Автоновости

[• Scrawn]

"Полномочия" камер на дорогах расширятся

В настоящее время система видеонаблюдения, установленная на российских дорогах, работает только на фиксацию превышения скорости. Однако глава ГИБДД пообещал, что "полномочия" видеокамер будут расширены. Сообщается, что на трассах появятся новые приборы, которые будут фиксировать проезд на красный сигнал светофора.

Виктор Кирьянов сообщил, что подобные камеры будут устанавливаться как на обычных перекрестках, так и на наиболее опасных железнодорожных переездах.
В настоящее время прибор проходит последнюю подготовку и сертификацию. Как только все процедуры будут выполнены, система видеонаблюдения на российских дорогах начнет расширяться.

"Главный гаишник" России Виктор Кирьянов не исключил, что первые подобные камеры появятся уже к концу этого года.

--------------------

Физическая сила и власть - ничто по сравнению с могуществом, умом и волей...
Автоновости

[• Scrawn]

Польский хакер взламывает базы данных полиции при помощи номера авто

Высокотехнологичный способ выведения из строя полицейских баз данных нарушителей скоростного режима, достойный патентной регистрации, придумал программист из Польши, которому для "интервенции" понадобилось всего-навсего провести несколько манипуляций с регистрационным номером своего автомобиля.



Судя по изображению его видавшего виды Renault Megane, автолюбитель время от времени практикует взлом веб-сайтов или программ при помощи так называемой SQL-инъекции. Суть этого метода заключается в формировании особых входящих данных, которые включают также одну или несколько команд языка SQL, использующегося для работы с реляционными базами данных.

При соблюдении ряда условий (некорректная обработка входящих параметров, знание взломщиком структуры базы данных, наличие достаточных для выполнения необходимых SQL-команд прав) хакер может наделать в целевой базе данных много бед.

Владелец "француза" явно рассчитывает на то, что, в случае превышения им скорости, камера сумеет распознать довольно специфический "номер" его машины, пишет "Вебпланета". После того, как номер распознается, он фактически превращается в строку обычных знаков, которые передаются программе, отвечающей за внесение номеров нарушителей в базу данных.

Судя по "номерному знаку", реальный (или выдуманный) номер машины, "ZU 0666", будет передан этой процедуре с парой дополнительных параметров, равных нулю (по всей видимости, один из них является скоростью автомобиля). После этого взломщик выполнит команду, которая полностью удаляет базу данных с именем TABLICE.

Если команда составлена верно, а софт камеры не проверяет входящие параметры на корректность, то достаточно одного раза, чтобы навернулась вся база данных, где хранятся номера автомобилей нарушителей.

Но вполне возможно, что хакер действует наугад, так что, прежде чем его миссия завершится успехом, ему предстоит еще множество попыток — при этом каждый раз ему придется изменять "номерной знак" своего автомобиля.

--------------------

Физическая сила и власть - ничто по сравнению с могуществом, умом и волей...
Автоновости