10:40
1/11/2009
1/11/2009
Jak donoszą kierowcy, na drodze krajowej 94 zamontowany został ciekawy fotoradar:
Kamera skanuje tablice rejestracyjne samochodów przekraczających prędkość, a kilkadziesiąt metrów dalej specjalna tablica pokazuje następującą wiadomość:
Ciekawe co się stanie, kiedy drogą krajową 94 przejedzie taki samochód…
P.S. Całość przypomina mi stary pasek xkcd:
Przeczytaj także:
- TrueCAM – fotoradar na Linuksie w służbie policji
- IBM pokonany przez SQL injection
- Pogromca fotoradarów
Sprawdziliście co się stanie?
W tym temacie, warto przyjrzeć się systemowi działającemu przy autostradach w Polsce. Nazywa się IRIS. Na stronie http://iris.net.pl dostępnych jest kilka ciekawych informacji — ktoś ma pomysł, jak je wykorzystać do ew. “ataków”? ;)
HAHAHAHAHA nie moge ;)
Nic się nie stanie, bo OCR najprawdopodobniej odczytuje numer tablic nie z tablic a z naklejki na szybie. :)
Genialne ale zacząłbym osobiście od kilkunastu przejazdów sprawdzających czy wstrzyknięty jeden znak gdzieś w środku numerów na tablicy zostanie rozpoznany :] Albo cały projekt elektronicznego układu instalowanego na tablicy z przodu, czegoś na kształt wyświetlacza led podszywającego się pod tablice. Dynamiczniej by taki eksperyment poszedł ;]
Ja myślę, że jednak z dowodów rejestracyjnych :]
Borys: Też mi się tak wydaje. Skanują te QR-kody z wewnętrznej strony …pewnie promieniami śmierci ;)
na DK8 w okolicy bodajże Sycowa taki radar jest co najmniej od roku.
Nic się nie stanie, bo: 1. samochodem z niewidocznymi numerami tablic nie wolno jeździć 2. ocr odczytuje tylko litery i cyfry, średniki i apostrofy ma w nosie 3. numery rejestracyjne mają określony format i to co do niego nie pasuje jest ignorowane
Na wjeździe do Wrocławia pojawiły się parę miesięcy temu…
aw: Nie wolno jeździć na czerwonym świetle i bez pasów i po pijaku itd. Zupełnie 1 punkt nie ma znaczenia w kwestii samego ataku. A co do drugiego i w zasadzie trzeciego – na tej zasadzie opiera się całe bezpieczeństwo i wynikające z takiej wiary podatności. Ja nie WIEM, że w tym systemie OCR odczytuje tylko litery i cyfry. ZAKŁADAM, że tak jest – ale jeśli tego nie sprawdzę, nie będę miał pewności :]
Oczywiście możesz wiedzieć jak działa ten system i po sprawie, ja nie wiem :]
yew: Na podanej w komentarzach stronce można cofając się wstecz zauważyć, że tam kamerki (ale pewnie bez OCRów) działają od 2006
Może jakiś komentarz cóż to znaczy? Jako że nie koduję w żadnym z języków nie bardzo kumam… studia techniczne kończyłem 15 lat wstecz.
@c:
ZUO666 – udawana rejestracja – zlo666;
takie blablabla i “drop database tablice ;” – skasuj baze danych tablice.
To taki jakby atak sqlinjection.
To w takim sporym skrocie.
@c: atak polega na wstrzyknięciu “złego” kodu w program, który skanuje i analizuje tablice. Ten zły kod spowoduje, że aplikacja służąca do analizowania obrazu z fotoradaru usunie sobie całą bazę danych (instrukcja DROP DATABASE).
Przy założeniu że ta technologia zbiera dane do bazy mysqlowej a nie innej
[...] rotfl http://niebezpiecznik.pl/post/fotoradar-injection/ [...]
Akurat w przypadku MySQLa ten atak nie zadziała. Zadziała natomiast w przypadku PostgreSQLa.
Radar pokazany na zdjęciu stoi na wjeździe do Wrocławia i nie tylko mierzy prędkość ale również waży pojazdy :)
Do tej pory nie przychodziły z niego “powiadomienia” i mandaty
Nic nie pekać, tylko skanuje i straszy, Mandaty nie przychodzą!!
[...] vee przed chwilą niebezpiecznik.pl/post/fotoradar-injection ROTFL, SQL Injection w Fotoradadze, dobre bo to było [...]
[...] Ciekawe też, czy na TrueCAM zadziała opisywany przez nas kilka miesięcy temu atak fotoradar SQL injection [...]
skąd pewność że nazwa bazy danych to TABLICE ?
a jakbyś nazwał tabelę przechowującą tablice rejestracyjne :)
za mała ilosć danych jak dla mnie za dużo niewiadomych
Na wjedzie do Wroc od A4 tez jest. Skanuje same tablice – wystarczy lekko ubrudzic i efekt sam jest ok. mialem brudne H na blaszce i za kazdym razem czytal jako W. wniosek ? nie dbac o czystosc :)
[...] elektromechanicznych (por. zatrzymywanie pociągów, a także: sterowanie zwrotnicami tramwajowymi, hackowanie fotoradarów oraz hackowanie czytników kodów kreskowych w Leroy Merlin). A najciemniej, jak zwykle, pod [...]
[...] drogówki na ich podstawie widzą, gdzie kierowcy zazwyczaj przekraczają prędkość …i ustawiają tam fotoradary. Na szczęście, jak mówi prezes TomToma, dane o prędkości są zbierane anonimowo — więc [...]