Begini Bahaya Unggah Foto Tiket Pesawat ke Media Sosial

Kompas.com - 03/01/2017, 20:08 WIB
|
EditorDeliusno

KOMPAS.com - Saat ingin bepergian menggunakan pesawat, adakala penumpang memotret dan mengunggah tiketnya penerbangannya ke media sosial. Tindakan seperti ini sebenarnya mengandung banyak bahaya.

Soal bahaya ini diungkap oleh Karstein Nohl dan Nemanja Nikodejevic, peneliti dari perusahaan keamanan cyber Security Research Lab. Menurut penemuan mereka, penyebabnya ada celah keamanan dalam sistem yang digunakan untuk menangani booking penerbangan.

Seperti diketahui, setiap tiket memiliki kode booking yang tercetak dan tercatat dalam Global Distributed Systems (GDS).

GDS merupakan istilah untuk menyebut sistem yang mengelola booking penerbangan di seluruh dunia. Jenis sistem GDS ada bermacam-macam, tetapi 90 persen penerbangan di dunia memakai sistem milik Amadeus, Sabre, dan Travelport.

Nah, menurut kedua peneliti, semua GDS dibuat dari sistem lama yang banyak dipakai pada era 70-an dan 80-an. Sistem lama itu tidak mengalami perubahan apapun, melainkan hanya disatukan dalam infrastruktur web modern dan memakai otentifikasi yang sama tuanya.

Dilansir KompasTekno dari PC Magazine, Selasa (3/1/2017), setiap kali penumpang memesan sebuah tiket, maka GDS akan menandainya dengan kode enam digit. Kode tersebut juga dipakai sebagai kode booking, yang biasanya tercetak di tiket dan kertas penanda barang bawaan.

Baca:Jumlah Kecelakaan Pesawat di Indonesia Naik 2 Kali Lipat dalam 2 Tahun

Masalahnya, kode enam digit tersebut juga berguna sebagai alat untuk mengakses informasi pribadi pemiliknya. Peretas cukup mencatat kode tersebut, lalu dengan cara tertentu akan bisa memakainya untuk menemukan data pribadi penumpang, seperti nomor kartu kredit, telepon, alamat, nama lengkap yang tersimpan di GDS.

Hal yang lebih parah, menurut Nohl dan Nikodejevic, peretas yang memiliki kode booking juga bisa memakainya untuk mengubah jadwal penerbangan tanpa diketahui atau membatalkan dan menukarnya dengan hal lain.

Mereka mengatakan, sistem GDS dan situs milik maskapai penerbangan biasanya tidak memiliki lapisan keamanan yang kuat. Akses menuju informasi pribadi penumpang bisa dilakukan dengan mudah, tanpa harus menggunakan identitas spesifik.

Halaman:


Video Pilihan

Rekomendasi untuk anda
26th

Tulis komentarmu dengan tagar #JernihBerkomentar dan menangkan e-voucher untuk 90 pemenang!

Syarat & Ketentuan
Berkomentarlah secara bijaksana dan bertanggung jawab. Komentar sepenuhnya menjadi tanggung jawab komentator seperti diatur dalam UU ITE
Laporkan Komentar
Terima kasih. Kami sudah menerima laporan Anda. Kami akan menghapus komentar yang bertentangan dengan Panduan Komunitas dan UU ITE.
komentar di artikel lainnya
Close Ads
Lengkapi Profil
Lengkapi Profil

Segera lengkapi data dirimu untuk ikutan program #JernihBerkomentar.