把車牌改成空值「NULL」會發生什麼事?

他向州政府申請了「NULL」的車牌,而這在許多系統中代表空值,也就是沒有這個車牌的意思。這麼做主要是好玩,他當時想就算真的踩到系統漏洞,應該會因為找不到此車牌而「隱形」,收不到罰單。
評論
Shutterstock/達志影像
評論

在世界駭客大賽 Defcon 上,一名資安研究員 Joseph Tartaro (Droogie) 講了這次實驗:在美國,可以把車牌改成個人化的文字,細節規範則每州略有不同,也常常可以看到各種創意車牌

不過 Tartaro 這次太有創意,捅到加州罰單系統的漏洞。他向州政府申請了「NULL」的車牌,因為 NULL 在許多時候代表空值,應該就是沒有這個車牌的意思。這麼做主要是好玩,他當時想就算真的踩到系統漏洞,應該會因為找不到此車牌而「隱形」,收不到罰單。

想不到結果卻完全相反:他收到了所有的罰單。

一切從 Tartaro 收到一張真正的違規停車罰單開始。接著,一旦系統把他的地址和一條罰單連結起來,而且他真的去付款後,之後所有虛假車牌、查無此車牌、忘了填寫車牌的罰單通通都寄到他的地址來了,甚至在他申請車牌之前的 2014 年罰單也寄到這裡來。累積起來 Tartaro 一度收到共 12,049 美元的罰單(約 378,000 台幣)。

推薦閱讀:Check Point CPX Taiwan:台灣是受網路攻擊重災區、Office 365 成常見目標

Tartaro 也向罰單系統公司 Citation Processing Center,罰單處理中心(一家私人公司)反應他們系統有問題,結果對方要求他把所有罰單寄回,除此之外並沒有要處理這個問題的意思,而 Tartaro 怕失去這些罰單紙本就沒證據證明「這不是他的罰單」,因此拒絕了。但他通完電話後卻在罰單處理中心公布的清單上發現,其中原本有張 Honda 汽車的罰單被改成了他開的 Infinity。

這下 Tartaro 緊張了,但還好手上的紙本沒有交出去,能夠證明是罰單處理中心單方面竄改資料庫。對媒體詢問,罰單處理中心僅表明知道這個案子,但不願做更多說明。

接著 Tartaro 找上監理站,還好監理站幫他撤銷了一些罰單,但是根本上依舊沒解決,新的罰單還是不斷湧進來,而他還是得不斷拿罰單去監理站撤銷。

推薦閱讀:Pwn2Own直擊:駭進Tesla給你開回家「真槍實彈」的頂尖駭客競賽

不只如此,Tartaro 今年因爲積欠罰款太多,沒辦法更新汽車登記資料。好在最近幾天罰單開始神奇地消失。Tartaro 演講當天的累積罰款在 6000 美元,WIRED 這周二致電詢問罰單處理中心後,上網查詢只剩 140 美元。但仍未知之後是否還會不斷有新的罰單進來。

不過 WIRED 的合作記者 Christopher Null 認為這是 Tartaro 自找的,可以看出 Christopher 因為「Null」這個姓已經吃過不少苦頭,根據他的親身經歷,隨著「最小可行性產品」的概念風行,造就更多不嚴謹的程式,而 Null 相關的 bug 又不足以大到得馬上修,讓他從銀行開戶到快遞取貨都受盡委屈。

在這個事件中根據監理站人員說法,他們自己只是處理罰單的末端,似乎沒有太大的權限,罰單資料是警察局處理並登記到罰單處理中心的,監理站這邊只知道要去向 Tartaro 收錢,而且更新今年的牌照。

另一方面 Tartaro 似乎不打算換車牌,根據他的理論,現在所有不明車牌的罰單都指向他的地址,就算他取消這個車牌重新註冊也無濟於事,甚至可能讓情況更複雜。他最大的希望就是系統能修好,一勞永逸。

核稿編輯:Chris




自駕巴士上路載客 桃園智慧城市現在進行式

過去讓人有距離感的「智慧城市」,在桃園已經真實上路載客。
評論
Photo Credit : 桃園市政府
評論

桃園有全國首座自駕巴士測試研發基地,首張自駕車測試車牌從這裡發出。青埔地區的實驗計畫完成封閉測試,今年開始在開放道路載客運行,未來可作為接駁捷運到社區的最後一哩路。

