Таможенные сканеры тоже уязвимы

Издание Wired написало об интересном исследовании Билли Риоса и Терри Маккоркла – сотрудников компании Qualys, обнаруживших, что рентгеновские сканеры багажа в аэропортах могут подвергаться атакам злоумышленников и контрабандистов.

Для своего эксперимента исследователи специально приобрели сканирующую установку Rapiscan 522B, которую продавец считал неисправной. Испытания установки длились несколько месяцев, в течение которых Риос и Маккоркл изучали функцию Threat Image Projection ("Проецирование изображения угрозы"), позволяющую контролеру накладывать на рентгеновские снимки изображения запрещенных предметов, чтобы проверить, заметит ли их оператор.

Исследователи выяснили, что получить доступ к консоли TIP довольно просто: пароли контролера хранятся на компьютере в незашифрованном виде, а экран ввода пароля можно обойти методом внедрения SQL-кода.

Злоумышленники легко могут воспользоваться такой лазейкой: войдя в консоль, они спрячут от операторов нелегальный багаж, просто "закрыв" его изображением любого невинного предмета. Однако, есть один нюанс: сканеры в аэропортах не имеют доступа к Интернету, что значительно усложняет процесс взлома консоли контролера.

Издание Wired подчеркивает, что функцией Threat Image Projection обладают все таможенные сканеры, одобренные Управлением транспортной безопасности США (TSA), независимо от их производителя.

13 Февраля 2014

Возврат к списку

Новые темы	Объявления	Свободное общение
18:39 Апдейт ИКС 19.04.2019 17:30 21 апреля 2019 \| Текстовый апдейт: выложен индекс по 19 апреля 2019 13:13 Одностраничник 12:28 Как вывести в топ запрос 1000 payday loan с мин. бюджетом? 11:11 Купил домен 08:34 FastYaZen (Users Emulator)- быстрый старт на площадке Яндекс Дзен! 17:20 Как исправить?	16:02 Размещу 1001 ссылку на Ваш сайт. + Бонус 12:22 Ищу тематический прогон 11:36 Предлагаю купить доходный сайт строительной тематики (ИКС 50, домен с 2014 г.) 10:05 Прогон по личной базе, больше 1000 трастовых сайтов! Продвижение СЧ и НЧ запросов + рост показателей! Гарантии! 09:27 Продам сайт по подготовке к ЕГЭ 08:03 Услуги постинга в социальные сети для продвижения, индексации и увеличения социальной активности 20:02 200 трастовых профильных ссылок	17:30 Подскажите страшный фильм 14:16 Что за пуш партнёрка 18:05 Скидка ~40% для первых 10 16:11 Инвайт на webmaster.ru please! 15:11 Как правильно оплатить кредит? 14:01 Chitika закрывается 19:24 Finaff становится открытой партнёркой!