Matkustajakoneen IFE-järjestelmän tahallinen tilttaaminen

[Ilkka Mäkelä 1 186]

Tällaiseen sabotaasiohjeeseen törmäsin:

 

http://www.gadling.com/2008/10/19/crashing-a-flights-in-flight-entertainment-system-on-purpose/print/

 

Kirjoittaja väittää, että syöttämällä tetris-peliin tahallaan liian suuren luvun saa tiltattua kaikkien matkustajien IFE-ruudut 

 

Kertokaahan gurut, onko tuo ehkä jopa mahdollista?

[Timo Poikela 0]

Kuinka vihaiset matkustajat vosivat tietää että se olit juuri SINÄ kuka pisti ne tilttiin?

[Vieras]

Voihan se olla mahdollista mutta eihän nuin saa tehdä... 

 

 

 

H

[Jukka Ihalainen 0]

...

6. Hit + again.

7. Angry passengers.

 

Tuo seiskakohta on aika hyvä

[Miika Asunta 2]

Wanha kunnon ylivuotobitti.

 

Jos ylivuodolla tarkoitetaan sitä että kirjoitetaan vahingossa viereiseen tavuun.

 

Tuollaisen bugin aiheuttama kaatuminen ei oikein istu nykyaikaiseen 32-bittiseen prosessori- ja muistiarkkitehtuuriin vaan jonnekin 1960-luvun lopulle. Mutta eihän sitä koskaan tiedä mitä ohjelmoija on mokannut.

 

 

[Tatu Koiranen 1 523]

Tuollaisen bugin aiheuttama kaatuminen ei oikein istu nykyaikaiseen 32-bittiseen prosessori- ja muistiarkkitehtuuriin vaan jonnekin 1960-luvun lopulle. Mutta eihän sitä koskaan tiedä mitä ohjelmoija on mokannut.

Noo, puskurin ylivuodolla on kuitenkin kaadettu moniakin järjestelmiä ja muutenkin käyttäjien antamien syötteiden kanssa kämmäilty jatkuvasti... Aina kun otetaan vastaan arvo, joka on peräisin käyttäjältä tai muulta softan ulkopuoliselta taholta, se pitäisi tarkistaa pituuden ja sisällön suhteen...

 

Erityisesti huonosti tehtyjä php-toteutuksia näkyy jatkuvasti (toki iso osa amatöörien tekemiä, mutta valitettavan paljon myös "ammattilaisten")... Sivun sisältö määräytyy http getillä ($_GET) ja se pulautetaan sinne includella joka ottaa tiedot urlista sen enempää tarkastelematta, sitten sinne voi kirjoittaa itse että bla.php?page=../../../etc/passwd ja palvelin tietysti tekee mitä käsketään.

[Vieras]

Melko vähän asiaan liittyen muistelen että joku asioista perillä oleva kaateli puhelinkeskuksia näppäilemällä tavallisesta lankapuhelimista numerosarjoja, joilla oli mahdollista ohjailla keskusta. Oikeus ei tainnut uskoa että em. henkilö vahingossa sattui näppäilemään jonkun esim. 28 numeroisen sarjan oikein. Muistaakos kukaan muu tätä tapausta ? On se kumma kun omasta puhelimesta ei saa näppäillä niitä numeroita mitä haluaa 

 

Hannu