央廣網(wǎng)財(cái)經(jīng)北京8月3日消息 據(jù)經(jīng)濟(jì)之聲《天下公司》報(bào)答，國內(nèi)從事互聯(lián)網(wǎng)安全漏洞監(jiān)控的機(jī)構(gòu)烏云網(wǎng)發(fā)布的一份報(bào)告顯示，春秋航空公司手機(jī)客戶端存在安全漏洞，使用這個(gè)APP的人只需要輸入其他使用者的訂單賬號(hào)，就可以直接查詢到這些人的酒店訂單信息，包括客戶姓名，手機(jī)號(hào)碼，預(yù)定房間數(shù)，以及入住和離開時(shí)間等。報(bào)告對(duì)這個(gè)漏洞描述是：漏洞類型——未授權(quán)訪問及權(quán)限繞過；危害等級(jí)——中；漏洞狀態(tài)——廠商已經(jīng)確認(rèn)。
通過烏云披露的信息可以發(fā)現(xiàn)，這個(gè)漏洞早在今年6月15日就已經(jīng)被發(fā)現(xiàn)，烏云方面當(dāng)天就通知了春秋航空，并且在第二天得到春秋航空的確認(rèn)。一個(gè)半月之后，烏云將這個(gè)漏洞的細(xì)節(jié)對(duì)外公布。烏云網(wǎng)創(chuàng)始人方小頓對(duì)《天下公司》說，一般來說，只要經(jīng)過廠商確認(rèn)的漏洞，都會(huì)被及時(shí)修復(fù)。
方小頓：它里面有一個(gè)像接口一樣的東西，你通過這個(gè)接口去看到其他人，其實(shí)每個(gè)人有一個(gè)訂單號(hào)嘛，改了訂單號(hào)就可以看到別人了。信息應(yīng)該是已經(jīng)修復(fù)了的信息，六月份應(yīng)該就已經(jīng)修復(fù)了，現(xiàn)在是八月份了，應(yīng)該我們過一個(gè)半月才會(huì)把這個(gè)細(xì)節(jié)開放的。
記者：那要是他們修復(fù)了會(huì)向你們反饋嗎？
方小頓：我們默認(rèn)他都會(huì)修復(fù)的，主要廠商在上面都會(huì)有一個(gè)確認(rèn)的工作，一般都會(huì)修復(fù)的。
我們又聯(lián)系了春秋航空新聞發(fā)言人張武安，他向我們確認(rèn)，在得到烏云通知的當(dāng)天，這個(gè)漏洞已經(jīng)得到修復(fù)。
張武安：我問了下，的確是很早以前有這么個(gè)事，那邊指出來，這邊馬上就修復(fù)了，沒有出現(xiàn)什么問題，幸好發(fā)現(xiàn)得也早。
記者：客戶有沒有什么損失？
張武安：沒有，沒損失，而且別人沒發(fā)現(xiàn)，因?yàn)闉踉瓢l(fā)現(xiàn)得比較早，當(dāng)時(shí)就修復(fù)了。
手機(jī)APP的安全漏洞或許只能算件小事，因?yàn)榇呵锖娇站茌d艾滋病患者引起的爭(zhēng)議，影響更加廣泛。7月28日，有3名乘客在準(zhǔn)備乘坐春秋航空的航班時(shí)，其中兩人主動(dòng)表明自己是艾滋病患者。隨后，這3名乘客的登記信息被刪除。春秋航空當(dāng)時(shí)表示，根據(jù)公司規(guī)定，不能承運(yùn)艾滋病患者。許多網(wǎng)友都質(zhì)疑這是在歧視艾滋病患者。
不過，春秋航空的態(tài)度很快就做出了轉(zhuǎn)變。8月1日，春秋航空通過官方微博宣布發(fā)表聲明，宣布修改拒絕承運(yùn)乘客的相關(guān)規(guī)則。春秋航空新聞發(fā)言人張武安說，他們已經(jīng)刪掉了有可能引起歧視艾滋病等歧義的內(nèi)容。
