Хакер хотел обмануть дорожные камеры специальным номером, но получил чужие штрафы
В департаменте транспорта не стали возиться с проверкой вводимых данных.
Кстати, на сайте читать удобнее
На прошлых выходных в Лас-Вегасе прошла хакерская конференция DEF CON. Одним из докладчиков стал исследователь безопасности, выступающий под ником Droogie: он рассказал, как попытался обмануть систему распознавания автомобильных номеров, но добился противоположного результата.
В США водители сами могут выбрать символы, из которых будет состоять номер их автомобиля. Droogie предположил, что если заказать номерной знак NULL, то, возможно, дорожные камеры и системы оплаты парковки не смогут корректно его распознать: в программировании NULL обычно обозначает пустоту.
Droogie успешно зарегистрировал такой номерной знак, но в первый год не получал штрафы: по словам исследователя, он осторожный водитель. Затем, когда потребовалось подтвердить регистрацию номера, начались проблемы.
Сперва интерфейс департамента транспорта не распознал номер Droogie в качестве существующего. Затем, когда Droogie все-таки получил свой первый штраф за неправильную парковку, произошла удивительная вещь. Исследователю начали приходить и другие штрафы, уже не имеющие к нему никакого отношения.
Вероятно, полагает Droogie, все произошло следующим образом. Если система не может распознать номер неверно припаркованной машины, то присваивает ему значение NULL и ничего не происходит. Но когда автомобиль Droogie с номером NULL получил штраф, система решила, что остальные нераспознанные штрафы тоже принадлежат ему.
В результате исследователь безопасности получил штрафов на $12049. Чтобы избавиться от них, Droogie связался с департаментом транспорта и полицией Лос-Анджелеса. После объяснения проблемы оба ведомства посоветовали ему сменить номер; исследователь отказался, заявив, что не сделал ничего незаконного.
Попытка пообщаться с компанией, отвечающей за систему обработки штрафов, оказалась более удачной. Там согласились стереть привязку чужих штрафов к номеру Droogie, но, рассказывает исследователь, так и не исправили работу самой системы.
Сейчас на Droogie все еще висят штрафы примерно на $6000.
- Twitter и финансовый холдинг откажутся от расистских технических терминов
- Перед аварийной посадкой Boeing 777 слил топливо над Лос-Анджелесом. Попал прямо в школы
- Сэм замороженный, Сэм отдыхающий: кадры Death Stranding от Хидео Кодзимы
- В Королевской битве Black Ops 4 появились удочки — рыбы нет, но можно выловить пушку