Feltörhetőek a rendőrségi járőrautók

Kevin Finisterre neves behatolás teszetelő rengeteg exploitot fedezett már fel, számos cég kérte már rendszereinek és eszközeinek tesztelésére. Nemrégiben arra kapott megbízást, hogy egy város infrastruktúráját tesztelje, közben pedig rájött, mennyire egyszerű a rendőrségi járőrautók számítógépes felszerelésébe behatolni. Sikeresen bejutott egy rendőrautó videórögzítőjébe és számítógépén élőben látta mit rögzít a kamera.

A tesztelés végére Finisterre hozzáfért a digitális videórögzítő merevlemezéhez, látta és hallotta a járműben elhelyezett kamera által rögzített anyagot. Az alapértelmezett jelszavak használatával képes volt a készülékről és a készülékre videó anyagokat tölteni, vagy akár törölni is. Ezeket a felvételeket gyakran használják a bíróságon bizonyítási eljárásokhoz.

http://blogs.computerworld.com/18226/hacking_to_pwn_a_cop_car


Legfrissebb sérülékenységek
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
Tovább a sérülékenységekhez »