Книги: "Создание сайтов" - "Доменные войны". Защита информации: техническое описание TLS. Ресурсы: LaTeX - DNSSEC: проверка, внедрение
Жертва хакера: польская трамвайная система
Как пишут в The Register, в Польше 14-летний подросток с помощью самодельного электронного устройства (типа переделанного пульта дистанционного управления от телевизора) управлял движением городских трамваев на собственный вкус. В результате вагоны сходили с рельсов, больше десятка человек пострадало.
Технических подробностей в статье нет, но, судя по всему, этот одарённый хакер каким-то образом “раскодировал” управляющие сигналы стрелок. Вероятно, транспортная система сконструирована столь “хорошо”, что управляющие сигналы штатно передаются от трамвая к стрелке с помощью ИК-излучения, без всякой криптографической защиты (просто и дёшево). Понятно, что зная характеристики сигналов (частоты, модуляцию, кодирование), подросток успешно собрал свой “пульт управления”. Раскрыть же сигналы, вероятно, можно было просто записав их с помощью своего приёмника.
Кстати, подобные системы, вроде бы, используются в Штатах, для управления светофорами. То есть, спецтранспорт, оборудованный нужным ИК-передатчиком, может устроить себе “зеленую улицу” по направлению движения.
()
Похожие записки:
- Обнаружение и извлечение документов с пользовательского компьютера
- Квантовое распределение ключей и практическая безопасность
- "Ключи на клиенте" и протокол Диффи-Хеллмана
- Ротация корневого ключа DNSSEC отложена
- Обезличивание данных и киберпанк в "умном городе"
- Сайт dxdt.ru только по HTTPS - три года
- Шифрование в "индустриальных" протоколах и анализ трафика
- Статья про TLS 1.3
- Техническое: ротация корневого ключа DNSSEC
- Антивирусы и "подмена" сертификатов в браузерах
- Реплика: снова биометрическая идентификация для банков
- Скрытое голосовое управление устройствами
- Сложности стеганографии
- Domain Fronting, AWS и блокировки с обходом
- GPS-спуфинг и онлайн-навигаторы
- Обновление описания TLS
- Квантовые атаки на протокол биткойнов
Кратко этот сайт характеризуется так: здесь можно узнать про технологический прогресс, Интернет, математику, авиацию, компьютеры, авиационные компьютеры, вооружения, роботов, вооружение роботов, армии мира, астрономию, космические исследования. И иногда о чём-то ещё (
Комментарии читателей блога: 4
1. 20th January 2008, 00:08 // Читатель Free Researcher написал:
В США такая система действительно была для светофоров – но потом они сделали проще: светофор по спецсигналу стал во всех направлениях показывать красный – и после этого полиция/скорая проезжали просто со своим законным правом ехать на красный.
Ссылок сейчас не дам, к сожалению. =(
2. 20th January 2008, 00:39 // Александр Венедюхин ответил:
Понятно, спасибо! Это весьма грамотный способ удаления уязвимости в случае со светофорами.
3. 20th January 2008, 07:55 // Читатель Gaver написал:
мда…в 14 лет такое замутить) что из него вырастет, делаем ставки…гениальный разработчик? коварный вирусовик? :)
4. 20th January 2008, 20:47 // Александр Венедюхин ответил:
Да я бы сказал, что это камешек в огород разработчиков оборудования для управления стрелками – это они на уровне 14-летних подростков работают.