+
Experten kritisieren, dass das europäische Reservierungssystem Amadeus nicht ausreichend vor Hacker-Angriffen geschützt ist. Foto: Karl-Josef Hildenbrand

Experten warnen

Buchungssysteme bei Flugreisen nicht sicher genug

Wie sicher sind die Buchungssysteme bei Flugreisen? Nicht sonderlich sicher, haben IT-Fachleute herausgefunden. Ihre Erkenntnisse alarmieren.

Hamburg (dpa) - Bei der Buchung von Flugreisen werden nach Einschätzung von Sicherheitsexperten wesentliche Vorkehrungen für den Datenschutz von Passagieren missachtet. Die Buchungssysteme stammen meist aus den 70er oder 80er Jahren des vergangenen Jahrhunderts.

Das kritisierten Karsten Nohl und Nemanja Nikodijevic von der IT-Sicherheitsfirma Security Research Labs (SRL) beim Kongress des Chaos Computer Clubs (CCC) in Hamburg. Wegen mangelhafter Zugangskontrollen zu Daten des Reservierungssystems Amadeus könne es zu vielfachem Missbrauch kommen. 

"Viel zu viele Leute haben Zugang zu viel zu vielen Informationen", kritisierte Nohl. Das sind nach seinen Analysen nicht nur die Mitarbeiter von Reisebüros und Fluggesellschaften, sondern auch Außenstehende. Die Anmeldung zur Einsicht in persönliche Buchungsdaten erfordert im europäischen Reservierungssystem Amadeus lediglich den Nachnamen und die sechsstellige Buchungsnummer. Dies entspreche in keiner Weise aktuellen Sicherheitsanforderungen, kritisierte Nohl.

Nachdrücklich warnten die Experten vor der Veröffentlichung von Bordkarten-Fotos, wie es in sozialen Netzwerken wie Instagram tausendfach üblich sei. Der darauf abgebildete Barcode lässt sich mit frei verfügbaren Mitteln auslesen und gibt dann die Buchungsnummer frei. Nach der Anmeldung mit diesen Daten stehe auch der volle Fluggastdatensatz (PNR) mit Name, Adresse, Telefonnummer und anderen Daten offen. 

Etliche Web-Formulare von Reiseanbietern seien nicht gegen "Brute-Force"-Angriffe geschützt, kritisierte Nohl. "Das finde ich ziemlich schockierend." Diese riesigen Sicherheitsmängel dürften nicht länger ignoriert werden.

Auch interessant

Meistgelesene Artikel

Bei zweifelhaften Technik-Shops lohnt ein Blick in die AGB
Die Freude über das preiswert erworbene Smartphone ist zunächst groß. Doch beim Erhalt des Gerätes stellt der Online-Kunde etwa fest, dass es sich nicht um Neuware …
Bei zweifelhaften Technik-Shops lohnt ein Blick in die AGB
"Final Fantasy XV" kommt 2018 auf den PC
Das japanische Action-Rollenspiel "Final Fantasy XV" passt sich neuen technischen Möglichkeiten an. Ein neuer Kameramodus bringt den Spieler noch näher ans Geschehen. Zu …
"Final Fantasy XV" kommt 2018 auf den PC
"Jurassic World Evolution" erscheint im Sommer 2018
Auch wenn sie bereits seit Jahrtausenden ausgestorben sind, lösen Dinosaurier auch heute noch eine große Begeisterung aus. Computer- und Konsolenspieler können sich bald …
"Jurassic World Evolution" erscheint im Sommer 2018
Medion bringt neue Komplett-PCs und Notebooks für Gamer
Passionierte Gamer haben an ihre Geräte hohe Ansprüche. Das wissen auch die Hersteller. Medion wartet zur Gamescom mit zwei aufgerüsteten PCs und einem grafikstarkem …
Medion bringt neue Komplett-PCs und Notebooks für Gamer

Kommentare