ハッカーらは、Points.com の API に 5 つの脆弱性を発見し、ハッカーが顧客データや航空会社の特典ポイントを盗む可能性があります。
この脆弱性は、秘密の単語で各ユーザーに割り当てられた暗号化 Cookie で発見されました。
これにより、ハッカーがロイヤルティ プログラム全体にアクセスできるようになる可能性があると伝えられています。
ただし、攻撃者はこの問題を公的に報告しませんでした。
特に、ポイントは PointS.Com バックエンドに基づいています。
Airlines.nn.mn やその他の悪意のあるコードによる不正アクセスに対して脆弱です。
コメント