本网站使用Cookies 以优化阁下的用户体验。继续浏览网页，以示阁下同意本站使用Cookies。详情请参阅Cookie政策及私隐政策。

首页 > 资源中心 > 网志

2018-11-02

香港航空泄露乘客个人私隐

香港航空泄露乘客个人私隐

香港航空被发现其发出的电子登机证怀疑出现严重漏洞。只要修改电子登机证网址，即可查阅其他乘客的登机证号码及航班资料，更可透过官网进一步查阅该乘客的姓名、出生日期、证件号码及有效期等重要个人资料。

这正是 OWASP十大Web应用安全风险之一 A5:2017「失效的访问控制」，编程人员公开不安全的直接对象引用。事件中的航空公司，没有为电子登机证网址上的乘客资料可入加密编码，导致其他人有机会，用修改网址方法，未经授权取览乘客的个人资料。

为避免同类事件发生，建议企业处理敏感资料时，应严格监控及进行身份权限验证，降低骇客利用漏洞，未经验证或授权存取重要资料的风险。另外，不防定期为网络基建及网上应用，作一个全方位的资讯安全评估，侦测潜在的漏洞及威胁。

< ~~上一页~~

~~下一页~~ >

热门文章

: SASE vs SD-WAN ：哪一方案才是企业最佳选择？

: 什么是 MDR？端点检测及响应 (EDR) 与威胁搜捕如何协同运作

: 告别被动防禦：以AI SOC打造企业网络安全的「最强大脑」

: 慎选已投网络保险MSSP 为企业营运设关键保障

: 关键基础设施新条例：谱写网络安全新篇章

选择标签

人工智能数据分析云端运算网络连接客户体验数据中心生态圈可持续性网络安全智能创新安全存取服务边缘(SASE) 区块链 SD-WAN 数码转型活动精华

联络我们

公司名称:

联络人姓名:

职位:

联系电话:

-

邮箱:

备注

~~本人同意中信国际电讯(信息技术)有限公司根据「私隐政策」使用及转移本人的个人资料，包括为直接促销目的而使用及转移本人的个人资料。~~

~~本人同意中信国际电讯(信息技术)有限公司根据「Cookie政策」 ;使用及转移本人的个人资料，包括为直接促销目的而使用及转移本人的个人资料。~~

拖动或按 Alt 键和右箭头向右滑动以验证

请向右滑动验证

产品与服务: 网络连接信息安全管理云端运算方案云数据中心互联网服务管理服务 ICT-MiiND 欧洲解决方案

解决方案: 建筑、工程及建造汽车银行、金融服务及保险业物流及运输制造法律和会计服务零售医疗保健

技术与服务: 咨询服务客户服务
资源中心: 产品单页最新优惠视频白皮书成功案例网志 CPC Spotlights

关于我们: 我们公司合作伙伴新闻中心认证及奖项职位招聘

联络我们

一般查询 / 销售热线 +60 3 2280 1500

客户服务热线 +60 03 2280 1488

关注我们

网站地图免责声明防止盗用网络政策私隐声明 Cookie 政策无障碍网页声明中信集团品牌认证 | 中信云赋能

Copyright © 中信国际电讯(信息技术)有限公司 CITIC Telecom International CPC Limited

关注

恭喜您提交信息成功

我们会尽快与您联系！