Книги: "Создание сайтов" - "Доменные войны". Защита информации: техническое описание TLS, тестовый сервер TLS 1.3. Ресурсы: LaTeX
Жертва хакера: польская трамвайная система
Как пишут в The Register, в Польше 14-летний подросток с помощью самодельного электронного устройства (типа переделанного пульта дистанционного управления от телевизора) управлял движением городских трамваев на собственный вкус. В результате вагоны сходили с рельсов, больше десятка человек пострадало.
Технических подробностей в статье нет, но, судя по всему, этот одарённый хакер каким-то образом “раскодировал” управляющие сигналы стрелок. Вероятно, транспортная система сконструирована столь “хорошо”, что управляющие сигналы штатно передаются от трамвая к стрелке с помощью ИК-излучения, без всякой криптографической защиты (просто и дёшево). Понятно, что зная характеристики сигналов (частоты, модуляцию, кодирование), подросток успешно собрал свой “пульт управления”. Раскрыть же сигналы, вероятно, можно было просто записав их с помощью своего приёмника.
Кстати, подобные системы, вроде бы, используются в Штатах, для управления светофорами. То есть, спецтранспорт, оборудованный нужным ИК-передатчиком, может устроить себе “зеленую улицу” по направлению движения.
()
Похожие записки:
- Техническое: ESNI, NSS и тестовый сервер TLS 1.3
- Приложение про DNS к описанию TLS
- TLS, зашифрованные протоколы и DPI
- DNS-over-HTTPS в браузере Firefox, блокировки и будущее Сети
- Скрытые сервисы и прокси
- Свойства протокола скрытого обмена сообщениями
- Обновление описания TLS
- Статистика ESNI в Рунете и статья о технологии
- Закладки в системах с машинным обучением
- DNS QNAME Minimization на резолверах Cloudflare
- Перехват TLS в Казахстане - продолжение истории
- Постквантовая криптография: программа NIST
- Техническое: разбор реализации ESNI
- "Спутниковые интернеты" и обнаружение наземных станций доступа
- Постквантовый мир прикладной криптографии
- ESNI (зашифрованное поле SNI) и системы анализа трафика
- Microsoft и DNS-over-HTTPS
Кратко этот сайт характеризуется так: здесь можно узнать про технологический прогресс, Интернет, математику, авиацию, компьютеры, авиационные компьютеры, вооружения, роботов, вооружение роботов, армии мира, астрономию, космические исследования. И иногда о чём-то ещё (
Комментарии читателей блога: 4
1. 20th January 2008, 00:08 // Читатель Free Researcher написал:
В США такая система действительно была для светофоров – но потом они сделали проще: светофор по спецсигналу стал во всех направлениях показывать красный – и после этого полиция/скорая проезжали просто со своим законным правом ехать на красный.
Ссылок сейчас не дам, к сожалению. =(
2. 20th January 2008, 00:39 // Александр Венедюхин ответил:
Понятно, спасибо! Это весьма грамотный способ удаления уязвимости в случае со светофорами.
3. 20th January 2008, 07:55 // Читатель Gaver написал:
мда…в 14 лет такое замутить) что из него вырастет, делаем ставки…гениальный разработчик? коварный вирусовик? :)
4. 20th January 2008, 20:47 // Александр Венедюхин ответил:
Да я бы сказал, что это камешек в огород разработчиков оборудования для управления стрелками – это они на уровне 14-летних подростков работают.