This media is not supported in your browser
VIEW IN TELEGRAM
🔥21😁10❤7❤🔥1💋1
Forwarded from болидный базар
Три фаната Формулы изучали систему FIA и случайно обнаружили серьезную уязвимость в одном из порталов федерации. Через этот портал пилоты подают заявку на получение или продление гоночной лицензии FIA Super Licence — обязательной для участия в Формуле 1, а также присваивают себе категорию (Bronze, Silver, Gold или Platinum) для других серий (фото 1)
Сайт был публичным: любой желающий мог создать аккаунт, загрузить документы и подать заявку. Ребята зарегистрировались, создали тестовый профиль и заметили, что при обновлении данных сервер возвращает больше информации, чем они отправляли. Например, вместе с именем и почтой приходили дата рождения, статус и поле «roles/роль» (фото 2)
Изучив код, они обнаружили три типа ролей:
Тогда они решили проверить, проверяет ли сервер права пользователя. В запросе на обновление профиля они просто добавили роль ADMIN и отправили его. Ответ пришел: HTTP 200 — успех. После повторного входа интерфейс действительно изменился — перед ними открылось админ-панель FIA (фото 3)
Теперь им был доступен весь внутренний портал:
То есть, они буквально могли видеть всё, что видели сотрудники FIA (фото 4)
Для проверки они открыли профиль Макса Ферстаппена, и… получили возможность скачать его паспорт, контактную информацию и лицензионные документы 🤷♀️ (фото 5)
Автор треда подчеркивает, что они не скачивали и не сохраняли никаких личных данных, лишь подтвердили существование уязвимости, сделали скриншоты для отчета и сразу прекратили тестирование
Позже выяснилось, что проблема заключалась в классической ошибке безопасности — Mass Assignment. Сервер без проверки принимал и применял любые поля, отправленные пользователем, включая те, которые менять было нельзя
Об уязвимости сразу сообщили в FIA, и организация устранила её менее чем за 24 часа
Вот такие вот айтишники в FIA
@bolidbazar
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😱28 8❤4 3👍1
болидный базар
Photo
Небольшое, но важное уточнение по ситуации.
Три фаната, провернувших все это, действительно фанаты автоспорта, но не совсем обычные. Это Гал Нагиль, Сэм Карри и Йен Кэрролл.
Все трое – специалисты по кибербезопасности и выявлению угроз.
Так что ФИА впрямь повезло, что эту дыру нарыли эти трое хакеров, а не кто-то ещё.
#в_деталях #FIA
@neweybarn
Три фаната, провернувших все это, действительно фанаты автоспорта, но не совсем обычные. Это Гал Нагиль, Сэм Карри и Йен Кэрролл.
Все трое – специалисты по кибербезопасности и выявлению угроз.
Так что ФИА впрямь повезло, что эту дыру нарыли эти трое хакеров, а не кто-то ещё.
#в_деталях #FIA
@neweybarn
👍38❤4❤🔥3
Команда стюардов на Гран-при Мехико:
📎 Д-р Герд Энсер [работал в Австралии, Китае, Канаде и Сингапуре]
Член исполнительного комитета DMSB по автомобильному спорту, Формуле 1 и стюард ДТМ.
Доктор Герд Эннсер успешно совместил свое юридическое образование со страстью к автоспорту. С 2006 года он стал постоянным стюардом чемпионата Германии ДТМ, а с 2010 года – стюардом Формулы-1. Доктор Эннсер, который работал судьей, прокурором и занимал должность в юридическом отделе автомобильной компании, с весны 2010 года также стал членом руководящего комитета немецкой организации по авто- и мотоспорту DMSB, где он отвечает за автомобильный спорт. Кроме того, д-р Эннсер — член правления южнобаварского отделения ADAC, крупнейшего автоклуба Германии.
Мэтью Селли [работал в Австралии и Остине]
Стюард Ф1, председатель австралийской комиссии по ралли, сопредседатель коллегии стюардов австралийских суперкаров.
Будучи юристом по профессии, в своей карьере Мэтью совмещал как участие в соревнованиях в 2010 году (он был 15-м в общем зачете на Ралли Австралии WRC), так и судейство. С 2009 года он занимал различные должности в чемпионате Южной Австралии по ралли и работал стюардом на Международном ралли Квинсленда в 2015 году. С 2014 по 2019 год был комиссаром Австралийской комиссии по ралли, а в 2022 году был назначен её председателем. Сопредседатель группы стюардов чемпионата Австралии по суперкарам с 2017 года, а в 2020 году стал членом Апелляционного суда Австралии по автоспорту.
Педро Лами [работал в Китае, Японии и Нидерландах]
Бывший пилот Формулы-1, GT и спорткаров, консультант стюардов FIA TCR.
