Lenta.Ru
13 февраля 2014, 08:43
Исследователи заявили о возможности взлома сканеров в аэропортах
Исследователи Билли Риос (Billy Rios) и Терри Маккоркл (Terry McCorkle) из компании Qualys заявили, что рентгеновские сканеры багажа, используемые в аэропортах, не защищены должным образом и могут быть взломаны
К выводу об уязвимости сканеров Риос и Маккоркл пришли, изучив сканирующую установку Rapiscan 522B. Они приобрели ее с рук и испытывали несколько месяцев. Система обошлась в триста долларов, поскольку продавец считал ее сломанной.
В установке имеется функция Threat Image Projection (TIP, "Проецирование изображения угрозы"). Функция позволяет контролеру накладывать на "сканы" изображения запрещенных предметов, чтобы проверить, заметит ли их оператор.
Выяснилось, что получить доступ к консоли контролера, откуда включается TIP, довольно просто. Во-первых, пароли хранятся на компьютере в незашифрованном виде, а во-вторых, экран ввода пароля можно обойти методом внедрения SQL-кода.
Войдя в консоль, злоумышленник получает возможность прятать от операторов запрещенные предметы в багаже. Например, можно "закрыть" оружие или взрывчатку картинкой с невинным предметом - носками или рубашкой.
Функция TIP, по данным Wired, имеется во всех сканерах, одобренных Управлением транспортной безопасности США (TSA), независимо от их производителя. Она применяется для обучения и проверки операторов.
Насколько серьезна угроза, обнаруженная Риосом и Маккорклом, пока неясно. Сканирующие установки в аэропортах не имеют доступа к интернету, что значительно усложняет процесс "взлома" консоли контролера.
Кроме того, компания Rapiscan Systems, выпустившая опробованную исследователями установку, заявила, что экран ввода пароля обойти нельзя. Она предположила, что Риос и Маккоркл использовали неправильно настроенный сканер....
Авторские права на данный материал принадлежат «Lenta.Ru». Цель включения данного материала в дайджест - сбор максимального количества публикаций в СМИ и сообщений компаний по авиационной тематике. Агентство «АвиаПорт» не гарантирует достоверность, точность, полноту и качество данного материала.
Поделиться
Апрель 25, 2024
Первый полёт полностью импортозамещённого МС-21 состоится до конца ноября
Апрель 24, 2024
Работая с клиентами, мы всегда вникаем в их потребности
Апрель 23, 2024
Специалисты ИАЗ закончили сборку отсека Ф4 очередного серийного самолёта МС-21
Апрель 25, 2024
Кировский памятник-самолет обновят