Сегодня 23 апреля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Хакеры взломали систему штрихкодов Ticketmaster и наживаются на перепродаже билетов

Хакеры воспользовались находкой исследователя безопасности, чтобы создавать дубликаты «непередаваемых» цифровых билетов на концерты и другие мероприятия, реализованных через сервисы Ticketmaster и AXS, позволяя перепродавать их за пределами данных сервисов. Обходной путь был раскрыт в иске, поданном AXS против сторонних билетных брокеров, использующих эту практику, согласно 404 Media, который первым сообщил об этом.

 Источник изображения: Ticketmaster

Источник изображения: Ticketmaster

В мае этого года компания AXS подала судебный иск против сторонних билетных брокеров, использующих новый метод обхода защиты «непередаваемых» электронных билетов. Сообщается, что хакеры смогли путём реверс-инжиниринга воссоздать копию системы генерации оригинальных штрих- и QR-кодов для билетов Ticketmaster и AXS и перепродавать их.

История началась в феврале, когда некий исследователь безопасности под псевдонимом Conduition опубликовал технические детали о том, как Ticketmaster и AXS генерирует свои билеты. Информация дошла до рук хакеров и позволила им извлечь секретные данные, используемые для генерации новых билетов.

Хакеры создали параллельную инфраструктуру, используя смартфон Android с браузером Chrome, подключенный к Chrome DevTools на настольном ПК. Далее их система стала генерировать билеты с подлинными штрих-кодами, которые затем продавались на других платформах, не одобренных официальными билетными операторами.

 Источник изображения: Ticketmaster

Источник изображения: Ticketmaster

AXS подала в суд. В своём иске компания обвиняет других продавцов в продаже «поддельных» билетов ничего не подозревающим клиентам, хотя эти билеты работают и по сути являются оригинальными. Компания утверждает, что не знает, как именно хакеры осуществляют этот обход.

Сами компании Ticketmaster и AXS создают оригинальные билеты с помощью генерируемых штрих-кодов, которые меняются каждые несколько секунд, что предотвращает создание скриншотов или распечаток. Кроме того, коды генерируются только незадолго до начала мероприятия, ограничивая возможность их передачи вне сервисов.

Уязвимость системы Ticketmaster оказалась настолько прибыльной, что несколько билетных брокеров даже пытались нанять Conduition для создания собственных платформ генерации дубликатов билетов. Уже появились действующие сервисы, основанные на исследованиях Conduition, такие как Secure.Tickets, Amosa App, Virtual Barcode Distribution и Verified-Ticket.com.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Роскомнадзор призвал бизнес признаться в утечках персональных данных и сэкономить на штрафах 10 мин.
Bethesda подарила копии The Elder Scrolls IV: Oblivion Remastered всем разработчикам Skyblivion и пообещала не закрывать проект 2 ч.
«Базис» представляет обновленный Basis Dynamix Cloud Control для комплексного управления облачной инфраструктурой 2 ч.
Локализаторы Starfield перевели The Elder Scrolls IV: Oblivion Remastered на русский язык — русификатор уже доступен 3 ч.
Grok научился «видеть» окружающий мир 3 ч.
Meta может потерять $7 млрд из-за новых пошлин Трампа против Китая 7 ч.
OpenAI готова купить браузер Chrome, если Google обяжут его продать 9 ч.
Новые правила «Оскара» разрешили применение ИИ в кино, но с оговоркой 12 ч.
Google бросила попытки искоренить сторонние cookies — они останутся в браузере Chrome 12 ч.
«Однозначно стоит своих денег»: хоррор Post Trauma в духе первых Silent Hill и Resident Evil вышел в российском Steam 14 ч.
Новая AUDI представила электромобиль E5 Sportback — до 787 л.с., запас хода до 770 км и быстрая зарядка 7 мин.
Илон Маск признался, что торговая война навредит производству человекоподобных роботов Optimus 2 ч.
Нашумевший ИИ-бот DeepSeek будет интегрирован в некоторые автомобили BMW 2 ч.
Представлен смартфон Huawei Enjoy 80 с аккумулятором на 6620 мА·ч и ценой от $165 2 ч.
Плата Banana Pi BPI-RV2 для компактных маршрутизаторов оснащена чипом RISC-V 2 ч.
Toshiba представила HDD N300 (Pro) вместимостью 24 Тбайт для NAS 2 ч.
Илон Маск пообещал уделять меньше внимания DOGE ради спасения Tesla 3 ч.
Гендир Тан вот-вот объявит об увольнении более 20 тыс. сотрудников Intel 3 ч.
Глава NVIDIA призвал премьера Японии к увеличению производства электроэнергии для развития ИИ-индустрии 4 ч.
Китайские техногиганты успели заказать у Nvidia ускорителей H20 на миллиарды долларов до введения запрета на их поставку 4 ч.