Таможенные сканеры тоже уязвимы

Издание Wired написало об интересном исследовании Билли Риоса и Терри Маккоркла – сотрудников компании Qualys, обнаруживших, что рентгеновские сканеры багажа в аэропортах могут подвергаться атакам злоумышленников и контрабандистов.

Для своего эксперимента исследователи специально приобрели сканирующую установку Rapiscan 522B, которую продавец считал неисправной. Испытания установки длились несколько месяцев, в течение которых Риос и Маккоркл изучали функцию Threat Image Projection ("Проецирование изображения угрозы"), позволяющую контролеру накладывать на рентгеновские снимки изображения запрещенных предметов, чтобы проверить, заметит ли их оператор.

Исследователи выяснили, что получить доступ к консоли TIP довольно просто: пароли контролера хранятся на компьютере в незашифрованном виде, а экран ввода пароля можно обойти методом внедрения SQL-кода.

Злоумышленники легко могут воспользоваться такой лазейкой: войдя в консоль, они спрячут от операторов нелегальный багаж, просто "закрыв" его изображением любого невинного предмета. Однако, есть один нюанс: сканеры в аэропортах не имеют доступа к Интернету, что значительно усложняет процесс взлома консоли контролера.

Издание Wired подчеркивает, что функцией Threat Image Projection обладают все таможенные сканеры, одобренные Управлением транспортной безопасности США (TSA), независимо от их производителя.

13 Февраля 2014

Возврат к списку

Новые темы	Объявления	Свободное общение
00:01 Как правильно покупать ссылки для продвижения 23:57 Яндекс на ровном месте повесил метку "Некачественный сайт" 22:39 18.11.2017 субботний АП тИЦа 22:18 Апдейт 24.04.18 21:28 Непонятные исходящие ссылки 21:09 Нет посетителей на сайте 21:06 Что с моим сайтом не так?	21:27 Создать порно сайт на новой CMS в 3 клика 20:49 «Взрываем языковые преграды» – переводим любые тексты 20:38 Criptify - обмен цифровых валют! 16:28 Продажа качественных Dedicated servers (Дедиков)по самым низким ценам. 16:20 Продам 1ТБ Облако - Навсегда! 15:36 Занимаюсь продвижением сайтов по доступным ценам. 14:41 Бесплатный SEO-Аудит. Получи 3 полных отчета по сайту!	00:26 В чём смысл жизни? для чего живёте? 00:25 Как скопировать чужой сайт полностью в 2018 году? 00:11 Кому пришла выплата с AdSense? 00:04 Что-то мутит яндекс или кто? 22:55 Яндекс признался, что блокирует сайты за рекламу 22:34 Мне сегодня 30 лет. И я до сих пор девственник и задрот. 22:21 «Не нужны сегодня программисты»