betfair bonus palmeiras-A brecha de segurança no código de reserva aérea que expõe dados pessoais de passageiros

8 fev 2017 - 10h36
(atualizado às 11h34)
O PNR é um código de 5 ou 6 dígitos impressos no cartão de embarque e na etiqueta de cobrança da bagagem.
O PNR é um código de 5 ou 6 dígitos impressos no cartão de embarque e na etiqueta de cobrança da bagagem.
Foto: Security Research Labs / BBC News Brasil

betfair bonus palmeiras de :Temos os melhores relatórios de previsão, você está convidado a participar

Comprar uma passagem área pela internet está cada dia mais fácil. É preciso apenas selecionar o trajeto e a data, preencher seus dados, efetuar o pagamento e clicar na opção de "reservar voo".

A partir deste momento, tudo fica gravado num código que é enviado por e-mail e que garante abetfair bonus palmeirasreserva. Fácil assim.

Publicidade

Este código alfanumérico de cinco ou seis dígitos é fundamental. Os especialistas o chamam de PNR - o acrônimobetfair bonus palmeirasinglês de Passenger Name Record (registro de nome de passageiro, na traduçãobetfair bonus palmeirasportuguês) -, mas ele armazena muito mais do que apenas os dados do voo.

"Qualquer pessoa que tirar uma foto do seu código PNR, ou o encontrar na internet, pode saber quem você é, de onde viaja e com quem, seu número de celular, endereço, e-mail, itinerário de viagem, assento e até os números de cartões de crédito", conta à BBC Mundo Karsten Nohl, especialistabetfair bonus palmeirasengenharia de informática e criptografia, que trabalha na companhia de segurança alemã Security Research Labs.

A empresa de consultoria acaba de publicar um comunicado alertando o que considera uma "ameaça à privacidade dos viajantes", que Nohl apresentoubetfair bonus palmeirasdezembro no Chaos Communications Congress, o maior evento anual da Europa sobre hacking.

betfair bonus palmeiras

O que é o PNR?

Fonte: Security Research Labs

Publicidade

Nohl pesquisa o assunto há mais de uma década. Ele explica que o sistema é usado desde a era pré-digital, nos anos 70 e 80, e que pouco mudou desde então, apesar dos riscos de ataques de hackers ao gerenciamento das reservas online.

"Apenas com o sobrenome do passageiro, é possível encontrar seu código de reserva na internet sem grande esforço", disse o Security Research Labs num comunicado.

E o uso desse sistema não se reduz a viagens aéreas. Também é utilizado para reservar quartos de hotel, comprar bilhetes de trem ou alugar carros pela internet.

O mais preocupante, destaca Nohl, é que o sistema não prevê o uso de uma contrassenha. E fica impresso no cartão de embarque e na etiqueta da bagagem.

Publicidade
Os hackers podem usar este sistema para manipular informações sobre o viajante ou roubarbetfair bonus palmeirasidentidade.
Foto: Win McNamee/Getty / BBC News Brasil

"O PNR contém muito mais informação pessoal do que a maioria das pessoas pensa. Pode incluir informações sobre com quem viaja, quantos quartos de hotel reservou, que menu pediu no avião ou com que endereço IP (identificação do computador) fez a reserva", explica à BBC Mundo o escritor e jornalista norte-americano Edward Hasbrouck, autor do livro The Practical Nomad (2001) e consultor no Identity Project, iniciativa voltada para questões de liberdades civis que afetam viajantes.

"Os dados mais delicados são os relacionados à própria viagem: onde vai estar e quando. Essa informação pode ser usada para te espiar e assediar, ou para roubarbetfair bonus palmeirascasa quando você não estiver nela", alerta Hasbrouck, que há 15 anos pesquisa o tema.

"Também há riscos potenciais de roubo de identidade", acrescenta.

Não é recomendado publicar o código nas redes sociais, como no Instagram.
Foto: Security Research Labs / BBC News Brasil

Em relação aos riscos de crime financeiro, o especialista afirma que são "menos sérios" e que afetariam principalmente as agências de viagem e companhias aéreas, e não os consumidores.

O que podem fazer os viajantes?

