Таможенные сканеры тоже уязвимы
Таможенные сканеры тоже уязвимы
Издание Wired написало об интересном исследовании Билли Риоса и Терри Маккоркла – сотрудников компании Qualys, обнаруживших, что рентгеновские сканеры багажа в аэропортах могут подвергаться атакам злоумышленников и контрабандистов.

Для своего эксперимента исследователи специально приобрели сканирующую установку Rapiscan 522B, которую продавец считал неисправной.  Испытания установки длились несколько месяцев, в течение которых Риос и Маккоркл изучали функцию Threat Image Projection ("Проецирование изображения угрозы"), позволяющую контролеру накладывать на рентгеновские снимки изображения запрещенных предметов, чтобы проверить, заметит ли их оператор.

Исследователи выяснили, что получить доступ к консоли TIP довольно просто: пароли контролера хранятся на компьютере в незашифрованном виде, а экран ввода пароля можно обойти методом внедрения SQL-кода.

Злоумышленники легко могут воспользоваться такой лазейкой: войдя в консоль, они спрячут от операторов нелегальный багаж, просто "закрыв" его изображением любого невинного предмета. Однако, есть один нюанс: сканеры в аэропортах не имеют доступа к Интернету, что значительно усложняет процесс взлома консоли контролера.

Издание Wired подчеркивает, что функцией Threat Image Projection обладают все таможенные сканеры, одобренные Управлением транспортной безопасности США (TSA), независимо от их производителя.



13 Февраля 2014

Возврат к списку



Новые темыОбъявленияСвободное общение
07:20 Ссылка с pdf файла на сайте.. Стоит ли? 
05:15 Что такое Яндекс Икс / Как накрутить Яндекс ИКС 
00:02 Насколько эффективно размещение ролика на сайте для продвижения? 
23:37 Не могу получить деньги с Adsens 
20:47 2020-11-23 обновились данные в поисковой базе Яндекса 
20:23 Биржи ссылок и статей на английском и испанском языках 
16:37 Накрутка ПФ - сколько может стоить? 
07:05 Pinflux2Pro -супер мощный комбайн для Pinterest | Работает на полном автомате. 
07:04 LiveCaster3Pro - Запустите любое записанное видео в прямом эфире на Facebook, YouTube, Instagram, Ok, и Vk. 
07:03 Программа для оптимизации и ранжирования видео на YouTube легко! 
22:22 Kwork 
21:54 Продам аккаунты Adwords (Google Ads). Продажа аккаунты Adwords (Google Ads) 
20:59 Мощный микс прогон от 1500 до 5000 ссылок. Плюс форумы и статьи 
20:07 Корткий домен с небольшим сайтом про Covid 
22:25 Times: в Великобритании могут ввести "ковидные паспорта" 
21:17 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 
20:30 Yagalink.com – CPM партнерская платформа новой волны 
20:13 Нужен супер быстрый бот 
19:54 ТАСС: Совфеду предложили ввести в КоАП и УК новые статьи о травле несовершеннолетних в сети 
19:08 Как считаете, будет ли вторая волна антивирусных карантинных мер? 
19:01 Leadgid — международная финансовая партнерская CPA сеть