TRAFFIC

Inyección de código SQL en los sistemas de tráfico



Cuando vi la foto por primera vez, me lo tomé con humor, pero después de meditar un poco esto podría ser perfectamente válido.

La regla de oro para evitar la inyección de SQL es limpiar los datos datos de entrada. Claro cuando un piensa en la entrada de datos, piensa en un usuario detrás de un teclado, aunque los datos no provengan directamente de un formulario, un usuario puede esnifar tráfico, modificarlo y reenviarlo, etc. Al final es un usuario detrás de un teclado.

Evita sorpresas por exceso de velocidad



Tal y como está la economía hoy en día y el tema de los puntos, lo que menos queremos es recibir ninguna cartita de tráfico por exceso de velocidad. Aunque contra los nuevos radares hay poco que hacer.

Pero con respecto a los radares de velocidad sin inteligencia artificial, sí que podemos hacer algo, por ejemplo marcar en nuestro GPS dónde se encuentran dichos radares. Pero caramba, cada vez que hagamos un viaje tenemos que planear la ruta y buscar los radares que se encuentren en nuestra ruta. Un poco pesado ¿no?

Malware en multas de tráfico



Aparece una nueva forma de para la distribución de software malicioso o malware. Este nueva forma se basa básicamente en lo que se conoce como ingeniería social. Según comentan en la web de SANS, en Grand Forks, Dakota del norte, en un parking publico se colocaron sobre algunos coches, lo que pretendía ser una multa por violación de las normas de dicho parking. En la nota, que pretendía ser una multa, decía que para ver las fotos con mas información sobre la supuesta infracción, podías visitar la  pagina web que proporcionaban en dicha nota. Si se visitaba esa pagina, te decía que para ver las fotos de tu vehículo, y aquí el engaño, tenias que instalar una barra de búsqueda de fotos, que evidentemente no es una barra de búsqueda ni mucho menos. Aquí podéis encontrar información mas detallada sobre este caso concreto, como: que se instala en un tu sistema y que es lo que hace.