Hack it.

04/10/21
SQL-injection

Noch ein Insider.



Es geht hier um folgendes: Bilder von Geschwindigkeitsblitzern werden heute durch Computer ausgewertet, die mittels OCR (Optical Character Recognition) das Nummernschild im Foto "lesen" und dann wird das in eine SQL-Datenbank eingetragen, aus der dann das Ticket generiert wird.


Wenn der Computer die Aufschrift auf dem Auto versucht zu "lesen" (weil in der Höhe normalerweise das Nummernschild zu finden ist) kommt aber ein SQL-Befehl raus, der die Datenbank anweist, alle Daten wegzuwerfen.
Und viele SQL Datenbanken akzeptieren Befehle auch dann, wenn sie in Feldern übermittelt werden, in denen eigentlich nur Daten zum Abspeichern in der Datenbank vorkommen (sollten).
Das ist im Internet eine bekannte Schwachstelle mit der man Datenbanken hacken kann, genannt "SQL-Injection".

Hier hat also jemand Computerhacking in die reale Welt übertragen, mit dem Ergebnis, dass Blitzer-Fotos von ihm zum Absturz der Datenbank führen und er kein Ticket bekommt. Jedenfalls bis jemand die Schwachstelle in der Datenbank der Dienststelle beseitigt hat oder die Bilder mal "manuell" angesehen werden.



Ob das wirklich funktioniert ist aber unklar.