Hacker Hackerlar San Francisco'da Ücretsiz Otopark Bul

San Francisco'nun bilgisayarlı akıllı parkmetrelerin ön plana çıkmasıyla ilgili iddialı planları şaşkınlığa uğradı: Ücretsiz otopark için saldırıya uğradılar.

Güvenlik araştırmacıları, teknik açıdan bilgili bir hackerın, sınırsız bir serbestlik sağlayan sahte bir ödeme kartı yapmasının kolay olduğunu söylüyor otopark. Onların sözlerini kanıtlamak için, üç gün içinde bir bilgisayar güvenlik konferansında böyle bir kartı nasıl kurduklarını konuşacaklar Perşembe.

Grand Idea Stüdyosu'nun sahibi Joe Grand'e göre, San Francisco'nun park metrelerinin hiçbir yolu yoktur. Gerçek bir ödeme kartı ve sahte arasındaki fark. Bu kartlar, 23.000 metreye şehir çapında ödeme yapmak için kullanılabilir.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılımlar nasıl kaldırılır]

Akıllı kartlarla fazla çalışmayan Grand, işin özellikle olmadığını söyledi. yapması zor. Kartı sadece orijinal kartların kullandığı sinyalleri tekrar ölçer. Asla ücretsiz otopark almak için kartı kullanmadığı halde, Grand

,99 ABD doları dengesi olan bir kart inşa edebileceğini söyledi - mümkün olan azami tutar - asla para tükenmeyecek.

"Bunu bulsaydım problem, şansın başka biri problemi biliyor ve muhtemelen onu kullanıyor ”dedi. “Bu, hepimiz vergi mükelleflerinin parasına mal oluyor.”

Ödeme sisteminin nasıl çalıştığını anlamak için Grand, bir osiloskopu parkmetere bağladı ve gerçek bir ödeme kartı kullandığında ne olduğunu izledi. Daha sonra bu verileri elle analiz etti ve akıllı kartı taklit edecek bir yazılım programı yazdı. Bazı deneme ve hatalardan sonra, sonunda programın çalışabilmesi için metreye ne demesi gerektiğini anladı. Daha sonra aynı veriyi tekrar çalacak bir kart yaptı ve Silver Card adında programlanabilir bir akıllı kart kullanıyordu.

San Francisco, McKay Guardian XLE ölçüm cihazını kullanıyor, Grand dedi, ancak bu ölçüm cihazları farklı şehirlerde farklı şekilde uygulandığı için San Francisco dışında çalışmayın.

ABD genelinde şehirler, ödeme yapmak ve yönetmek daha kolay olacak şekilde tasarlanmış bilgisayarlı parkmetre sistemleriyle çalışıyor. San Francisco'nun akıllı sayaçları, SFpark olarak bilinen daha geniş bir programın bir parçası olarak dağıtıldı. Bu, bir alanın ne zaman boş olduğunu algılayabilen ve bu bilgileri kablosuz olarak nokta arayan sürücülere iletebilen park sensörlerini devreye sokacak.

bazı problemler. Mayıs ayında, Chicago'da yaklaşık 125 akıllı sayaç düzgün bir şekilde çalışmayı durdurdu ve makinelerin saldırıya uğramış olabileceği yönünde spekülasyonlar yaptı.

Şehir yetkilileri bilgisayarın aksaklığıyla ilgili başarısızlığa atıfta bulundular ve Grand, şehrin açıklamalarının doğru olduğunu söyledi. "Ben şahsen bu hataların bir yazılım sorunu, sistemde bir hata olduğunu düşünüyorum" dedi.

Çünkü daha önce hiç park metresine bakmamışlardı, Grand ve iki ortak araştırmacısı Jacob Appelbaum ve Chris Tarnovsky de eBay'de aldıkları bir parkmetreyi ve çalışma kartlarını nasıl çalıştırdıklarını anlamak için biraz zaman harcadılar. Bulgularını Las Vegas Perşembe günü Black Hat güvenlik konferansında sunacaklar.

Sahte kartlarını nasıl kurduklarına dair tam teknik bilgi vermeyi düşünmüyorlar, çünkü bu bilgi San Francisco'yu bilerek kötüye kullanabilir.

San Francisco, sistemde sahtekarlıktan kaçınmak istiyorsa, akıllı kartları doğrulamak için daha iyi bir yöntem geliştirerek sayaçların güvenliğini sağlamaya çalışacaklarını söylüyorlar. Bu, sayaçların daha da akıllı hale getirilmesini, böylece birbirleriyle iletişim kurabilmelerini ve her işlem sırasında dijital imzaları işlemelerini gerektirebilir.