Recientemente, el sitio The Hack, especializado en hacking y seguridad de la información, trajo una noticia perturbadora sobre un problema de seguridad gravísimo en el sistema de entretenimiento de la aerolínea Latam.
“La brecha no afecta a los controles críticos de la aeronave, pero permite que un actor malicioso robe información confidencial e incluso instale malwares en los móviles de los pasajeros en cada vuelo”, dice el sitio.
El problema estaría en Latam Play, servicio compuesto por contenidos en streaming accedidos desde los dispositivos personales de los pasajeros, como teléfonos, tablets o portátiles, a través de una aplicación disponible por la empresa. Según The Hack, la invasión del servidor del sistema es simple y el atacante puede, por ejemplo, instalar virus y spywares en móviles durante el vuelo, teniendo acceso a ellos mismos después del aterrizaje. Por lo tanto, puede obtener datos personales de sus dueños en cualquier momento. Los problemas similares se han encontrado en el sistema de “wi-fi a bordo”, en el que el hacker puede crear formularios de conexión falsos y apropiarse de datos personales, incluido el número de la tarjeta de crédito de pasajeros
En una parte del artículo publicado por la página, se resalta la respuesta hecha por la propia aerolínea.
“El sistema de entretenimiento a bordo de Latam, el LATAM Play, se utiliza desde 2014 en las aeronaves de un solo corredor, que hacen vuelos domésticos y entre países de América del Sur. En este período, no hubo registro de ningún tipo de mal uso relacionado con la aplicación.
LATAM y sus proveedores, Zodiac Inflight Innovation y Gogo, realizan constantemente pruebas para identificar problemas de seguridad, mejorar el sistema y la experiencia de los clientes. En el caso señalado, la solución ya está en desarrollo y será implementada en toda la flota.
La compañía asegura que la aplicación Latam Play está restringida sólo al sistema de entretenimiento a bordo y no compromete de ninguna manera la seguridad de los vuelos ni los sistemas del avión.
Latam Play tiene la misma naturaleza de otros sistemas de entretenimiento a bordo utilizados en compañías alrededor del mundo – es una red abierta. Por eso, Latam recomienda que los mismos cuidados tomados por los clientes en su día a día al acceder a redes públicas de hoteles, aeropuertos y restaurantes, sean aplicados también al acceder a la red dentro de los aviones: mantener el dispositivo personal siempre actualizado con herramientas y controles de seguridad instalados, como antivirus y contraseña de alta seguridad para desbloquear el dispositivo. La compañía recomienda siempre instalar software y aplicaciones de fuentes confiables, por ejemplo, de las tiendas oficiales Apple Store y Google Play.“
0 comments on “Grave falla de seguridad se encuentra en sistema de entretenimiento de Latam”