Таможенные сканеры тоже уязвимы
Таможенные сканеры тоже уязвимы
Издание Wired написало об интересном исследовании Билли Риоса и Терри Маккоркла – сотрудников компании Qualys, обнаруживших, что рентгеновские сканеры багажа в аэропортах могут подвергаться атакам злоумышленников и контрабандистов.

Для своего эксперимента исследователи специально приобрели сканирующую установку Rapiscan 522B, которую продавец считал неисправной.  Испытания установки длились несколько месяцев, в течение которых Риос и Маккоркл изучали функцию Threat Image Projection ("Проецирование изображения угрозы"), позволяющую контролеру накладывать на рентгеновские снимки изображения запрещенных предметов, чтобы проверить, заметит ли их оператор.

Исследователи выяснили, что получить доступ к консоли TIP довольно просто: пароли контролера хранятся на компьютере в незашифрованном виде, а экран ввода пароля можно обойти методом внедрения SQL-кода.

Злоумышленники легко могут воспользоваться такой лазейкой: войдя в консоль, они спрячут от операторов нелегальный багаж, просто "закрыв" его изображением любого невинного предмета. Однако, есть один нюанс: сканеры в аэропортах не имеют доступа к Интернету, что значительно усложняет процесс взлома консоли контролера.

Издание Wired подчеркивает, что функцией Threat Image Projection обладают все таможенные сканеры, одобренные Управлением транспортной безопасности США (TSA), независимо от их производителя.



13 Февраля 2014

Возврат к списку



Новые темыОбъявленияСвободное общение
20:02 Как сделать форму с оплатой? 
18:58 Ищу парсер кинопоиск 
15:46 Wap.Cash - wap-клик партнерка с ежедневними выплатами 
15:26 DreamCash.tl - заработок на онлайн-видео. До 95% отчислений, отличный конверт! 
15:15 Как автоматизировать установку цен на сайте? 
13:39 ClickDealer- свои люди на рынке буржа! 
11:48 Что за плагин 
21:38 Продам заброшенный сайт пром-строй тематики 
21:11 Качественный прогон по трастовым сайтам и форумам. Рост ТИЦ, посещаемости и позиций. Множество отзывов, недорого + скидки 
18:03 Автонаполняемый сайт фильмы онлайн 
17:35 Контент-менеджер: оперативность, ответственность и гибкие решения 
17:02 Статейные прогоны, цена от 20$ ▶ опыт и качество!, Множество сайтов на различных cms. 
15:45 Внешнее продвижение сайтов качественно! Быстрое выполнение, на форуме с 2009 года! 
15:00 Продам три сайта (стройка и ТВ) 
21:47 Где найти переводчик с рус на англ 
21:46 Купил первую зеркалку месяц назад - хожу извращаюсь. 
15:57 Переезд сайта с одной CMS на другую 
14:53 Сайты нарушающие закон 
14:51 С праздником 23 февраля 
13:39 Оказывается я просто не правильно делаю сайты. Представляете? 
01:42 SkyNet - наши мысли читают поисковые системы. Ведётся слежка!