211service.com
Nulaužti kelių mokesčiai
Vairuotojai, naudojantys automatizuotą FasTrak Anot kompiuterių saugos įmonės Oklande, Kalifornijoje, kelių ir tiltų mokesčių sistema Kalifornijos įlankos regione gali būti pažeidžiama sukčiavimo atveju.
Po gaubtu : Ištyręs „FasTrak“ atsakiklių, tokių kaip šis, veikimą, Nate'as Lawsonas teigia, kad galima nukopijuoti arba pakeisti identifikavimo numerius, naudojamus apmokestinant vairuotojus, kai jie važiuoja per greitkelių ir tiltų mokesčius.
Nepaisant ankstesnių patikinimų dėl sistemos saugumo, Nate'as Lawsonas apie „Root Labs“. teigia, kad unikalius tapatybės numerius, naudojamus automobiliuose vežamiems FasTrak belaidžiams atsakikliams identifikuoti, galima gana lengvai nukopijuoti arba perrašyti.
Tai reiškia, kad sukčiai gali klonuoti atsakiklius, sako Lawsonas, nukopijuodami kito vairuotojo ID į savo įrenginį. Dėl to jie galėjo keliauti nemokamai, o kiti, nesąmoningai, apmokėtų sąskaitą. Klonuoti įrenginį yra nereikšminga, sako Lawsonas. Tiesą sakant, aš jau turiu kelis klonus su savo ID.
Lawsonas teigia, kad tai taip pat padidina galimybę naudoti FasTrak sistemą, kad būtų sukurtas klaidingas alibis, perrašant savo ID į kito vairuotojo įrenginį prieš darant nusikaltimą. Atrodo, kad rinkliavos sistemos žurnaluose būtų matyti, kaip nusikaltimo vykdytojas vairavo kitoje vietoje, sako jis.
Kol kas saugumo trūkumai buvo patikrinti tik FasTrak sistemoje, tačiau kitos rinkliavų sistemos, pvz. E-Z leidimas ir Praleidžiu , taip pat reikia pažvelgti, tvirtina Lawsonas. Jis sako, kad kiekviena šiuolaikinė sistema reikalauja visuomenės saugumo peržiūros, kad įsitikintumėte, jog nėra skirtingų, bet susijusių problemų. Iš tiesų, pastarosiomis savaitėmis mokslininkai paskelbė apie kitos belaidžio atpažinimo sistemos trūkumus: „Mifare Classic“ lustą, kurį keleiviai naudoja transporto sistemose daugelyje miestų, įskaitant Bostoną ir Londoną. Tačiau praėjusią savaitę Masačusetso įlankos transporto tarnyba (MBTA) pateikė ieškinį, siekdama neleisti MIT studentams pateikti Bostono metro sistemos analizės.
Bay Area Metropolitan Transport Commission (MTC), kuri prižiūri FasTrak rinkliavų sistemą, teigia, kad ji yra saugi, tačiau teigia, kad nagrinėja Lawsono pretenzijas. MTC palaiko ryšius su pardavėjais, gaminančiais FasTrak juostų įrangą ir įrenginius, kad nustatytų galimą riziką ir taisomuosius veiksmus, sako MTC atstovas Randy Rentschler. Taip pat tobuliname sistemos stebėjimą, kad aptiktume galimai nesąžiningą veiklą.
Anksčiau valdžios institucijos reikalavo, kad FasTrak sistema naudotų šifravimą duomenims apsaugoti ir kad įrenginyje nebūtų saugoma jokia asmeninė informacija – tik du unikalūs, atsitiktinai priskirti ID numeriai. Vienas iš jų naudojamas įrenginiui užregistruoti, kai klientas jį perka, o kitas veikia kaip unikalus identifikatorius, leidžiantis radijo imtuvams aptikti, kai jie pravažiuoja.
Tačiau kai Lawsonas atidarė atsakiklį, jis pastebėjo, kad nėra saugumo, kuris apsaugotų šiuos ID. Įrenginys naudoja dvi antenas: viena aptinka užklausos signalą iš mokesčių skaitytuvo, o kita perduoda savo ID, kad būtų galima jį nuskaityti, sako jis.
Nukopijavus skaitytuvų ID, buvo galima įjungti atsakiklį, kuris perduotų jo ID. Lawson pažymi, kad šis triukas nebūtinai turi būti atliktas greitkelyje, bet jį galima pasiekti einant per automobilių stovėjimo aikštelę ir diskretiškai apklausiant atsakiklius.
Be to, nepaisant ankstesnių teiginių, kad įrenginiai yra tik skaitomi, Lawson nustatė, kad ID iš tikrųjų saugomi perrašomoje „flash“ atmintyje. „FasTrak“ tikriausiai to nežino, todėl bandžiau su jais susisiekti, sako jis. Į įrenginį galima siųsti pranešimus, kad būtų perrašytas kieno nors ID, jį nuvalant arba pakeičiant kitu ID, sako Lawsonas.
Prieiga prie žymos numerio nesuteikia galimybės pasiekti jokios kitos informacijos, sako MTC Rentschler. Taip pat manome, kad į žymenų klonavimą reikės įdėti daug pastangų. Jis priduria: jei kliento paskyroje aptinkama apgaulinga rinkliavos veikla, kaltininkui nustatyti ir susekti galima naudoti esamą rinkliavų vykdymo sistemą.
Lawsonas teigia, kad naudojant kiekvieną pavogtą ID vieną kartą, būtų sunku susekti sukčius. Jis mano, kad geresnis sprendimas būtų reikalauti, kad rinkliavos skaitytuvai ir atsakikliai atliktų tam tikrą saugų autentifikavimą. Tačiau tam reikės MTC pakeitimų. Kaip alternatyvą, Lawson kuria privatumo rinkinį, leidžiantį vairuotojams įjungti ir išjungti atsakiklius, kad jie būtų pažeidžiami tik trumpą laiką, kai pravažiuoja kelių mokesčius.
Yra ir kitas būdas, sako jis. Tikriausiai vartotojas yra suinteresuotas tiesiog palikti jį namuose. Taip yra todėl, kad „FasTrak“ naudoja valstybinio numerio atpažinimą kaip atsarginę kopiją.
Rossas Andersonas , Kembridžo universiteto (JK) saugumo inžinerijos profesorius, teigia, kad daugelis įterptųjų sistemų yra visiškai atviros tam, kad jas galėtų sugadinti visi, kurie gali skirti laiko jas studijuoti.
Kompetentingas šifravimo naudojimas yra išimtis, o ne norma, priduria Andersonas, ir vargu ar situacija greitai pasikeis. Viena po kitos pramonės šakos naudojasi skaitmeninėmis technologijomis, ir nė viena iš jų nesuvokia, kad jiems reikia kompiuterių saugumo žinių, kol nevėlu ir jie nebus užpulti, sako jis.
Bruce'as Schneieris BT vyriausiasis saugumo technologijų pareigūnas, įsikūręs Mauntin Vju, Kalifornijoje, teigia, kad įmonėms per lengva išsisukti nuo bjaurios kompiuterių saugos. Sąžiningai, geriausias būdas yra transporto įmonėms paduoti gamintojus į teismą, sako jis. Tada jie du kartus pagalvos, ar ateityje parduoti nekokybiškus produktus.