桃園推展智慧城市成績搶眼,2019 年獲國際智慧城市論壇 ICF TOP1首獎、2020 年首辦Top7 國際智慧城市頂尖論壇等,廣受肯定;以通訊技術創新再造、擴大智慧應用,提供更貼近市民生活需求的服務,進而打造安全、永續、宜居的智慧城市。

智慧交通是智慧城市中重要的一環

一座智慧城市的形成,「智慧交通」可說是重要的環節之一,現今人工智慧(AI)和物聯網(IoT)結合的AIoT技術逐漸成熟以及5G的快速發展,使得智慧交通再度升級。桃園領先全國推出各項智慧交通創新方案,例如「AI智慧號誌控制系統」運用AI自動偵測辨識技術,演算最適現況車流的計畫,而智慧巴士透過AI感知及辨識技術建立自動煞停系統等,為桃園市民打造更安全、順暢、舒適的交通環境。

桃園推出自駕巴士測試運行,以無人自駕車育成計畫的階段性成果,整合AI自動駕駛系統及智慧路口車路通訊,達到路線、站點優化、排班調度最佳化,將自駕巴士作為捷運、高鐵、機場或台鐵銜接社區的最後一哩路,更緩解長久以來交通壅塞的問題。

桃園市自駕巴士的智慧行控中心,即時記錄車輛狀態、感測器及營運資訊,並可提前做車輛及系統異常預警。 圖/桃園市政府

運行於青埔地區的第一條自駕巴士路線

桃園青埔地區試辦全國第一條提供捷運站接駁、行經學校並深入社區的自駕巴士路線,今年5月至10月底開放預約以來,有破千人次搭乘,超過9成民眾對服務感到滿意。自駕巴士透過AI自動駕駛系統辨識號誌燈號、障礙物、行人或其他運具,配合智慧路側設施規劃與建置,克服青埔地區混合車流的複雜交通環境,且以實車運行累積各場景經驗,透過AI深度學習提升自駕巴士自動化程度。

桃園市政府將於2023年舉辦世界客家博覽會,規劃透過自駕巴士在機場捷運A17領航站、A18高鐵桃園站、A19桃園體育園區站提供接駁服務,讓遊客可搭乘暢遊博覽會,體驗科技的進步,也向國際展現桃園智慧城市的實力。

安全操作員監控下的測試無人自駕小巴上路運行實況。 圖/桃園市政府

首座自駕車測試研發基地在桃園

桃園自駕巴士的測試成功,配合「亞洲・矽谷計畫」於2019年正式啟用的虎頭山創新園區功不可沒,其為全國首座結合「車聯智駕中心」與「資安物聯網中心」的測試研發基地,在交通部挹注下,攜手中華電信打造全國第一個整合5G蜂巢式車間通訊,做為自駕車與路側設備通訊的5G垂直應用實證場域。

虎頭山創新園區全區覆蓋5G企業專網,可應用在自駕車各種路上測試,例如透過5G網路,把紅綠燈倒數秒數訊號,傳輸到車上行車系統以提早準備,讓自駕車的安全防護再升級;園區也配備不同交通道路模擬情境以測試自駕車運行演算能力,並提供所需軟硬體設備、專屬測試場域,以及多項專業車聯網及智慧駕駛所需環境,使園區成為自駕車技術實證的重要平台,全國首張自駕車測試車牌及實驗車牌就是由桃園發出。

虎頭山創新園區提供不同的道路情境測試環境。 圖/桃園市政府

智慧城市的現在進行式

今年8月全球第五座榮獲O-RAN聯盟(Open Radio Access Network Alliance,國際開放網路架構組織)認證的OTIC實驗室(Open Testing and Integration Centre)在桃園成立;透過建立5G開放網路驗測環境,逐步落實國產5G網路關鍵技術自主能力、加速5G網路佈建及產業數位轉型,智慧場域建置的運用在桃園持續發生。

桃園推動智慧城市的關鍵,在於運用科技創新、以市民生活需求為導向,期能在推動的過程中,讓人感受到城市的溫度。配合「亞洲・矽谷計畫」的推展,桃園將整合國內5G、物聯網等科技創新能量,連結在地與國際新創產業發展,發展成為亞太創新交流樞紐以及智慧城市發展的重要場域。

[桃園市政府廣告]