Полицейским камерам угрожает взлом через номер автомобиля

≡ | Новости | 01.04.2010 12:02

Вместо того чтобы вырубать камеры контроля скорости при помощи грубой силы, хитроумный автолюбитель из Польши взламывает их, размещая вредоносный код для SQL-инъекции вместо номера своей машины.

Посмотреть статью полностью

01.04.2010 13:40 | пишет Гость | ссылка

И вас с первым апреля!

02.04.2010 10:06 | пишет Гость | ссылка

Ололо, товарищи!

06.04.2010 14:26 | пишет Гость | ссылка

А кто сказал, что это не может сработать?!

06.04.2010 14:32 | пишет Игорь Крейн | ссылка

Теоретически - может. Фиг знает, как оно там унутре устроено. Но, я думаю, шансы невелики.

Потом, попытки подобрать имя БД для дропа могут быть замечены админами, которые могут принять меры. Хотя и это тоже не обязательно. ;)

06.04.2010 15:28 | пишет Гость | ссылка

Это можеть сработать только если знаешь структуру БД и способ передачи параметров. Я не думаю что эти базы сделанны настолько криво, что параметры передаются в процедуры тупой подстановкой строки.. нееее не могут быть там такие идиоты)))))

06.04.2010 16:52 | пишет Игорь Крейн | ссылка

Какое-то у вас заниженное мнение об идиотах. Идиоты могут быть где угодно.

08.04.2010 11:43 | пишет Whitemoon | ссылка

Та да идиотов хватает везде и самое главное большее их число - на руководящих должностях))))))))

09.04.2010 11:46 | пишет ПРохожий | ссылка

Отчего же не может быть идиотов? =)
Вспоминаем Аську. С ее эпик фейлом после подстановки строки. )