德国“安全研究实验室”研究员指出，旅客订票系统多年来一直未得到足够的保护。实际上，全球三大处理航班预定服务的“全球分布式系统”（ GDS ），可通过多个方面被别有用心的人所滥用获取旅客信息。
GDS 通过 6 位数字作为预定代码（ PNR Locator ）， 想要解决这个问题，唯有提升系统的安全性，但方法其实非常简单。研究人员的建议是，在线服务应该限制每个 IP 访问旅客记录的次数，并且通过 Captchas 图形验证码来断绝暴力穷举攻击。
当然，直接替换掉传统的 6 位数字 ID 也是个好方法，只是实现需要的时间更长。 稿源：cnbeta，有删改，封面来源：百度搜索...