研究人员发现 SQL 注入可绕过机场 TSA 安全检查

主要观点总结

本文报道了安全研究人员发现FlyCASS系统存在的漏洞及其后续处理情况。FlyCASS是第三方网络服务，被一些航空公司用于管理已知机组人员 (KCM) 计划和驾驶舱进入安全系统 (CASS)。研究人员发现其登录系统存在SQL注入漏洞，可使攻击者操纵员工数据，添加虚构员工并授予他们访问KCM和CASS的权限，从而绕过安全检查并进入商用客机驾驶舱。研究人员在发现问题后立即启动了披露流程，并与相关机构联系，最终FlyCASS采取了预防措施并修复了漏洞。但TSA在漏洞披露和处理过程中存在不当行为，如试图掩盖漏洞和删除与其声明相矛盾的信息。此外，还有其他安全问题存在，如第三方数据库中的漏洞和政府数据验证程序的不完善。

关键观点总结

关键观点1: FlyCASS系统中的漏洞及其影响

安全研究人员发现FlyCASS登录系统存在SQL注入漏洞，可允许虚构员工被添加到KCM和CASS系统中，从而绕过安全检查并进入商用客机驾驶舱。

关键观点2: 研究人员的响应和修复措施

研究人员发现问题后立即启动了披露流程，与相关企业联系并告知漏洞的严重性。FlyCASS采取了预防措施，于2024年5月7日与KCM/CASS系统断开连接。最终，该漏洞得到了修复。

关键观点3: 政府机构的反应

TSA在得知漏洞后试图掩盖事实，并删除与其声明相矛盾的信息。但在研究人员持续报告后，TSA已制定程序验证机组人员身份。

关键观点4: 其他安全问题

除了FlyCASS系统中的漏洞外，还存在其他安全问题，如第三方数据库中的漏洞和政府数据验证程序的不完善。