Хакер хотел обмануть дорожные камеры специальным номером, но получил чужие штрафы

В департаменте транспорта не стали возиться с проверкой вводимых данных.

На прошлых выходных в Лас-Вегасе прошла хакерская конференция DEF CON. Одним из докладчиков стал исследователь безопасности, выступающий под ником Droogie: он рассказал, как попытался обмануть систему распознавания автомобильных номеров, но добился противоположного результата.

В США водители сами могут выбрать символы, из которых будет состоять номер их автомобиля. Droogie предположил, что если заказать номерной знак NULL, то, возможно, дорожные камеры и системы оплаты парковки не смогут корректно его распознать: в программировании NULL обычно обозначает пустоту.

Droogie успешно зарегистрировал такой номерной знак, но в первый год не получал штрафы: по словам исследователя, он осторожный водитель. Затем, когда потребовалось подтвердить регистрацию номера, начались проблемы.

Сперва интерфейс департамента транспорта не распознал номер Droogie в качестве существующего. Затем, когда Droogie все-таки получил свой первый штраф за неправильную парковку, произошла удивительная вещь. Исследователю начали приходить и другие штрафы, уже не имеющие к нему никакого отношения.

Вероятно, полагает Droogie, все произошло следующим образом. Если система не может распознать номер неверно припаркованной машины, то присваивает ему значение NULL и ничего не происходит. Но когда автомобиль Droogie с номером NULL получил штраф, система решила, что остальные нераспознанные штрафы тоже принадлежат ему.

В результате исследователь безопасности получил штрафов на $12049. Чтобы избавиться от них, Droogie связался с департаментом транспорта и полицией Лос-Анджелеса. После объяснения проблемы оба ведомства посоветовали ему сменить номер; исследователь отказался, заявив, что не сделал ничего незаконного.

Попытка пообщаться с компанией, отвечающей за систему обработки штрафов, оказалась более удачной. Там согласились стереть привязку чужих штрафов к номеру Droogie, но, рассказывает исследователь, так и не исправили работу самой системы.

Сейчас на Droogie все еще висят штрафы примерно на $6000.