Пояснительная бригада: удачи камерам контроля скорости

Пояснительная бригада: удачи камерам контроля скорости

Поясняет редакция «Кода»:

На всякий случай вспомним, как работают камеры контроля скорости:

  1. С помощью радара или лазера камера замеряет скорость проезжающего автомобиля.
  2. Эта скорость сравнивается с установленным ограничением скорости на данном участке дороги.
  3. Если машина едет быстрее, чем разрешено, камера делает фотографию или видео автомобиля. На таком фото или видео обычно видно номерной знак автомобиля, дату, время и скорость.
  4. Эти данные расшифровываются в текст и отправляются в специальную базу данных.

Надпись на номерном знаке «ZU 0666',0,0); DROP DATABASE TABLICE» — буквальная попытка инъекции SQL-кода. SQL-инъекция — это такой вид атаки на базу данных, когда злоумышленник вводит в систему вредоносный код SQL, который может привести к несанкционированному доступу к данным, их удалению или изменению.

Мем предполагает, что система камеры скорости, которая автоматически фиксирует номерные знаки автомобилей и обрабатывает их через базу данных, не защищена от SQL-инъекций. В этом случае ввод такого «номера» может привести к выполнению команды DROP DATABASE TABLICE, что удалит всю базу данных, которую использует система камер. Фраза Good luck speed cameras («Удачи, камеры контроля скорости») означает, что камеры столкнутся с непредвиденной проблемой, если попытаются обработать такой номерной знак.

Впрочем, в реальности системы контроля скорости обычно хорошо защищены от подобного рода атак. Поэтому такой номерной знак не вызвал бы никаких проблем. Разве что водитель, использующий такой номер, мог бы быть оштрафован за незаконное использование нестандартного номерного знака.

Получите ИТ-профессию
В «Яндекс Практикуме» можно стать разработчиком, тестировщиком, аналитиком и менеджером цифровых продуктов. Первая часть обучения всегда бесплатная, чтобы попробовать и найти то, что вам по душе. Дальше — программы трудоустройства.
Получите ИТ-профессию Получите ИТ-профессию Получите ИТ-профессию Получите ИТ-профессию
Вам может быть интересно