Сегодня 17 июля 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Хакеры взломали систему штрихкодов Ticketmaster и наживаются на перепродаже билетов

Хакеры воспользовались находкой исследователя безопасности, чтобы создавать дубликаты «непередаваемых» цифровых билетов на концерты и другие мероприятия, реализованных через сервисы Ticketmaster и AXS, позволяя перепродавать их за пределами данных сервисов. Обходной путь был раскрыт в иске, поданном AXS против сторонних билетных брокеров, использующих эту практику, согласно 404 Media, который первым сообщил об этом.

 Источник изображения: Ticketmaster

Источник изображения: Ticketmaster

В мае этого года компания AXS подала судебный иск против сторонних билетных брокеров, использующих новый метод обхода защиты «непередаваемых» электронных билетов. Сообщается, что хакеры смогли путём реверс-инжиниринга воссоздать копию системы генерации оригинальных штрих- и QR-кодов для билетов Ticketmaster и AXS и перепродавать их.

История началась в феврале, когда некий исследователь безопасности под псевдонимом Conduition опубликовал технические детали о том, как Ticketmaster и AXS генерирует свои билеты. Информация дошла до рук хакеров и позволила им извлечь секретные данные, используемые для генерации новых билетов.

Хакеры создали параллельную инфраструктуру, используя смартфон Android с браузером Chrome, подключенный к Chrome DevTools на настольном ПК. Далее их система стала генерировать билеты с подлинными штрих-кодами, которые затем продавались на других платформах, не одобренных официальными билетными операторами.

 Источник изображения: Ticketmaster

Источник изображения: Ticketmaster

AXS подала в суд. В своём иске компания обвиняет других продавцов в продаже «поддельных» билетов ничего не подозревающим клиентам, хотя эти билеты работают и по сути являются оригинальными. Компания утверждает, что не знает, как именно хакеры осуществляют этот обход.

Сами компании Ticketmaster и AXS создают оригинальные билеты с помощью генерируемых штрих-кодов, которые меняются каждые несколько секунд, что предотвращает создание скриншотов или распечаток. Кроме того, коды генерируются только незадолго до начала мероприятия, ограничивая возможность их передачи вне сервисов.

Уязвимость системы Ticketmaster оказалась настолько прибыльной, что несколько билетных брокеров даже пытались нанять Conduition для создания собственных платформ генерации дубликатов билетов. Уже появились действующие сервисы, основанные на исследованиях Conduition, такие как Secure.Tickets, Amosa App, Virtual Barcode Distribution и Verified-Ticket.com.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Европейский суд закрепил за владельцем TikTok статус «привратника» 37 мин.
Платформа GitLab может быть продана одному из конкурентов 41 мин.
Behaviour Interactive раскрыла, когда в Dead by Daylight появится перенос прогресса и режим «2 против 8» — в игре стартовал кроссовер с Tomb Raider 3 ч.
Selectel запустил «мобильную ферму» для удаленного тестирования приложений на смартфонах 3 ч.
«Своего рода рекорд» и первая крупная переработка босса: «Смута» получила новый большой патч 3 ч.
Instagram позволил добавлять несколько аудиодорожек в Reels 4 ч.
Кошки-мышки: анонсирована комплексная градостроительная стратегия Whiskerwood в духе Rimworld, но про трудолюбивых грызунов 7 ч.
Digma опровергла утверждения экспертов о встроенном бэкдоре в её кнопочных телефонах 9 ч.
Андрей Карпатый основал стартап Eureka Labs, собирающийся внедрить искусственный интеллект в образовательный процесс 10 ч.
«Годы упорного труда, страсти и самоотверженности»: авторы Warhammer 40,000: Space Marine 2 отреагировали на утечку «незаконченной» сборки 19 ч.
Продажи ИИ-серверов в 2024 году вырастут до $187 млрд — они займут 65 % всего рынка 15 мин.
DreamBig Semiconductor получила $75 млн на развитие чиплетной платформы нового поколения 48 мин.
Учёные из США превратили обычный смартфон в рамановский спектрометр 3 ч.
В России впервые протестировали беспилотник со спутниковым управлением 3 ч.
Caviar представила эксклюзивные смартфоны Galaxy Z Fold6 Corona по цене до 5 млн рублей 3 ч.
GlobalWafers получит $400 млн субсидий на создание производства кремниевых пластин для чипов в США 4 ч.
Китай достиг цели по «зеленой» энергетике на 6 лет раньше намеченного срока 4 ч.
Россия оказалась 86-й страной в мире по скорости мобильного интернета — самым быстрым оператором стал «МегаФон» 4 ч.
Microchip представила свои первые 64-бит чипы PIC64GX на архитектуре RISC-V 4 ч.
3D-принтеры Nikon для печати из металла найдут применение в аэрокосмической отрасли 5 ч.