Таможенные сканеры тоже уязвимы
Таможенные сканеры тоже уязвимы
Издание Wired написало об интересном исследовании Билли Риоса и Терри Маккоркла – сотрудников компании Qualys, обнаруживших, что рентгеновские сканеры багажа в аэропортах могут подвергаться атакам злоумышленников и контрабандистов.

Для своего эксперимента исследователи специально приобрели сканирующую установку Rapiscan 522B, которую продавец считал неисправной.  Испытания установки длились несколько месяцев, в течение которых Риос и Маккоркл изучали функцию Threat Image Projection ("Проецирование изображения угрозы"), позволяющую контролеру накладывать на рентгеновские снимки изображения запрещенных предметов, чтобы проверить, заметит ли их оператор.

Исследователи выяснили, что получить доступ к консоли TIP довольно просто: пароли контролера хранятся на компьютере в незашифрованном виде, а экран ввода пароля можно обойти методом внедрения SQL-кода.

Злоумышленники легко могут воспользоваться такой лазейкой: войдя в консоль, они спрячут от операторов нелегальный багаж, просто "закрыв" его изображением любого невинного предмета. Однако, есть один нюанс: сканеры в аэропортах не имеют доступа к Интернету, что значительно усложняет процесс взлома консоли контролера.

Издание Wired подчеркивает, что функцией Threat Image Projection обладают все таможенные сканеры, одобренные Управлением транспортной безопасности США (TSA), независимо от их производителя.



13 Февраля 2014

Возврат к списку



Новые темыОбъявленияСвободное общение
18:19 Кто как борется с РКН и компанией? 
20:19 Profit Pixels - In-House Форекс, Крипто, Трейдинг CPA Офферы | Еженедельные Выплаты | CPA до $950 
18:01 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 
16:12 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
15:23 Adtrafico - Правильная партнёрская сеть под бурж трафик 
14:56 Партнерская программа OWNR WALLET 
01:01 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 
16:51 Obama.ru - безопасный обмен криптовалют и электронных денежных средств 
16:48 Ural-obmen.ru — выгодный сервис обмена 
14:43 Продажа аккаунтов Gmail (авторег, отлёжка от 3 дней, живучие) 
14:38 Мобильные и Резидентные Прокси Для Соц Сетей | 3 Гб Бесплатно 
14:13 Belurk — высокоскоростные анонимные прокси от 0,24 рублей 
12:59 Majento SiteAnalyzer - бесплатная программа для аудита и анализа сайта 
12:18 Expa24.com Обмен Криптовалют. Ввод/Вывод наличные Украина/Северный Кипр/Мир 
16:51 150+ хакерских поисковых систем и инструментов 
12:15 Вы уже закрыли свой сайт от робота GPT? 
00:06 Точные прогнозы на футбол 
22:33 В России летом могут представить возможный аналог YouTube 
21:31 У Sora появился конкурент из Китая — нейросеть Kling, которая генерирует 1080p-видеоролики по описанию 
21:29 В России готовят проект о запрете рекламы в заблокированных соцсетях 
21:25 В соцсети Х (экс-Twitter) разрешили размещать эротику и порно