Latam tem sistema de entretenimento com falha de segurança nos aviões

Um pesquisador brasileiro conhecido como “Boot” Santos encontrou uma falha no sistema de entretenimento da Latam: a brecha permite que uma pessoa mal-intencionada obtenha acesso ao servidor do Latam Play e, com isso, aplique golpe de phishing para roubar dados de cartão de crédito de um usuário na rede do avião. No ano passado, Santos havia descoberto outra vulnerabilidade que permitia atacar dispositivos dos passageiros.

A falha envolve o Latam Play, o sistema de entretenimento a bordo da aeronave que permite o consumo individual de conteúdo multimídia, por meio de notebooks, celulares e tablets conectados à rede Wi-Fi. Santos explica ao site The Hack que o servidor responsável por controlar a infraestrutura pode ser acessado facilmente por qualquer pessoa no avião.

Uma vez com acesso ao servidor, um hacker poderia disponibilizar um malware por meio da rede, como um APK infectado para sistemas Android. Com isso, ele continuaria tendo acesso ao celular da vítima mesmo depois de ela se desconectar da rede Wi-Fi do avião.

Santos também disse que a vulnerabilidade também afeta o serviço “Wi-Fi a bordo”, o qual permite que os viajantes comprem pacotes de internet para navegar durante o voo. A partir disso, a falha permite que o usuário mal-intencionado exiba um formulário malicioso para roubar dados como nome completo, documentos e cartão de crédito.

O pesquisador diz ao The Hack: “é praticamente a mesma coisa da brecha de 2018. Eles falaram que iriam arrumar, até tentaram, mas só colocaram o erro em outro lugar”.

No ano passado, Santos descobriu outra falha semelhante no Latam Play: a brecha permitia atacar os dispositivos conectados dos passageiros. Também era possível interferir no sistema de entretenimento para mostrar dados errados de altitude, velocidade e posição; ou mudar o vídeo exibido na tela.

Fonte: Tecnoblog