張武安：為什么修改這個(gè)呢？因?yàn)樽罱腥朔从澄覀兙茌d艾滋病人，說是歧視艾滋病人，我們其實(shí)從來沒有歧視艾滋病人，我們其實(shí)也是比較關(guān)心比較理解艾滋病人這種特殊的群體的，所以在我們的微博上發(fā)了一個(gè)東西，說我們其實(shí)是關(guān)心、理解艾滋病的。我們?cè)瓉淼囊?guī)章制度就在我們網(wǎng)站上，根據(jù)國家傳染病的種類上面是有艾滋病的，我們后來把這個(gè)刪掉了。避免有這種歧義、歧視給艾滋病人，我們把所有傳染病的種類都刪除了，因?yàn)楹娇展緵]有這個(gè)實(shí)力去判斷怎么樣的病是傳染病。就是因?yàn)樵诤娇展揪芙^乘運(yùn)的類別里其中有一類是傳染病，我們?cè)瓉硪昧烁鞣N各樣的傳染病，現(xiàn)在把這些傳染病字樣都去掉了，只保留傳染病。
《民用航空法》規(guī)定，傳染病患者、精神病患者或健康狀況可能危及自身或影響其他旅客安全的旅客，承運(yùn)人不予承運(yùn)。這是春秋航空之前制定相關(guān)規(guī)則的理據(jù)，但是，這條法規(guī)沒有細(xì)化到傳染病的病種，艾滋病患者是否能乘坐飛機(jī)，并沒有有明文規(guī)定。
春秋航空把國家認(rèn)定的所有傳染病種類都列在公司規(guī)定中，因此才有了艾滋病人被拒絕登機(jī)的一幕。現(xiàn)在，這些內(nèi)容又全部被刪除了。這到底是福是禍？最近，西非國家的埃博拉疫情引起全世界關(guān)注，美國將兩名感染了埃博拉病毒的醫(yī)生運(yùn)回國內(nèi)治療，在美國引起巨大爭(zhēng)議。航空公司能否拒絕埃博拉病毒感染者登機(jī)呢？這個(gè)責(zé)任該由誰來負(fù)？張武安說，遇到這種情況，國家和國際的衛(wèi)生組織都會(huì)發(fā)布通告。
張武安：像遇到這種問題，肯定是由世界衛(wèi)生組織來發(fā)布通告，各國政府也會(huì)發(fā)布通告的，會(huì)有一系列的衛(wèi)生組織，航空公司也不可能判斷誰有什么病，所以對(duì)于艾滋病也是一視同仁的。
專家點(diǎn)評(píng)
財(cái)經(jīng)評(píng)論員張翼表示，互聯(lián)網(wǎng)是一個(gè)海量化和高度細(xì)分化大數(shù)據(jù)的產(chǎn)品，在這個(gè)產(chǎn)品的背后，不可避免的會(huì)有很多大的或者潛在的漏洞，對(duì)于這種漏洞，要分析和判斷它到底是無心之過還是刻意為之。
張翼認(rèn)為，像春秋航空這種APP漏洞的話，更多的時(shí)候可以定義為是一種無心之失或者無心之過。不過對(duì)于最近媒體報(bào)道的蘋果手機(jī)是預(yù)留了后門的這種情況，這個(gè)后門是對(duì)美國的國安部門開放的，對(duì)于蘋果留后門這種情況，就不是無心之過，而是一種刻意為之的情況。
張翼指出，在目前大數(shù)據(jù)和互聯(lián)網(wǎng)的背景下，如何保障用戶信息的安全性，還是要靠我們的監(jiān)管，我們的法律。到目前為止，相關(guān)的法律規(guī)定還沒有真正落地，如果有這樣一個(gè)法律能夠落地的話，就能夠在一個(gè)基本的層面上保障我們用戶個(gè)人的信息能夠得到比較安全的保護(hù)，要不然的話，在互聯(lián)網(wǎng)時(shí)代，大家都是在“裸奔”。
