Сегодня 29 мая 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Хакеры взломали систему штрихкодов Ticketmaster и наживаются на перепродаже билетов

Хакеры воспользовались находкой исследователя безопасности, чтобы создавать дубликаты «непередаваемых» цифровых билетов на концерты и другие мероприятия, реализованных через сервисы Ticketmaster и AXS, позволяя перепродавать их за пределами данных сервисов. Обходной путь был раскрыт в иске, поданном AXS против сторонних билетных брокеров, использующих эту практику, согласно 404 Media, который первым сообщил об этом.

 Источник изображения: Ticketmaster

Источник изображения: Ticketmaster

В мае этого года компания AXS подала судебный иск против сторонних билетных брокеров, использующих новый метод обхода защиты «непередаваемых» электронных билетов. Сообщается, что хакеры смогли путём реверс-инжиниринга воссоздать копию системы генерации оригинальных штрих- и QR-кодов для билетов Ticketmaster и AXS и перепродавать их.

История началась в феврале, когда некий исследователь безопасности под псевдонимом Conduition опубликовал технические детали о том, как Ticketmaster и AXS генерирует свои билеты. Информация дошла до рук хакеров и позволила им извлечь секретные данные, используемые для генерации новых билетов.

Хакеры создали параллельную инфраструктуру, используя смартфон Android с браузером Chrome, подключенный к Chrome DevTools на настольном ПК. Далее их система стала генерировать билеты с подлинными штрих-кодами, которые затем продавались на других платформах, не одобренных официальными билетными операторами.

 Источник изображения: Ticketmaster

Источник изображения: Ticketmaster

AXS подала в суд. В своём иске компания обвиняет других продавцов в продаже «поддельных» билетов ничего не подозревающим клиентам, хотя эти билеты работают и по сути являются оригинальными. Компания утверждает, что не знает, как именно хакеры осуществляют этот обход.

Сами компании Ticketmaster и AXS создают оригинальные билеты с помощью генерируемых штрих-кодов, которые меняются каждые несколько секунд, что предотвращает создание скриншотов или распечаток. Кроме того, коды генерируются только незадолго до начала мероприятия, ограничивая возможность их передачи вне сервисов.

Уязвимость системы Ticketmaster оказалась настолько прибыльной, что несколько билетных брокеров даже пытались нанять Conduition для создания собственных платформ генерации дубликатов билетов. Уже появились действующие сервисы, основанные на исследованиях Conduition, такие как Secure.Tickets, Amosa App, Virtual Barcode Distribution и Verified-Ticket.com.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Electronic Arts сосредоточится на ключевых франшизах — экшен про Чёрную пантеру отменён, студия Cliffhanger Games закрыта 2 ч.
The Witcher 3: Wild Hunt сравнялась по продажам со Skyrim, а дополнение Phantom Liberty купил каждый третий владелец Cyberpunk 2077 3 ч.
Apple изменит нумерацию ОС: вместо iOS 19 в этом году выйдет iOS 26 3 ч.
Существование ремейка Persona 4 подтвердил обиженный актёр озвучки оригинальной игры 4 ч.
Разработка сиквела Cyberpunk 2077 вышла на новый уровень — CD Projekt впервые назвала игру Cyberpunk 2 5 ч.
Microsoft приступила к тестированию геймерского ИИ-тренера Copilot for Gaming на iOS и Android 6 ч.
Покемоны нового поколения Pokemon Legends: Z-A получили дату выхода и платный апгрейд для Nintendo Switch 2 8 ч.
Техас принял закон о безопасности детей в интернете, против которого выступил лично Тим Кук 8 ч.
Telegram и xAI стали партнёрами — ИИ-бот Grok появится в мессенджере 8 ч.
Telegram привлечёт от инвесторов ещё $1,5 млрд, и проблемы Дурова с законом никого не настораживают 9 ч.