/ habr.com
Исследователи смогли добавить поддельных пилотов в списки Управления транспортной безопасности США
Исследователи безопасности Ян Кэрролл и Сэм Карри рассказали, что обнаружили уязвимость в системах входа в базы, которые Управление транспортной безопасности (Air Transport International) США использует для проверки членов экипажа авиакомпании на контрольно-пропускных пунктах аэропорта.
Ошибка позволяла любому человеку с «базовыми знаниями об инъекциях SQL» добавлять себя в списки, чтобы попасть в кабину коммерческого самолёта.
Исследователи обнаружили уязвимость во время проверки стороннего веб-сайта поставщика FlyCASS, который предоставляет небольшим авиакомпаниям доступ к системе Known Crewmember (KCM) Управления и системе безопасности доступа в кабину (CASS).
Читать на habr.comОб этом же в других СМИ
Microsoft будет использовать энергию АЭС для питания своего ЦОД habr.com / 1 неделю назад
В США планируют запретить китайское и российское ПО в системах connected vehicles habr.com / 1 неделю назад
Электрогрузовик Tesla Semi проехал 400 тысяч км и тратил 100 кВт‧ч электроэнергии на 100 км пути habr.com / 2 недели назад
Показать ещё
Сайт imag.one - агрегатор новостей из открытых источников. Источник указан в начале и в конце анонса. Вы можете пожаловаться на новость, если находите её недостоверной.