marks Aug 9 2016 at 17:22

Простой способ попасть в VIP-зал европейского аэропорта

3 min

38K

Information Security*

+34

Comments 33

DrPass Aug 9 2016 at 17:35

Как разработчик одного из приложений для генерации пассов для регистрации, проблему подтверждаю.
На QR-коде нет никакой цифровой подписи для валидации или данных проверки подлинности пользователя. Собственно, это особо и не требуется. В самолёт не в свой класс без документов все равно не сядешь. А хакеры в вип-зонах аэропортов не приносят так много ущерба, чтобы усложнение авторизации было как-то оправдано.

+10

RZimin Aug 10 2016 at 12:31

По какому параметру идет допуск?
Класс или FF?

webzuweb Aug 10 2016 at 14:38

Где можно скачать Ваше приложение?

bougakov Aug 9 2016 at 17:36

Нормально. TAV Passport на год стоит от 1700 турецких лир — это, грубо, 37 тысяч рублей. Можно сильно «сэкономить».

Впрочем, прелесть системы не в халявной еде (хоть она в lounge Turkish Airlines в IST офигенна, да), а в fast track — отдельной линии паспортного контроля, благодаря которой можно оказаться в такси меньше чем через 10 минут после приземления. Только вот один QR-код там уже не проканает.

psman Aug 9 2016 at 17:41

Я так понимаю что нужно получить коды пары билетов и раздербанить алгоритм составления qr кода (надеюсь там хоть какой то алгоритм, а не все данные билета с разделителем в одну строку).

Camel Aug 9 2016 at 18:06

Вам мало QR'ов из тех что приведены в этой статье и ролике?

docker1 Aug 9 2016 at 18:46

Алгоритм формирования у qr кода, конечно, существует. Только это не qr код, а aztec код. Впрочем, это ничего не меняет.

HappyGroundhog Aug 9 2016 at 18:07

В ряде аэропортов до сих пор у входа сидит симпатичная девушка, которая просто проверяет данные на физическом посадочном талоне… Так что этот фокус там не пройдет =(

geisha Aug 9 2016 at 18:34

Ну дык нету физического посадочного и всё. Эти ж авиалинии сами промывают мозги насчет mobile boarding pass, print at home, etc.

Graf_Trahula Aug 9 2016 at 19:02

вывод кода

M1SIMPSON/BARTHOLOMEWMEXYZ123 ISTLGWTK 1965 099C005A0015 100

bougakov Aug 9 2016 at 19:18

M1SIMPSON/BARTHOLOMEWMEXYZ123 ISTLGWTK 1965 099C005A0015 100

Вот эта вот «С» — это fare basis code, в данном случае — бизнес. Если бы была там литера «Y» — это был бы эконом.

+10

RZimin Aug 10 2016 at 09:39

Кстати, вполне возможно что проверка идет и по номеру часто летающего, а не только по классу.
Ну не верю я, что просто проставление класса C с левыми данными зажигает зеленую стрелочку…

awarebeaver Aug 11 2016 at 16:21

А что из этих данных является номером рейса? ;)
P.S. Уже нашёл ответ ниже.

5oclock Aug 9 2016 at 19:25

«Здесь он использует имя Бартоломью Симпсон и генерирует код. После с этим кодом он регистрируется на рейс и входит в VIP-зал Turkish Airlines в Стамбуле.»

Система регистрации что-ли не проверяет имя и фамилию пассажира?

malakhv Aug 9 2016 at 19:46

Судя по тексту «Как оказалось, системе нужен лишь реальный номер рейса.» так и есть :)

5oclock Aug 9 2016 at 20:37

Ну я понимаю — в VIP-зал не важно кто пришёл. Главное — обладатель VIP-билета.
А то, что регистрируется именно тот, кто прописан в билете — можно было бы проверить.

Хотя сейчас электронная регистрация — кто угодно, хоть Помощник Санта Клауса может зарегистрировать билет.

Видимо главное, чтобы на досмотре и посадке был Барт Симпсон.

ZliLO Aug 11 2016 at 12:54

Маленький помощник Санта Клауса *

marks Aug 9 2016 at 19:47

Ну он же Пшемек Ярошевски, а не Барт Симпсон :)

farcaller Aug 9 2016 at 19:27

Последние раз когда летел (~месяц назад, лаунжи British Airways в ORD и Aer Lingus в DUB), девочка на ресепшене искала мое имя в распечатке списка пассажиров и вычеркивала из него, я думаю если бы имени в списке не было — в лаунж меня бы не пустили.

Randl Aug 10 2016 at 04:03

Итак, берем баркод из видео немножко редактируем чтобы считывался:

код

Это Aztec код. Декодировать его можно здесь.
Получаем следующую строчку текста:
M1SIMPSON/BARTHOLOMEWMEXYZ123 ISTLGWTK 1965 099C005A0015 100
Что эта строчка значит, расшировывается легко:

Меняем код и номер рейса под себя (остальное, согласно статье, не проверяется), например:
M1SIMPSON/BARTHOLOMEWMEXYZ123 VKOAYTTK 0212 099C005A0015 100
Генерируем новый код:

новый код

Вуаля.
P.S. Подозрительно, что исходный код такой огромный
Disclaimer: данный текст не является инстуркцией к действиям. Автор не несёт никакой ответсвенности за последствия использования описанного метода.

+12

Varkus Aug 10 2016 at 06:56

Здорово расписали всё, спасибо. И меня тоже смутило такое количество кода на такие простые функции. Может он говнокодер, а «лазейку» ему подсказали и вообще скучает парень без лайков вот и решил так засветиться :)

Randl Aug 10 2016 at 07:12

Ну можно генерировать рандомное имя, получать аэропорт из геолокации и автоматом подходящий рейс из него в ближайшее время. Будет one-click. А вообще я имел ввиду что баркод огромный :)

Visphord Aug 10 2016 at 08:22

насколько я помню там можно заложить дополнительную «информацию для восстановления» — чем больше количество этой информации, тем больше код и соответственно возможность его считывания при повреждениях\ошибках считывания =)

Randl Aug 10 2016 at 08:39

У меня даже с Error correction level 95% (максимум) код гораздо мельче — тут 45х45, а у меня 31х31.

walkman7 Aug 10 2016 at 13:54

Пропробуйте https://racoindustries.com/barcodegenerator/2d/aztec-code/

SkyBB Aug 10 2016 at 09:50

> P.S. Подозрительно, что исходный код такой огромный
Исходный «полный» — три круга центральной мишени, Ваш «компактный» — два круга. На размер влияет не только количество значащей информации, но и заданный уровень избыточности при кодировании данных по Риду-Соломону.