Insolite : attaque de radar routier par injection SQL

Alexandre Laurent
Publié le 22 mars 2010 à 18h13
Comme de nombreux automobilistes, vous en avez assez des radars automatiques ? Pas de panique, une équipe de hackers vient de mettre sur pied une attaque d'envergure qui devrait régler une bonne fois pour toute pour le problème des excès de vitesse. Contre toute attente, le dispositif ne prévoit ni botnet de PC zombies, ni algorithmes malicieux. Il se contente en réalité quelques bouts de carton, un peu de scotch et une mystérieuse formule magique.

01CC000003027772-photo-injection-sql-pour-radar-automatique.jpg

Le principe illustré ici, c'est celui de l'injection SQL qui, sur Internet, consiste à insérer par l'intermédiaire d'un formulaire dont les champs ne sont pas correctement vérifiés, une instruction susceptible d'opérer des modifications au sein de la base de données qui sous-tend le site.

Dans la mesure où les radars automatiques font appel à des algorithmes de reconnaissance de caractère, de façon à déterminer la plaque d'immatriculation de la voiture photographiée, on pourrait imaginer piéger le dispositif à l'aide d'une commande visant, par exemple, à effacer toute la base de données. On a bien dit imaginer, vils chauffards ! Découvert via Gizmodo.
Vous êtes un utilisateur de Google Actualités ou de WhatsApp ?
Suivez-nous pour ne rien rater de l'actu tech !
Commentaires (0)
Abonnez-vous à notre newsletter !

Recevez un résumé quotidien de l'actu technologique.

En cliquant sur "s'inscrire", vous acceptez de recevoir notre newsletter. Plus d'infos sur l'usage de vos données