Ян Кэрролл - главные новости
13.09 / 16:08
общество
пилот
авиакомпания
Исследователи смогли добавить поддельных пилотов в списки Управления транспортной безопасности США
Исследователи безопасности Ян Кэрролл и Сэм Карри рассказали, что обнаружили уязвимость в системах входа в базы, которые Управление транспортной безопасности (Air Transport International) США использует для проверки членов экипажа авиакомпании на контрольно-пропускных пунктах аэропорта. Ошибка позволяла любому человеку с «базовыми знаниями об инъекциях SQL» добавлять себя в списки, чтобы попасть в кабину коммерческого самолёта.
