18-летний Энтони Харитон (Anthony Hariton), студент факультета информатики Университета Крита (Греция) утверждает, что нашел способ взлома приложения Passbook. В результате ему, якобы, стала доступна генерация посадочных талонов, которые все службы аэропортов принимают за настоящие. Это дает возможность летать совершенно бесплатно любыми рейсами, допускающими регистрацию при помощи приложения. Энтони пока не обнародовал свой способ, планируя сделать это на готовящейся конференции хакеров. Конференция состоится в следующем месяце и греческий любитель путешествий будет выступать с докладом “Как использовать Passbook для бесплатных полетов”.

По утверждению юноши, найденный им способ не требует никакого дополнительного оборудования кроме компьютера и iPhone, а воспользоваться им может даже “продвинутый пользователь”. Правда, способ не совершенен: если при посадке у сотрудников аэропорта возникнут подозрения и они запросят дополнительную информацию, можно влипнуть в серьезные неприятности.

Приложение Passbook предназначено для хранения в электронном виде различного рода билетов (в кино, на транспорт и т.д.), подарочных карт и прочих документов. Для авиабилетов, например, достаточно показать посадочный талон на экране iPhone, чтобы получить место в самолете. Apple пока никак не прокомментировала заявление Энтони. Уведомил ли он компанию о найденной уязвимости, тоже не сообщается.

[thehackernews]