Как бесплатно попасть в VIP-зал любого аэропорта
Оказывается, чтобы проникнуть в шикарный зал ожидания для VIP-пассажиров и получить все преимущества вроде бесплатной еды, напитков, мягких диванов или душа, вовсе не обязательно раскошеливаться на умопомрачительно дорогой авиабилет в первый класс. Достаточно иметь обычный смартфон и специальное приложение для Android, которое генерирует фальшивый посадочный талон.
Пржемек написал приложение, которое генерирует QR-код на основе вымышленных учётных данных пассажира и реального номера авиарейса. В результате на экране смартфона появляется код посадочного талона, который нужно отсканировать на турникете у входа в VIP-зал аэропорта и — бинго! — добро пожаловать в царство роскоши.
Этот трюк работает, потому что сканеры QR-кодов не в состоянии сверить информацию из посадочного талона с базой данных авиакомпании. Фактически они только проверяют номер рейса, что является вопиющей уязвимостью и позволяет пассажирам из эконом-класса проникать в зал ожидания для особо важных персон — в чём убедился польский хакер на примере нескольких крупных европейских аэропортов.
