研究人员称，系统漏洞使他们能够将假飞行员添加到用于TSA检查的名单中

📝

内容提要

研究人员发现运输安全管理局（TSA）系统存在SQL注入漏洞，可能允许不法分子将假飞行员添加到航空公司名单中，从而轻易通过安检进入飞机驾驶舱。尽管TSA否认仅依赖该数据库进行身份验证，但安全隐患依然存在。

🔎

延伸解读

漏洞如何被利用

研究人员在FlyCASS登录系统中发现SQL注入漏洞，只需在用户名字段输入简单单引号即可触发MySQL错误，表明用户名被直接拼接到SQL查询中。利用特定注入语句，他们成功以管理员身份登录，并可为任意航空公司添加机组记录和照片。这意味着任何具备基本SQL注入知识的人都能伪造身份，潜在绕过TSA的KCM检查点。

TSA的回应与争议

TSA发言人否认仅依赖该数据库进行身份验证，强调只有经过验证的机组人员才被允许进入机场安全区域。然而，研究人员指出，通过该漏洞添加的假飞行员可能使用虚假员工编号通过KCM检查点。双方说法存在分歧，但漏洞本身已暴露第三方系统的安全隐患。

第三方供应商的风险

漏洞出现在FlyCASS这一第三方网站，它为小型航空公司提供TSA的KCM和CASS系统访问。这表明，即使TSA自身系统安全，依赖外部供应商也可能引入风险。攻击者可通过第三方漏洞间接影响TSA的安检流程，提醒相关机构需加强对合作方的安全审查。

❓

Q&A

TSA系统的漏洞是什么？

研究人员发现TSA系统存在SQL注入漏洞，允许不法分子将假飞行员添加到航空公司名单中。

研究人员是如何发现这个漏洞的？

研究人员在第三方网站FlyCASS中发现该漏洞，通过输入简单的SQL注入代码进行测试。

这个漏洞可能带来什么安全隐患？

该漏洞可能允许不法分子轻易通过安检进入飞机驾驶舱，造成严重的安全风险。

TSA对此漏洞的回应是什么？

TSA发言人否认仅依赖该数据库进行身份验证，强调只有经过验证的机组成员才能进入安全区域。

研究人员如何利用这个漏洞进行攻击？

研究人员使用sqlmap工具，通过SQL注入以管理员身份登录FlyCASS，添加任何航空公司的机组记录和照片。

SQL注入是什么？

SQL注入是一种攻击技术，通过在输入字段中插入SQL代码，操控数据库执行未授权的操作。

🏷️

标签

SQL注入 TSA 假飞行员 安全隐患 系统漏洞 身份验证