Hacker komt luxe vliegtuiglounges binnen met neppe qr-code
Een hacker zonder 'gold'-status verloor zijn mogelijkheid om lounges op vliegvelden binnen te komen. Daarom bouwde hij een programmaatje voor zijn smartphone.
Przemek Jaroszewski is het hoofd van het Poolse Computer Emergency Response Team. Hij vliegt jaarlijks 50 tot 80 keer, maar verloor zijn gouden status per ongeluk. Om toch nog in lounges te kunnen verblijven, besloot hij zelf een programma in elkaar te draaien waarmee hij met neppe QR-codes alsnog binnen kon komen.
Geen controle
Met een Android-app genereert Jaroszewski QR-codes die bij de lounge op het vliegveld gescand worden om binnen te komen. Daarmee kan hij een code laten maken op basis van welke vlucht, naam of bestemming dan ook. Volgens de hacker controleert bijna geen enkele lounge de gegevens die er bij de code staan, alleen de QR-code zelf en het vluchtnummer wordt gecheckt. Op verschillende vliegvelden in Europa werkte de truc. Hieronder zie je hoe hij in Istanbul binnenkomt.
Met de app kun je niet ineens vliegen zonder een ticket te kopen. De gegevens daarvoor worden beter gecontroleerd.