Problemet oppstår fordi seks-sifrete kode-boksingssystemane som vert brukt for å identifisera reisarar er lette å gjette. To forskarar viste svakheita ved å endra flyboksing og setesett for ein reporter. Trygghetsforskerane presenterte funnene sine på Chaos Communications Congress i Tyskland. Sjølv om desse har vorte oppdaterte med nettstjenester, manglar dei tryggleikssystem som kunne hindra misbruk, sa dei. Særleg, la dei til, har systemane ingen måte å sjekke, eller autentisere, kven som spør systemet for flydetaljer. Få av reservasjonskontrollsystemene begrenser kor mange forsøk som kan gjerdast for å spørje detaljer. "Når du berre har overnavn til passasjerar, kan du enkelt finne kodene til flyreservasjonane dine på nettet", skreiv dei. Denne tilgangen ville gjera det mulig for angriparar å stela personopplysninger, misbruka fordelar for ofte reisande, eller bruka opplysingane til å gje trugd for datasnoking. SRL viste korleis feilane kan utnytast ved å samarbeida med den tyske TV-stasjonen ARD for å endra flyet til ein reporter og sette han i ein seter ved sida av ein tysk politikar. Flyselskap og reisebyråar bør gå raskt fram for å verna data om reisarane, oppfordra dei to forskarane. Det første steget bør vera å begrensa talet på forespørsler som kan gjeldast for ein bestemt booking, sa dei. Det la til at det hadde tenkt å "redegje" dei problemane som hadde vorte avsløra og ville arbeide med partnerane sine for å stengja løypene. Det la til at det allereie hadde avgrensa talet på forespørsler som kunne bli gjort om ein booking. Sabre sa at det hadde "mange lag" av tryggleik kring flyruteringssystemer. "Diskusjon om korleis vi opprettholder tryggleik og privatlivet til reisarane undergraver desse tryggleikane og tryggleiken til systemane våre", sa det til nyhetsbyrået Reuters. Travelport har enno ikkje svara på utgjeving av opplysingane av SRL.
Expertar advarer om at system for å reservera fly har inga grunnlegare sikkerhetskontroller som kan hindra angriparar frå å endra flyopplysingane eller stela belønningar.