Sicherheitsexperten Ian Caroll und Sam Curry haben eine Sicherheitslücke im FlyCASS-Kontrollsystem entdeckt, die es ermöglichte, unautorisierten Zugang zu Sicherheitsbereichen wie dem Cockpit von Flugzeugen zu erlangen. Über SQL-Injection konnten die Experten Daten des KCM-Systems der US-Transportsicherheitsbehörde (TSA) einsehen und manipulieren.
Das FlyCASS-System, das als Schnittstelle für kleinere Fluggesellschaften dient, ermöglichte den Zugriff auf vertrauliche Informationen und die Verwaltung von Benutzerdaten. Die Forscher berichteten von der Schwachstelle und nahmen direkten Kontakt mit der US-Behörde auf. Die Sicherheitslücke wurde mittlerweile geschlossen.
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com