Amis des radars...

[stephrooks]

Hello,

je réponds en vrac :

- oui j'ai pensé faire demi-tour et puis bon, les réponses systématiques du style "c'est la machine, nous on peut rien faire" j'avais pas trop envie de les entendre...

- il etait 21h environ et rien devant ni derrière alors à part une chauve-souris boostée aux stéroïdes que je n'aurais pas vu, j'étais bien seul...

- pour l'emplacement ils sont toujours là, juste sur la droite : http://maps.google.fr/maps?hl=fr&q=&...38.36,,0,35.52

- pour le pot, j'avais vu mais en ce moment j'ai pas une minute à moi, je vous tiens au courant (et puis moi les mecs en T-max )

Steph.

[Granturismo]

La leçon du jour : comment ne plus se faire flasher grace à un injection SQL (pour informaticien, niveau avancé) :

Comme de nombreux automobilistes, vous en avez assez des radars automatiques ? Pas de panique, une équipe de hackers vient de mettre sur pied une attaque d'envergure qui devrait régler une bonne fois pour toute pour le problème des excès de vitesse. Contre toute attente, le dispositif ne prévoit ni botnet de PC zombies, ni algorithmes malicieux. Il se contente en réalité quelques bouts de carton, un peu de scotch et une mystérieuse formule magique.

Le principe illustré ici, c'est celui de l'injection SQL qui, sur Internet, consiste à insérer par l'intermédiaire d'un formulaire dont les champs ne sont pas correctement vérifiés, une instruction susceptible d'opérer des modifications au sein de la base de données qui sous-tend le site.

Dans la mesure où les radars automatiques font appel à des algorithmes de reconnaissance de caractère, de façon à déterminer la plaque d'immatriculation de la voiture photographiée, on pourrait imaginer piéger le dispositif à l'aide d'une commande visant, par exemple, à effacer toute la base de données. On a bien dit imaginer, vils chauffards ! Découvert via Gizmodo.

Billet honteusement pompé (mais assumé) sur clubic.com.