Hasbrouck aconselha tratar o código e o localizador de reserva como se fosse uma "senha especialmente delicada", pois não pode ser modificada.

Publicidade

Isto é o que aconselha o especialista:

Os especialistas destacam a necessidade de medidas no que veem como "um conflito entre segurança e privacidade que a indústria do turismo deve resolver", nas palavras do próprio Nohl.

A preocupação com a segurança contra ataques e atentados levou a mudanças nos acordos de PNR entre a União Europeia e os Estados Unidos, que permitem a transferência de informação a autoridades como parte da "luta contra o terror".

Um dos mais polêmicos foi firmado depois dos ataques do 11 de setembro de 2011betfair bonus palmeirasNova York e permitiu a transferência de dados de longo prazo de passageiros europeus a autoridades norte-americanas.

Um acordo de 2012, entre EUA e Europa, suscitou grande polêmica e protestos na sede do Parlamento Europeubetfair bonus palmeirasEstrasburgo, na França.
Foto: Getty Images

E há outros atores envolvidos nessa troca de informações, como o Sistema Global de Distribuição (GDS na siglabetfair bonus palmeirasinglês), que gerencia as reservas de 90% das passagens aéreas de todo o mundo, englobando três alianças de companhias áreas: uma com base na Espanha, a Amadeus (Air France, Lufthansa, Iberia e Scandinavian Airlines), e duas nos Estados Unidos, a Sabre (American Airlines e IBM) e a Travelport (da união entre Galielo e Worldspan,betfair bonus palmeiras2007).

Publicidade

As possíveis soluções

Para Nohl, uma solução seria proporcionar uma senha aos viajante na hora de fazerbetfair bonus palmeirasreserva. Mas alerta que isto levará tempo, pois requer a colaboração das instituições.

De acordo com o criptógrafo, a forma como são escolhidos os códigos PNR nos deixa menos seguros do que qualquer senha de cinco dígitos.

Além disso, tanto o GSD como as páginas na internet das empresas aéreas permitem fazer milhares de reservas através de um único endereço IP, o que põe o compradorbetfair bonus palmeirasrisco.

Hasbrouck diz que seus usuários "devem exigir urgentemente mudanças técnicas às companhias e pedir que sejam reforçadas as leis de proteção de dados".

Nohl contou à BBC Mundo que "tem tido conversas" com duas das empresas GDS, mas não deu detalhes do que foi discutido.

A reação das companhias é a seguinte:

Publicidade

"Estamos avaliando os resultados das pesquisas sobre a segurança da indústria de viagens e temos tido melhoras. Damos prioridade à segurança dos clientes e dos dados e revisamos continuamente nossos sistemas e processos", respondeu à BBC Mundo um porta-voz da Amadeus.

"Vamos considerar estas descobertas e trabalharemos juntos com nossos colaboradores para tratar dessas questões e buscar soluções a potenciais problemas", acrescentou.

O Travelport destacou a "cibersegurança e a privacidade do cliente como prioridades críticas" e afirmou que está fazendo "contínuos investimentosbetfair bonus palmeirasseus sistemas e se comprometendo com vários atores da indústria para implementar qualquer mudança recomendadabetfair bonus palmeirasreservas pela internet".

Timothy Enstice, director de comunicação da Sabre, disse que "o acesso não autorizado a informações de viajantes, através do GDS, é bastante improvável porque temos várias camadas de segurança para restringi-lo", e destacou que "são outros atores do setor de viagens que devem adotar medidas similares de segurança".

Publicidade
Especialistas recomendam que tenha cuidado com seu código de embarque
Foto: kasto80 / BBC News Brasil

O que podem fazer com seu PNR pessoas mal-intencionadas?

Existem quatro tipos de abusos potenciais:

Fonte: Security Research Labs

Veja também

Presidência da Colômbia nega repasse da Odebrecht na eleição
Video Player
BBC News Brasil - Todos os direitos reservados. É proibido todo tipo de reprodução sem autorização escrita da BBC News Brasil.

Fontes de referência

  1. hot slot casino
  2. xsports bet
  3. login vbet

    1. TAGS
Curtiu? Fique por dentro das principais notícias através do nosso ZAP
Inscreva-se