Таможенные сканеры тоже уязвимы

Издание Wired написало об интересном исследовании Билли Риоса и Терри Маккоркла – сотрудников компании Qualys, обнаруживших, что рентгеновские сканеры багажа в аэропортах могут подвергаться атакам злоумышленников и контрабандистов.

Для своего эксперимента исследователи специально приобрели сканирующую установку Rapiscan 522B, которую продавец считал неисправной. Испытания установки длились несколько месяцев, в течение которых Риос и Маккоркл изучали функцию Threat Image Projection ("Проецирование изображения угрозы"), позволяющую контролеру накладывать на рентгеновские снимки изображения запрещенных предметов, чтобы проверить, заметит ли их оператор.

Исследователи выяснили, что получить доступ к консоли TIP довольно просто: пароли контролера хранятся на компьютере в незашифрованном виде, а экран ввода пароля можно обойти методом внедрения SQL-кода.

Злоумышленники легко могут воспользоваться такой лазейкой: войдя в консоль, они спрячут от операторов нелегальный багаж, просто "закрыв" его изображением любого невинного предмета. Однако, есть один нюанс: сканеры в аэропортах не имеют доступа к Интернету, что значительно усложняет процесс взлома консоли контролера.

Издание Wired подчеркивает, что функцией Threat Image Projection обладают все таможенные сканеры, одобренные Управлением транспортной безопасности США (TSA), независимо от их производителя.

13 Февраля 2014

Возврат к списку

Новые темы	Объявления	Свободное общение
23:07 VKAccountsManager — лучший инструмент для продвижения и заработка Вконтакте 21:56 CPA-сеть MyLead - глобальная монетизация трафика! 20:50 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 20:07 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 15:18 Adtrafico - Правильная партнёрская сеть под бурж трафик 18:59 AviTool - мощный инструмент для автоматизации работы с Avito 15:11 Партнерская программа OWNR WALLET	13:09 Мытнинский - безопасный обмен криптовалют с 2018 года 06:08 Cosmochanger.cc - Самый реактивный обменник. Быстрый и безопасный способ обменять более 20 популярных криптовалют 19:00 Безанкорно, анкорно - безанкорно профильный прогон, ИКС от 10, спам до 12 15:53 Legalex.Exchange - платформа для обменов цифровых активов в режиме 24/7 15:15 ProxyWins.com - 15% по промо-коду "venividivici" 13:29 Ural-obmen.ru — выгодный сервис обмена 12:10 Obama.ru - безопасный обмен криптовалют и электронных денежных средств	19:32 Куда мечтаете поехать, что бы хотели увидеть 04:36 Стряхнуть обыденность - об Агасфере 20:45 Зарабатываем 2000 рублей на АБУЗЕ бонусов 16:15 Как получить рефералов и посетителей на сайт бесплатно. 13:14 Добро пожаловать в цифровой мир... 03:57 Китай выступил против продажи TikTok вопреки требованию США 03:49 Как заставить себя?