Descubren un grave error de seguridad en aeropuertos que permitía eludir controles de seguridad

Index

Descubren un grave error de seguridad en aeropuertos que permitía eludir controles de seguridad

Una grave falla de seguridad ha sido descubierta en varios aeropuertos internacionales, que permitía a los viajeros eludir los controles de seguridad y acceder a áreas restringidas. Según fuentes oficiales, este error de seguridad ponía en riesgo la seguridad de los pasajeros y el personal aeroportuario, ya que permitía a personas no autorizadas acceder a áreas sensibles del aeropuerto. La investigación reveló que el problema estaba relacionado con un fallo en el sistema de seguridad que no detectaba correctamente a los pasajeros que intentaban burlar los controles. Las autoridades aeroportuarias han anunciado medidas urgentes para solucionar el problema y garantizar la seguridad en los aeropuertos.

Error Crítico en TSA Deja a la Seguridad en Riesgo

Un importante fallo de seguridad ha sido encontrado en uno de los sistemas de autorización de la Administración de Seguridad en el Transporte de Estados Unidos (TSA). Este fallo permitía a prácticamente cualquier persona no solo saltarse los controles de seguridad, sino también acceder a la cabina de los aviones.

Fallo de Seguridad en Aeropuertos Permite Acceder a Cabina de Avión

Investigadores han descubierto un fallo que habría estado permitiendo saltarse las filas de los controles de seguridad en los aeropuertos y que afectaría a uno de los sistemas de verificación de miembros de tripulación. Esto permitiría a los actores maliciosos crearse un usuario falso a través de uno de estos sistemas de verificación de miembros de la tripulación, para saltarse la fila del control de seguridad, incluso volar dentro de cabina.

TSA Confirma Error en Sistema de Autorización

Ian Carroll, investigador, ha señalado que ha localizado un fallo en uno de los sistemas de autorización de la Administración de Seguridad en el Transporte de Estados Unidos (TSA), un fallo que afectaba al programa de miembros de la tripulación conocido (KCM). Este programa para miembros brinda un acceso rápido y especial para los pilotos y miembros de la tripulación en los aeropuertos, y por lo tanto evadir los controles de seguridad y pasar directamente a las salas de espera.

El investigador añade que el fallo fue localizado en uno de los proveedores que ofrecen este programa a aerolíneas pequeñas, dado que las aerolíneas grandes cuentan con su propio programa al respecto.

Vulnerabilidad Grave en Sistema de Seguridad Aéreo

Con la técnica de inyección de SQL, los investigadores accedieron a la web como administradores y crearon un usuario falso sin requerirse ningún tipo de verificación adicional. Así que los investigadores descubrieron que el sistema de inicio de sesión FlyCASS era susceptible a la inyección de SQL, permitiendo a los atacantes insertar secuencias para realizar consultas maliciosas a base de datos.

Con esto podrían iniciar sesión como administradores en una aerolínea participante y manipular los datos de los empleados dentro del sistema.

Seguridad en Aeropuertos en Peligro Debido a Error

Evidentemente, al hacerse público el fallo, es porque la vulnerabilidad ya fue parcheada tiempo atrás. Sin embargo, este descubrimiento ha generado gran preocupación en cuanto a la seguridad en los aeropuertos y la vulnerabilidad de los sistemas de autorización.

La TSA y las aerolíneas pequeñas afectadas por este error de seguridad han tomado medidas para solucionar el problema y garantizar la seguridad de los pasajeros y el personal aeroportuario.

Es fundamental que las autoridades y las empresas aeroportuarias tomen medidas para proteger la seguridad de los viajeros y evitar este tipo de incidentes en el futuro.

Si deseas obtener más información sobre este tema, puedes visitar nuestra sección de Seguridad Informática, donde encontrarás las últimas noticias y tendencias en seguridad en línea.

Elena Martínez

Hola, soy Elena, redactora de la página web Digital Soft. Me apasiona la tecnología y me encanta mantenerme al tanto de las últimas novedades en el mundo de los ordenadores. En Digital Soft, nos esforzamos por ofrecer información actualizada y objetiva para que nuestros lectores estén siempre informados de manera rigurosa. Como parte de este equipo, me dedico a investigar a fondo cada tema para brindar contenidos de calidad que ayuden a nuestros lectores a estar al día en el mundo tecnológico. ¡Es un placer compartir mi pasión por la tecnología con ustedes en cada artículo que escribo!

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Subir