安全专家利用SQL注入漏洞绕过机场安检
原文英文，约700词，阅读约需3分钟。
📝
内容提要
两位安全研究人员发现了FlyCASS网站的SQL注入漏洞，使他们能够绕过机场安全检查并进入商用飞机的驾驶舱。问题已解决。
❓
Q&A
FlyCASS是什么服务，它的主要功能是什么？
FlyCASS是一个第三方网络服务，用于管理已知机组人员(KCM)和驾驶舱访问安全系统(CASS)。
安全研究人员是如何利用SQL注入漏洞绕过机场安检的？
研究人员通过SQL注入攻击成功以管理员身份登录FlyCASS，从而能够管理飞行员和空乘人员名单，绕过安全检查。
KCM和CASS的作用是什么？
KCM允许飞行员和空乘人员绕过安全检查，CASS允许飞行员在旅行时使用驾驶舱的跳座。
研究人员在披露漏洞时遇到了哪些困难？
研究人员在披露漏洞时遇到困难，包括找不到合适的联系点和国土安全部的反应不积极。
TSA对研究人员的发现有何回应？
TSA强调其系统并不完全依赖于FlyCASS数据库来验证机组人员身份，并否认了研究人员的某些说法。
FlyCASS在2024年遭遇了什么安全事件？
FlyCASS在2024年似乎遭受了MedusaLocker勒索软件攻击，分析显示文件被加密并附有赎金通知。
🏷️
