主页 > V生活区 >把车牌改成空值NULL会发生什幺事? >

把车牌改成空值NULL会发生什幺事?

2020-07-11
阅读指数:580
把车牌改成空值NULL会发生什幺事?
Shutterstock/达志影像

在世界骇客大赛 Defcon 上,一名资安研究员 Joseph Tartaro讲了这次实验:在美国,可以把车牌改成个人化的文字,细节规範则每州略有不同,也常常可以看到各种创意车牌。

不过 Tartaro 这次太有创意,捅到加州罚单系统的漏洞。他向州政府申请了「NULL」的车牌,因为 NULL 在许多时候代表空值,应该就是没有这个车牌的意思。这幺做主要是好玩,他当时想就算真的踩到系统漏洞,应该会因为找不到此车牌而「隐形」,收不到罚单。

想不到结果却完全相反:他收到了所有的罚单。

一切从 Tartaro 收到一张真正的违规停车罚单开始。接着,一旦系统把他的地址和一条罚单连结起来,而且他真的去付款后,之后所有虚假车牌、查无此车牌、忘了填写车牌的罚单通通都寄到他的地址来了,甚至在他申请车牌之前的 2014 年罚单也寄到这里来。累积起来 Tartaro 一度收到共 12,049 美元的罚单。

Tartaro 也向罚单系统公司 Citation Processing Center,罚单处理中心反应他们系统有问题,结果对方要求他把所有罚单寄回,除此之外并没有要处理这个问题的意思,而 Tartaro 怕失去这些罚单纸本就没证据证明「这不是他的罚单」,因此拒绝了。但他通完电话后却在罚单处理中心公布的清单上发现,其中原本有张 Honda 汽车的罚单被改成了他开的 Infinity。

这下 Tartaro 紧张了,但还好手上的纸本没有交出去,能够证明是罚单处理中心单方面窜改资料库。对媒体询问,罚单处理中心仅表明知道这个案子,但不愿做更多说明。

接着 Tartaro 找上监理站,还好监理站帮他撤销了一些罚单,但是根本上依旧没解决,新的罚单还是不断涌进来,而他还是得不断拿罚单去监理站撤销。

不只如此,Tartaro 今年因爲积欠罚款太多,没办法更新汽车登记资料。好在最近几天罚单开始神奇地消失。Tartaro 演讲当天的累积罚款在 6000 美元,WIRED 这周二致电询问罚单处理中心后,上网查询只剩 140 美元。但仍未知之后是否还会不断有新的罚单进来。

不过 WIRED 的合作记者 Christopher Null 认为这是 Tartaro 自找的,可以看出 Christopher 因为「Null」这个姓已经吃过不少苦头,根据他的亲身经历,随着「最小可行性产品」的概念风行,造就更多不严谨的程式,而 Null 相关的 bug 又不足以大到得马上修,让他从银行开户到快递取货都受尽委屈。

在这个事件中根据监理站人员说法,他们自己只是处理罚单的末端,似乎没有太大的权限,罚单资料是警察局处理并登记到罚单处理中心的,监理站这边只知道要去向 Tartaro 收钱,而且更新今年的牌照。

另一方面 Tartaro 似乎不打算换车牌,根据他的理论,现在所有不明车牌的罚单都指向他的地址,就算他取消这个车牌重新注册也无济于事,甚至可能让情况更複杂。他最大的希望就是系统能修好,一劳永逸。

相关阅读: