「NULL」というカスタムナンバープレートを取得したところ、大量の駐車違反切符を受け取る結果に | スラド idle

米国・カリフォルニア州でセキュリティリサーチャーが「NULL」という4文字のみが書かれたカスタムナンバープレートを取得したところ、大量の駐車違反切符を受け取る結果となったそうだ(Mashableの記事)。 「droogie」というハンドルで活動するこのセキュリティリサーチャーは、DEF CON 27でその顛末を発表した。droogie氏はナンバープレート読み取り装置を混乱させることができたら面白いと思って「NULL」を選んだという。安全運転を心がけるdroogie氏はナンバープレート取得後1年間、違反切符を一切受け取ることなく過ごしていた。しかし、登録をオンラインで更新しようとしたところ、情報が正しく入力されていないとして更新を拒否される。その後駐車違反をして違反切符を1通受け取ると、以降は無関係な駐車違反切符が多数郵送されてくることになる。 Hacker Newsでは2016年、「NUL

[kenzy_n]

ガッ

[rdrk]

文字列の'NULL'と、NULL値を同一視するシステムがあるということ？？どういうソースを書けばそんな挙動になるんだろ。

[mojimojikun]

おふざけを思いついた時はスゲェ楽しかったんだろうけど、ここまで実害が出ちゃうとゲンナリだろうなぁ。にしても、未定義の挙動の時に疑わしきを罰する方向の処理になっちゃうのは酷くない？

[strow0343]

名前でNullさんという人がいてそれでトラブルが起きたことがあったのを思いだした https://www.gizmodo.jp/2016/03/namednull.html

[norinorisan42]

ナルほど…

[ghostbass]

java.lang.Stringがnullの時、文字列化すると 'null'となる。JDBCでここらに無頓着だとDBに'null'って文字列が登録されることになる。

[n_231]

切符発券機「ガッガッガッガッガッガッガッ……

[ockeghem]

"NULL"とNULLは明確に別物なのでバグだろうし、脆弱性があるんじゃないのと疑いたくなる

[rti7743]

昔、sql injectionを引き起こす自作のナンバープレートがあったね。ただ、droogie氏はちゃんと正規の手段で取ったナンバープレートだからな。システム側のバグだよな。まだ治ってなかったんだな。

[ngsw]

これ思い出した　https://xkcd.com/327/

[hiromark]

あーあーあー

[machida77]

Nullという姓の人の件http://it.srad.jp/story/16/03/30/0432246/を思い出した

[Cujo]

やまもとい『ちろう』あんけん？（ちがいます）/ここいちねんくらいはてなでundefinedをみかけることがおおくなった。うちにけんはばぐほうこくしてなおったもよう。

[Dragoonriders]

読み取り装置のテキストがnullで処理されるとか、テーブル削除しちゃうナンバーとかもあるのか。

[solidstatesociety]

ぬるポリス

[otihateten3510]

ソーシャルデバッグ

[trashtoy]

Exploits of a Mom https://xkcd.com/327/ を思い出す / さすがに既出だった

[rryu]

データベースに本当にNULLが登録されているっぽいが、NULLが”NULL”になるのはよくあるが逆は珍しいというかシステムがヤバイのでは。

[fukken]

(string)null が "null" になる処理系があるんだろうなーと思ったら、Javaの実装がまさにそうなのね。

[monochrome_K2]

これは明らかに脆弱性であり速やかにシステムを改修すべきだと思う

[shino-katsuragi]

をや、まぁ。

[brusky]

そいや、後ろだけちゃんとしたナンバーで前方はナンバーつけてなかったりしてたけど、あれは許されるんだろうか。

[otation]

1/0みたいなナンバープレートだったらゼロ除算発生するってこと？

[Lhankor_Mhy]

DROP TABLE というナンバープレートを試せないのが残念。

[gcyn]

えーーーー(笑)！？ （どっちもここ数年から10年！？）

[taku-o]

いや困りますよね、駐車違反したなら駐車違反の罰金、ちゃんと払って頂けないと。みなさん、自分は駐車違反してないって言い張るんですよ(棒)

[buhoho]

ユーザー入力は信用してはならない

[himakao]

迷惑被った訴訟してガッボリ頂こう

[adramine]

実害があるおフザケは真似したくない。

[aceraceae]

予約語対策ができてなかったのか。

[lacucaracha]

イソップ童話みたいだ。

[nyop]

ｶﾞｯ

[maninthemiddle]

SQLインジェクションの気配を感じる

[Knoa]

NULL という名前で損害保険に入ろう

[paulownia]

みんな大好きぬるぽ

[side_tana]

ウケ

[nayuta5150]

(´・ω・｀)ぬるぽ

[quick_past]

“今回は逆に正しくナンバープレートが入力されていない違反切符が「NULL」として扱われたようだ”

[kamei_rio]

"今回は逆に正しくナンバープレートが入力されていない違反切符が「NULL」として扱われたようだ" 文字列として扱っていたのか

[electrolite]

次はvoidで。