当记者咨询能否查询普通乘客航班号时，“追星小助手”表示，“只要50元学费，能传授方法”，并承诺学会后能查询任何人的航班预出行信息。

　　经过不到20分钟的“教学指导”后，新京报记者发现查询方法，即是通过航班管家这些第三方航程APP的系统漏洞进行查询。但必要前提是需要知道对方的相关证件信息。

　　记者注册航班管家APP过程中，“追星小助手”特意一再叮嘱“姓名、身份证都能随便填，但手机号一定要留自己的，方便接收验证码。”

　　进入APP后，记者在“行程服务”中点击“手机值机选座”选项，在“凭证号”以及“姓名”处输入同事的身份证号码和姓名后，开始选择不同的航空公司进行“办理值机”尝试。

　　最终，记者在切换到一家航空公司后，顺利找到同事10分钟前所预订的由北京飞往青岛的航程信息。点击进入后，同事姓名、航班起始地点、飞行日期、航班号以及座位号等相关信息均被详细显示出来。

　　“如此一来，你想查谁的登机情况都能轻松查到，到时候你还可以选择他相邻的座位。”“追星小助手”说。

　　资料显示，航班管家由活力世纪科技（北京）有限公司制作，业务范围包括酒店查询及预订、航班动态查询以及手机值机等。

　　2017年1月，移动互联网数据研究机构贵士移动报告称，航班管家如今在线用户数量达到424万人，在同行中位列第一。2015年其交易额更是达到近200亿元，稳居国内航空APP市场前三位置。

　　5月11日，新京报记者就信息泄露情况欲联系航班管家相关负责人，手机无人接听，随后发送短信，截至发稿未获回复。

　　航空公司官网 “值机”系统可改他人座位

　　“不仅仅是第三方APP，就连很多航空公司官网都存在信息漏洞。”5月9日，一位兜售航班信息的商家介绍说，“很多航空官网上，都能查到陌生人航班信息。”

　　为了证明“所言非虚”，他向记者发来一份“查询指南”。指南称，不同航空公司，存在着不同的查询方法；“指南”上还详细地标明乘客在往返国内几个大城市之间时，所最常用的航空公司选择名单。

　　5月9日，新京报记者登录一家航空公司官网。按照上述流程指导，在输入同事姓名以及身份证号后，网站没有任何身份真假验证流程即转跳到相应航班页面。

　　该页面清楚地显示出记者同事所预订航班的飞行时间、飞行地点，以及所选择的座位等信息。新京报记者还发现，当点击对方座位信息时，网站系统还提示可以进行“退座重选”的操作。

　　“其实很多航空公司官网都存在或多或少的漏洞。”5月10日，一位航空行业资深人士说，“通常航空公司只确定乘客姓名和身份证即可，但很少对手机进行绑定，所以很多信息正是从这一漏洞泄露出去。”

　　新京报记者登录几家知名航空公司的官网也发现，在办理登机流程时，只需要输入相应身份证和用户姓名即可，并没有通过注册时所绑定的手机号进行短信验证这一环节。

上海专业APP开发公司:三点网络科技有限公司，专注于各种App的定制开发，微信公众号开发，微信开发，欢迎来电咨询！