千萬不要在朋友圈曬機票，名字打碼了也不行！_風聞

文/差評君

差評君今天看到了個新聞，一家機票預定系統曝出了高危漏洞，安全隱患非常大！

大概的意思是説，全球有 44% 的航空公司，只要你在上面買票，黑客就可以知道你的所有個人賬户信息。。。

為什麼這麼猛呢，首先還要説到 “ Amadeus ”  這個東西，雖然你可能沒聽説過，但每年全球大量遊客訂機票的時候都會用到它。

這個 Amadeus 是全球多家 GDS 系統之一， GDS 的全稱是 Global Distribution System -- 全球分銷系統。

GDS 是旅行中介商和航空公司的中間服務商，整理航空公司的航班庫存，做信息整合和發佈。

説白了。。。二道販子。。。

但這是個很有技術含量的販子，而且提供的服務對航司來説非常有必要。

一般來説，航空公司自己有一套預定系統，存着航班數據，有預定出去的票和餘票。

但是航空公司只有自己的數據，沒有別家的。

如果我們要訂一個複雜點的，跨航司的航線，就很麻煩了。

這時候 GDS 的作用就出來了：它們和航空公司簽訂協議，可以直接訪問餘票數據，再把服務提供給代理商。

用户通過代理商平台，比如攜程，飛豬等搜索機票時，這些代理商就聯繫 GDS ，然後 GDS 去航空公司的數據庫裏找配對，代理商再比價顯示結果。

一旦我們通過攜程，飛豬等訂好票，這個確認信息會再次通過 GDS 給航空公司，更新票庫。

完成預定的時候，會產生一個 “ 旅客預定記錄 ” ，也就是 PNR （ Passenger Name Record ） ，在 GDS 和航空公司的系統裏。

想必訂過機票的各位，都在郵件裏收到過 PNR ，就是那個 6 位的數字 + 字母組合。

下圖紅色標註部分就是 PNR

PNR 裏包含了很多重要的旅客信息，比如姓名，聯繫方式，出發地，目的地，價格。。。

同一個 PNR 可以在不同的航空公司裏搜出對應的記錄，以及前後連接着的航班。

打個比方，差評君訂了這樣一套複雜的航線：杭州 -> 首爾 -> 達拉斯 -> 拉斯維加斯，依次由韓國航空，美國航空，美聯航承運。 （ 舉例而已，現實中哪有這麼折騰的訂法。。。 ）

那麼韓國航空的工作人員收到了 PNR 以後，可以找出杭州 -> 首爾的信息，以及下一班首爾 -> 達拉斯的信息；

美聯航的工作人員，可以搜到達拉斯 -> 拉斯維加斯的信息，以及上一班銜接的首爾 -> 達拉斯的航班。

至於美國航空的工作人員，則能通過同一個 PNR ，搜到這 3 個航班信息，因為前後都銜接上了。

通過上面的例子，我們可以理解 GDS 的好處了。

用一套統一的，標準一致的系統，既可以方便消費者，也可以方便供應商。

這就好像是工業標準裏的螺絲釘半徑，要是全世界的螺絲釘都隨心所欲自訂半徑，這個世界連個飛機都造不起來。

GDS 和 PNR 服務了全球的旅行者和旅行商，全球主流的幾大 GDS 公司有 上文提到的 Amadeus，以及 Sabre ， Galileo 等等。。。

有時候航空公司有時候還會轉行當代銷，通過  GDS 在官網上賣其他航司的票，滿足顧客需求 ~

這些 GDS 向航空公司收錢，然後給機票代理商訂座補貼，如此運轉下來 GDS 的收費大約佔行業成本的 2% 。 （ 數據來源：知乎 @elliott ）

這些錢都是航空公司的成本，沒錯。。。一般來最終會落到我們消費者頭上的，萬惡的資本主義。。。

相對來説，我們國家的 GDS -- 中航信就良心得多，據統計商業成本佔行業成本的 0.5% 。（ 數據來源：知乎 @elliott ）

這次發現 Amadeus 漏洞的安全人員 Rotem 説，他們團隊從以色列航空公司的網站上可以輕易拉出他們和 Amadeus 之間交流 PNR 的記錄。

剛剛差評君提到了 PNR 包含了很多信息，因此黑客拿到 PNR 以後可以看到乘客的個人信息，甚至還能用它來更換常旅客計劃碼偷里程！

據 Rotem 説，這個漏洞的源頭是產生 PNR 的系統太容易被暴力破解了，因此和 Amadeus 連接的航司網站應該都有安全隱患。。。

而他們的合作航司，還不少。。。可能接近兩百家。

三大聯盟旗下一大堆航空公司

而且 Amadeus 根本沒有反機器人機制，黑客寫個腳本就可以批量處理 PNR ，然後從中牟利。

總而言之，危險得很吶。。。

目前 Amadeus 已經及時修復漏洞，並且引入了一套驗證碼機制了，可以防一手腳本。

不過這個路還長着。。。因為 PNR 本身就不是個非常安全的信息載體。

雖然理論上只有航空公司， GDS ， 代理商，還有你自己知道旅程的 PNR 。

但你想想，自己有沒有把登機牌 PO 上朋友圈過？。。。

就算你碼掉了名字，機票上的 PNR 能查；

就算碼掉了 PNR 或者沒印， 登機牌上的條碼其實也含有 PNR 。。。

所以對於想獲得你用户隱私的人來講，獲得 PNR 簡直就是易如反掌。。。

而最重要的問題是：只要有了 PNR ，別有用心的人能做的事情就有很多了！

對於我們普通人來講，很難避免自己的數據不被有意無意的泄露，有心無力。

但是吧，請大家再也不要在微信微博曬自己機票了，畢竟保護一點是一點嘛，不然沒準你朋友圈哪個痴漢順着機票就找上門了呢。。。

圖片來源

HolidaySimply

Amadeus YouTube Channel

SlideShare

TechCrunch

參考資料

TechCrunch " Flaws in Amadeus’ airline booking system made it easy to change passenger records "

Wikipedia " Global distribution system "

Wikipedia " Passenger name record "

知乎問題 “ 國外的 GDS 入化，對於機票代理產業鏈會產生怎樣的影響？ ” @elliott 的回答

Amadeus " What is a Global Distribution System ? "

“ 其實 GDS 普遍還接了酒店系統。。。 ”