Португалец Педро Лами, имевший на своём счету победы в картинге, Формуле Форд и Ф3, в 1993 году перешел в чемпионат Формулы-3000, а после, заняв второе место в общем зачете, отправился в Формулу-1. Он участвовал в последних четырех гонках сезона 1993 года за «Лотус». Во второй половине 1995 года перешел в «Минарди» и стал первым португальским гонщиком, набравшим очки в Чемпионате мира на Гран-при Австралии того года. Всего он участвовал в 32-х гонках Формулы-1, прежде чем перейти в спортивные автомобили, где провел долгую карьеру, в том числе — в BMW и Aston Martin. После ухода из гонок он выступал в качестве гонщика-консультанта стюардов в FIA TRC World Tour, а в 2022 году стал комиссаром ФИА.
Альфонсо Орос Тригерос
Национальный стюард.
Альфонсо Орос Тригерос участвует в автоспортивных мероприятиях с 1985 года. Он выиграл Чемпионат Мексики по гонкам на выносливость GT-II в 1991 году и Национальный чемпионат гоночных грузовиков в 2004 году. С 2003 по 2015 год занимал должность Президента Национальной комиссии по трассам. Был членом Комиссии ФИА по волонтерам и официальным лицам (2014-2015), а с 2015 по 2023 год являлся Президентом Мексиканской федерации автоспорта (Национальные соревнования). Он занимал должность Директора категорий поддержки в Чемпионате мира ФИА по гонкам на выносливость с 2016 по 2017 год. Является неотъемлемой частью Организационного комитета Мехико по проведению Ф1 и Формулы-E с 2015 года, и выступал в качестве стюарда на многих мероприятиях, включая Гран-при Мексики [Мехико, ФИА, сами не путайтесь] в 2023 году.
#ФИА #FIA
@neweybarn
Член исполнительного комитета DMSB по автомобильному спорту, Формуле 1 и стюард ДТМ.
Доктор Герд Эннсер успешно совместил свое юридическое образование со страстью к автоспорту. С 2006 года он стал постоянным стюардом чемпионата Германии ДТМ, а с 2010 года – стюардом Формулы-1. Доктор Эннсер, который работал судьей, прокурором и занимал должность в юридическом отделе автомобильной компании, с весны 2010 года также стал членом руководящего комитета немецкой организации по авто- и мотоспорту DMSB, где он отвечает за автомобильный спорт. Кроме того, д-р Эннсер — член правления южнобаварского отделения ADAC, крупнейшего автоклуба Германии.
Мэтью Селли [работал в Австралии и Остине]
Стюард Ф1, председатель австралийской комиссии по ралли, сопредседатель коллегии стюардов австралийских суперкаров.
Будучи юристом по профессии, в своей карьере Мэтью совмещал как участие в соревнованиях в 2010 году (он был 15-м в общем зачете на Ралли Австралии WRC), так и судейство. С 2009 года он занимал различные должности в чемпионате Южной Австралии по ралли и работал стюардом на Международном ралли Квинсленда в 2015 году. С 2014 по 2019 год был комиссаром Австралийской комиссии по ралли, а в 2022 году был назначен её председателем. Сопредседатель группы стюардов чемпионата Австралии по суперкарам с 2017 года, а в 2020 году стал членом Апелляционного суда Австралии по автоспорту.
Педро Лами [работал в Китае, Японии и Нидерландах]
Бывший пилот Формулы-1, GT и спорткаров, консультант стюардов FIA TCR.
Португалец Педро Лами, имевший на своём счету победы в картинге, Формуле Форд и Ф3, в 1993 году перешел в чемпионат Формулы-3000, а после, заняв второе место в общем зачете, отправился в Формулу-1. Он участвовал в последних четырех гонках сезона 1993 года за «Лотус». Во второй половине 1995 года перешел в «Минарди» и стал первым португальским гонщиком, набравшим очки в Чемпионате мира на Гран-при Австралии того года. Всего он участвовал в 32-х гонках Формулы-1, прежде чем перейти в спортивные автомобили, где провел долгую карьеру, в том числе — в BMW и Aston Martin. После ухода из гонок он выступал в качестве гонщика-консультанта стюардов в FIA TRC World Tour, а в 2022 году стал комиссаром ФИА.
Альфонсо Орос Тригерос
Национальный стюард.
Альфонсо Орос Тригерос участвует в автоспортивных мероприятиях с 1985 года. Он выиграл Чемпионат Мексики по гонкам на выносливость GT-II в 1991 году и Национальный чемпионат гоночных грузовиков в 2004 году. С 2003 по 2015 год занимал должность Президента Национальной комиссии по трассам. Был членом Комиссии ФИА по волонтерам и официальным лицам (2014-2015), а с 2015 по 2023 год являлся Президентом Мексиканской федерации автоспорта (Национальные соревнования). Он занимал должность Директора категорий поддержки в Чемпионате мира ФИА по гонкам на выносливость с 2016 по 2017 год. Является неотъемлемой частью Организационного комитета Мехико по проведению Ф1 и Формулы-E с 2015 года, и выступал в качестве стюарда на многих мероприятиях, включая Гран-при Мексики [Мехико, ФИА, сами не путайтесь] в 2023 году.
