賓館記錄查詢

酒店開房記錄泄露,該漏洞早在8月份就已經被發現並確認,隨後按照標準流程通知廠商,並逐步向專家和技術人員公開,如今已將漏洞細節公之於眾,也交給了CNCERT國家互聯網應急中心進行處理。


國內安全漏洞監測平臺烏雲發布報告,稱如家、漢庭等大批酒店的開房記錄被第三方存儲,並且因為漏洞而泄露。

該漏洞早在8月份就已經被發現並確認,隨後按照標準流程通知廠商,並逐步向專家和技術人員公開,如今已將漏洞細節公之於眾,也交給了CNCERT國家互聯網應急中心進行處理。

漏洞的根源在於慧達驛站公司管理機制的不完善,因為他們的系統要求酒店在提交開放記錄的時候進行網頁認證,但不是在酒店服務器上,而要通過慧達驛站自己的服務器,理所當然地就存下了客戶的信息。

另外,客戶信息的數據同步是通過http協議實現的,需要認證,但是認證用戶名、密碼竟然是明文傳輸的,各個途徑都可能被輕松嗅探到,用這個認證信息就可以從他們數據服務器上獲得所有酒店上傳的客戶開房信息。