У системы отправки в ГИБДД видео с телефонов обнаружили "ахиллесову пяту"

Артем Чайкин, глава отдела безопасности мобильных приложений Positive Technologies, рассказал, в чем может заключаться уязвимость системы наказаний для нарушителей ПДД, основанная на видеозаписях, присланных самими участниками дорожного движения. Об этом сообщает РИА Новости.

Стоит отметить, что ранее с такой инициативой выступили представители Министерства внутренних дел России. Соответствующее предложение представители ведомства опубликовали на сайте regulation.gov.ru. Оно заключается в предоставлении возможности использовать специальное ПО для фиксации административных нарушений. Основываться новая система должна на видеозаписях нарушений, которые смогут присылать граждане, прошедшие регистрацию на сайте госуслуг и установившие программу защиты.

Однако Чайкин заявил, что такая система не сможет в полной мере гарантировать защиту от подделки. По его словам, возможность отправить в ГИБДД подретушированный материал все равно остается.

Эксперт пояснил, что, вероятнее всего, запись и отправка видео будет возможна только через специальное приложение, которое не позволить отредактировать отснятый материал. Однако злоумышленник сможет отправить файл и без приложения.

Он заявил, что главная уязвимость системы заключается в процедуре отправки видео правоохранителям. По словам Чайкина, стандартные протоколы взаимодействия, которые скорее всего будут использоваться для отправки на сервер МВД, смогут дать возможность подменить оригинальное видео на отредактированное.

При этом аналитик подчеркнул, что есть возможность избежать подобных случаев. По его словам, для этого необходимо ввести цифровую подпись материалов, что существенно усложнит жизнь злоумышленникам.