Bug/Error, Hacking, Seguridad

Este post está extraído de la charla que presenté en el CyberSecurity Meetup Helsinki, sobre vulnerabilidades y malas implementaciones en varios productos.

norwegian_logo

Después de haber intentado contactar con Norwegian en multiples ocasiones y no recibir respuesta, y ya que no se trata de nada grave para la seguridad aérea, he decidido publicarlo.

En mi último viaje a Londres, me encontré por casualidad con algo interesante y decidí trastear un poco con el sistema de entretenimiento, basado en una WIFI al cual se conectan los terminales de los usuarios, móviles, tablets, laptops…

Free WiFi on Norwegian Flights

info_nor

Una vez realizado el despegue, y apagado la luz de “cinturón abrochado”, la WIFI de Norwegian comienza a funcionar dentro del avión.

Al conectar, la página principal del portal cautivo mostrará información sobre el vuelo, y las opciones de entretenimiento.

menu

En el menú principal, podemos ver cómo hay opciones que no son gratuitas… como las películas, pero ya lo veremos más adelante 🙂

Tenemos información sobre el vuelo:

infotravel

El mapa de la posición del avión:

infotravel2

Series… solamente ponen un capítulo de cada, nada realmente útil para viajes largos:

series

Y películas… muchas películas, algunas de ellas nuevas, y otras muy muy antiguas, pero a un precio de 5€:

films films2

Comencé a echar un vistazo al código fuente mientras veía un capitulo de un documental, y… encontré una bonita URL.

codecode2

folder

Game OVER! Además de obtener la URL del directorio, este está abierto, puedo visualizar el video directamente desde el fichero m3u8 y además puedo navegar por otro contenido…

Pero vamos a ver si también podemos acceder a contenido PREMIUM como son las películas, por ejemplo con Tokarev, cuyo código en la URL es 4149:

tokarev

Bingo! 🙂 Podemos disfrutar de Nicolas Cage sin pagar.

4149

toka_video

Como he mencionado antes, no se ha pagado por la película:

free

Y así con todas las películas del catálogo… También comentar que sería posible descargarse los ficheros que forman la película, y que están alojados en la carpeta dropf_code_* pero por falta de tiempo y herramientas no hice más…

nor1nor3 nor2