Falha em sistema da LATAM deixava hackers roubarem dados sigilosos - TecMundo
21/06/2019 às 17:14
O problema, segundo Boot Santos, está no servidor responsável por controlar a estrutura, que pode ser invadido sem dificuldade. Depois do acesso, basta ao criminoso corromper o arquivo APK oferecido para ser instalado nos celulares e, dessa maneira, infectar todos os smartphones de interessados com malware. A partir disso, a agente malicioso poderia continuar roubando informações mesmo após o final do voo — tudo por meio de uma interface simulada pelo atacante.
Desde dados pessoais até bancários podem ser levados caso um interessado caia no golpe
De acordo com o Santos, o serviço "Wi-Fi a bordo" — permite a compra de pacote de internet dentro de aviões — também é vulnerável: ela permite que o atacante aplique golpes de phishing para enganar os clientes, gerando um falso formulário de compra para roubar tudo o que eles escrevem. Ou seja, desde dados pessoais até bancários podem ser levados caso um interessado caia no golpe.
A companhia assegura que o aplicativo LATAM Play está restrito apenas ao sistema de entretenimento a bordo e não compromete de nenhuma maneira a segurança dos voos e nem os sistemas do avião. O LATAM Play tem a mesma natureza de outros sistemas de entretenimento de bordo utilizados em companhias ao redor do mundo – é uma rede aberta. Por isso, a LATAM recomenda que os mesmos cuidados tomados pelos clientes em seu dia a dia ao acessar redes públicas de hotéis, aeroportos e restaurantes, sejam aplicados também ao acessar a rede dentro dos aviões: manter o dispositivo pessoal sempre atualizado com ferramentas e controles de segurança instalados, como antivírus e senha de alta segurança para desbloquear o dispositivo. A companhia recomenda sempre instalar softwares e aplicativos de fontes confiáveis, por exemplo, das lojas oficiais Apple Store e Google Play".