Los investigadores alemanes Karstein Nohl y Nemanja Nikodejevic hicieron una investigación que arrojó resultados alarmantes.
Alguna vez habremos visto una foto de un amigo el día que sale de viaje de vacaciones, excitado por pisar el nuevo destino, que no puede más de la ansiedad y publica en Instagram y en Twitter una foto de su pasaje de avion. Error: el código de barras incluye todo tipo de información privada sobre el vuelo, el pasajero y la persona que lo compró. ¿Qué tan difícil es descifrar el código de barras? Simplemente hay que descargar una app gratuita de Google Play.
En su conferencia en la Chaos Computer Club, 50 minutos les fueron suficientes para dejar al público con una expresión de asombro. Nohl y Nikodejevic demostraron que es tan fácil hacerse de esa información personal como ponerla en acción y cambiar un vuelo, cancelar el pago o asociar las millas obtenidas a cualquier otro pasajero.
Con una prueba en vivo y en directo, escanearon el código de barra de una foto de Instagram y en un instante se hicieron de nombre, apellido, correo electrónico, dirección de residencia y hasta el número de tarjeta de crédito utilizada para pagar por el pasajero. Con esos datos personales y la información básica del vuelo (incluida en el mismo código) era posible ingresar en una página web y modificar reservas o inclusive suspender un vuelo y redestinar el dinero a otro vuelo para otro pasajero.