Таможенные сканеры тоже уязвимы
Таможенные сканеры тоже уязвимы
Издание Wired написало об интересном исследовании Билли Риоса и Терри Маккоркла – сотрудников компании Qualys, обнаруживших, что рентгеновские сканеры багажа в аэропортах могут подвергаться атакам злоумышленников и контрабандистов.

Для своего эксперимента исследователи специально приобрели сканирующую установку Rapiscan 522B, которую продавец считал неисправной.  Испытания установки длились несколько месяцев, в течение которых Риос и Маккоркл изучали функцию Threat Image Projection ("Проецирование изображения угрозы"), позволяющую контролеру накладывать на рентгеновские снимки изображения запрещенных предметов, чтобы проверить, заметит ли их оператор.

Исследователи выяснили, что получить доступ к консоли TIP довольно просто: пароли контролера хранятся на компьютере в незашифрованном виде, а экран ввода пароля можно обойти методом внедрения SQL-кода.

Злоумышленники легко могут воспользоваться такой лазейкой: войдя в консоль, они спрячут от операторов нелегальный багаж, просто "закрыв" его изображением любого невинного предмета. Однако, есть один нюанс: сканеры в аэропортах не имеют доступа к Интернету, что значительно усложняет процесс взлома консоли контролера.

Издание Wired подчеркивает, что функцией Threat Image Projection обладают все таможенные сканеры, одобренные Управлением транспортной безопасности США (TSA), независимо от их производителя.



13 Февраля 2014

Возврат к списку



Новые темыОбъявленияСвободное общение
00:09 Помогите, срочный вопрос 
21:43 Не отображается реклама Adsense в гугл хроме 
21:06 Реально ли выйти на доход $100+ ? 
19:02 Лучшая рекламная сеть Traffic.ru! 
17:20 Посоветуйте хорошие курсы по SEO 
16:00 Turbobit.net - Официальная тема, Costaction ПП 
14:44 Вопрос о линкбилдинге болгарского сайта. 
23:43 Продажа баз доменов на различных эксклюзивных CMS 
23:13 Продвину сайт качественными ссылками. Рост посещаемости, позиций и ИКС. Крауд ссылки недорого + скидки. 
22:28 Прогон по личной базе, больше 1000 трастовых сайтов! Продвижение СЧ и НЧ запросов + рост показателей! Гарантии! 
21:50 Продам старый аккаунт адсенс с 2011 года 
19:40 Продам сайт 
19:24 Загружу адалт видос + уник.описание 
18:14 200 открытых анкорных ссылок всего за 100 рублей 
23:42 Топ самых лучших книг 
23:37 Я стал мужиком! Наконец-то! Теперь я ваш! 
23:33 dr.cash - Nutra партнёрка №1 
20:04 Где и как встретите Новый год? 
16:21 Партнерская программа №1 в РФ по ремонту компьютерной и бытовой техники! (CPA 1000р) 
16:19 Натуральные VS Искусственные 
10:33 SEO продвижение сайтов в Яндекс, Google. Поднятие ИКС сайту, исправления ошибок, разработка стратегий