertirla en electricidad, lo cual es muy adecuado para situaciones de emergencia. Es ideal para escalada, camping y viajes al aire libre.
  • 『26800mAh de Gran Capacidad』: Esta batería externa no solo se puede cargar, sino que también tiene la función de carga solar, lo que le brinda un doble seguro sin preocuparse de que el equipo se quede sin energía. La batería incorporada de 26800 mAh es suficiente para cargar iPhone XS 6-8 veces, Samsung Galaxy S9 5-8 veces y iPad Pro 2 veces.
  • 『Último Diseño Para 2020』: La fuente de powerbank solar que utiliza una batería de polímero de litio de alta calidad ha pasado la prueba del 100% y la prueba de envejecimiento continuo, con una mayor calidad, más segura, más confiable, potente y larga vida.
  • 『2 Puertos USB&Multifuncional』: Bateria externa movil solar con salida de 5V / 2.1A y 5V / 1A, puede cargar dos dispositivos al mismo tiempo, ahorrando tiempo y mejorando la eficiencia. Y mientras el cable de datos apropiado esté equipado, puede ser compatible con todos los dispositivos.
  • 『36 Meses de Servicio Post-vemta&24 Horas Postventa Profecional』: ¡Nuestras power bank solar ofrecen un reembolso de 45 días, una garantía de 36 meses y una postventa profesional de 24 horas! Si tiene alguna pregunta, no dude en contactarnos.
Bestseller No. 4
Tecnología Natural
  • Amazon Prime Video (Video on Demand)
  • Steve Nicholls (Director)
Bestseller No. 5
Amazon Essentials – Camiseta de manga larga con tecnología de control para hombre, Negro, US S (EU S)
  • Esta camiseta está diseñada para un rendimiento óptimo y comodidad todo el día.
  • Muy ajustado: ajuste delgado, atlético que te ayuda a sentirte seguro mientras que permite un gran rango de movimiento.
  • Cuenta con malla en el cuello y las axilas para mayor transpirabilidad, elástico en la parte posterior del cuello para mayor rango de movimiento, costuras tonales, sellado térmico reflectante y tela que absorbe la humedad.
  • El deporte es mejor: escuchamos los comentarios de los clientes y sintoniza cada detalle para garantizar la calidad, el ajuste y la comodidad.

Fuente original