#ФИА #FIA
@neweybarn
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤🔥7
И если имя Джейми Чадуик было абсолютно ожидаемым, то ее напарница – это интересно. Вторая машину на тестах отошла Джуджу Нода.
#FormulaE
@neweybarn
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥19❤4
Апдейт от «Дукати» по Марку:
«Сезон для Марка завершен.
Команда медиков подтвердила, что клиническое течение травмы проходит нормально, но он не примет участия в Гран-при Португалии, Гран-при Валенсии и тестовом дне в Честе.
Марку нужно провести четыре недели с полностью иммобилизованной рукой, прежде чем он сможет начать реабилитацию, что делает его возвращение к соревнованиям в этом году невозможным.
Марк Маркес: "Это не должно все омрачать или заставлять нас забыть о той великой цели, которой мы добились в этом году: вновь стать Чемпионами мира. Скоро мы все вместе это отпразднуем. Спасибо всем болельщикам за добрые слова, а также «Дукати» и всем спонсорам за их поддержку и понимание"».
#moroGP
@neweybarn
«Сезон для Марка завершен.
Команда медиков подтвердила, что клиническое течение травмы проходит нормально, но он не примет участия в Гран-при Португалии, Гран-при Валенсии и тестовом дне в Честе.
Марку нужно провести четыре недели с полностью иммобилизованной рукой, прежде чем он сможет начать реабилитацию, что делает его возвращение к соревнованиям в этом году невозможным.
Марк Маркес: "Это не должно все омрачать или заставлять нас забыть о той великой цели, которой мы добились в этом году: вновь стать Чемпионами мира. Скоро мы все вместе это отпразднуем. Спасибо всем болельщикам за добрые слова, а также «Дукати» и всем спонсорам за их поддержку и понимание"».
#moroGP
@neweybarn
💔42❤6
Гонщица на женских тестах сядет за руль «Энвижн».
#FormulaE
@neweybarn
Please open Telegram to view this post
VIEW IN TELEGRAM
❤16❤🔥2👌2
Мик и непреодолимое желание кого-то душить 😄 Эстебана нет, в ход пошла старшая сестра.
#в_деталях
@neweybarn
#в_деталях
@neweybarn
1❤28❤🔥2
«Очевидно, я бы хотел опять подняться на подиум, но, думаю, сегодняшний результат был наилучшим из возможных для нас как для команды. Я потерял довольно много времени в начале, а затем продолжал догонять до самого конца. Темп был хороший, особенно на первом и заключительном отрезках; машина тоже была хороша, и мне удалось совершить несколько обгонов. Я был очень счастлив; это было здорово».
Впереди 2016-й!
#V5 #в_деталях
@neweybarn
Please open Telegram to view this post
VIEW IN TELEGRAM
❤19❤🔥2
14 лет – это что-то нереальное, невозможное и заставляющее тянуться к калькулятору.
Но это они. 14 лет без Сика.
Марко Симончелли
(20.01.1987-23.10.2011)
#календарь #motoGP
@neweybarn
Но это они. 14 лет без Сика.
Марко Симончелли
(20.01.1987-23.10.2011)
#календарь #motoGP
@neweybarn
💔35😢5🕊4🤯1
Команда уже подписала «Соглашение о признании нарушения».
Источники издания предполагают, что ситуация была связана с отсутствием подписи (аудитора) на полностью проверенных документах, поданных в ФИА. Это произошло по независящим от команды обстоятельствам, как только в «Астон Мартин» смогли получить нужную подпись, команда подала бумаги повторно.
По имеющейся информации, штрафа не последовало.
#F1_25
@neweybarn
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🤨4❤🔥1
Алекс Брандл познавательный.
После истории со взломом ФИА, многие задались вопросом, что за резюме у гонщиков. Алекс пояснил:
«Некоторые спрашивают: "Зачем Максу Ферстаппену резюме?" Пилоты обязаны добавить «гоночное резюме» на портал для получения классификации ФИА, чтобы им могли присвоить категорию для гонок спорткаров. Золото/серебро/бронза и т.д.
«Резюме» гонщика – это просто список серий, в которых он участвовал, и его результаты.
Надеюсь, что помог».
#в_деталях
@neweybarn
После истории со взломом ФИА, многие задались вопросом, что за резюме у гонщиков. Алекс пояснил:
«Некоторые спрашивают: "Зачем Максу Ферстаппену резюме?" Пилоты обязаны добавить «гоночное резюме» на портал для получения классификации ФИА, чтобы им могли присвоить категорию для гонок спорткаров. Золото/серебро/бронза и т.д.
«Резюме» гонщика – это просто список серий, в которых он участвовал, и его результаты.
Надеюсь, что помог».
#в_деталях
@neweybarn
1❤24👍4❤🔥3
