Telegram Group Search
This media is not supported in your browser
VIEW IN TELEGRAM
И тебе доброе утро, Патрисио...
Работает с аудиторией.

#F1_25

@neweybarn
🔥21😁107❤‍🔥1💋1
😭 Наткнулись на интересный тред в X, где рассказывается, как исследователи безопасности всего за 10 минут получили доступ к паспортам, водительским удостоверениям и личной информации всех пилотов, включая Макса Ферстаппена

Три фаната Формулы изучали систему FIA и случайно обнаружили серьезную уязвимость в одном из порталов федерации. Через этот портал пилоты подают заявку на получение или продление гоночной лицензии FIA Super Licence — обязательной для участия в Формуле 1, а также присваивают себе категорию (Bronze, Silver, Gold или Platinum) для других серий (фото 1)

Сайт был публичным: любой желающий мог создать аккаунт, загрузить документы и подать заявку. Ребята зарегистрировались, создали тестовый профиль и заметили, что при обновлении данных сервер возвращает больше информации, чем они отправляли. Например, вместе с именем и почтой приходили дата рождения, статус и поле «roles/роль» (фото 2)

Изучив код, они обнаружили три типа ролей:
▫️DRIVER — обычные пользователи
▫️FIA_STAFF — сотрудники
▫️ADMIN — администраторы с полным доступом

Тогда они решили проверить, проверяет ли сервер права пользователя. В запросе на обновление профиля они просто добавили роль ADMIN и отправили его. Ответ пришел: HTTP 200 — успех. После повторного входа интерфейс действительно изменился — перед ними открылось админ-панель FIA (фото 3)

Теперь им был доступен весь внутренний портал:
▫️анкеты и документы всех пилотов
▫️внутренние комментарии FIA
▫️переписка и конфиденциальные материалы
То есть, они буквально могли видеть всё, что видели сотрудники FIA (фото 4)

Для проверки они открыли профиль Макса Ферстаппена, и… получили возможность скачать его паспорт, контактную информацию и лицензионные документы 🤷‍♀️ (фото 5)

Автор треда подчеркивает, что они не скачивали и не сохраняли никаких личных данных, лишь подтвердили существование уязвимости, сделали скриншоты для отчета и сразу прекратили тестирование

Позже выяснилось, что проблема заключалась в классической ошибке безопасности — Mass Assignment. Сервер без проверки принимал и применял любые поля, отправленные пользователем, включая те, которые менять было нельзя

Об уязвимости сразу сообщили в FIA, и организация устранила её менее чем за 24 часа
Вот такие вот айтишники в FIA 🤣

@bolidbazar
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😱28843👍1
болидный базар
Photo
Небольшое, но важное уточнение по ситуации.

Три фаната, провернувших все это, действительно фанаты автоспорта, но не совсем обычные. Это Гал Нагиль, Сэм Карри и Йен Кэрролл.

Все трое – специалисты по кибербезопасности и выявлению угроз.

Так что ФИА впрямь повезло, что эту дыру нарыли эти трое хакеров, а не кто-то ещё.

#в_деталях #FIA

@neweybarn
👍384❤‍🔥3
Команда стюардов на Гран-при Мехико:

📎Д-р Герд Энсер [работал в Австралии, Китае, Канаде и Сингапуре]

Член исполнительного комитета DMSB по автомобильному спорту, Формуле 1 и стюард ДТМ.

Доктор Герд Эннсер успешно совместил свое юридическое образование со страстью к автоспорту. С 2006 года он стал постоянным стюардом чемпионата Германии ДТМ, а с 2010 года – стюардом Формулы-1. Доктор Эннсер, который работал судьей, прокурором и занимал должность в юридическом отделе автомобильной компании, с весны 2010 года также стал членом руководящего комитета немецкой организации по авто- и мотоспорту DMSB, где он отвечает за автомобильный спорт. Кроме того, д-р Эннсер — член правления южнобаварского отделения ADAC, крупнейшего автоклуба Германии.

Мэтью Селли [работал в Австралии и Остине]

Стюард Ф1, председатель австралийской комиссии по ралли, сопредседатель коллегии стюардов австралийских суперкаров.

Будучи юристом по профессии, в своей карьере Мэтью совмещал как участие в соревнованиях в 2010 году (он был 15-м в общем зачете на Ралли Австралии WRC), так и судейство. С 2009 года он занимал различные должности в чемпионате Южной Австралии по ралли и работал стюардом на Международном ралли Квинсленда в 2015 году. С 2014 по 2019 год был комиссаром Австралийской комиссии по ралли, а в 2022 году был назначен её председателем. Сопредседатель группы стюардов чемпионата Австралии по суперкарам с 2017 года, а в 2020 году стал членом Апелляционного суда Австралии по автоспорту.

Педро Лами [работал в Китае, Японии и Нидерландах]

Бывший пилот Формулы-1, GT и спорткаров, консультант стюардов FIA TCR.

Португалец Педро Лами, имевший на своём счету победы в картинге, Формуле Форд и Ф3, в 1993 году перешел в чемпионат Формулы-3000, а после, заняв второе место в общем зачете, отправился в Формулу-1. Он участвовал в последних четырех гонках сезона 1993 года за «Лотус». Во второй половине 1995 года перешел в «Минарди» и стал первым португальским гонщиком, набравшим очки в Чемпионате мира на Гран-при Австралии того года. Всего он участвовал в 32-х гонках Формулы-1, прежде чем перейти в спортивные автомобили, где провел долгую карьеру, в том числе — в BMW и Aston Martin. После ухода из гонок он выступал в качестве гонщика-консультанта стюардов в FIA TRC World Tour, а в 2022 году стал комиссаром ФИА.

Альфонсо Орос Тригерос

Национальный стюард.

Альфонсо Орос Тригерос участвует в автоспортивных мероприятиях с 1985 года. Он выиграл Чемпионат Мексики по гонкам на выносливость GT-II в 1991 году и Национальный чемпионат гоночных грузовиков в 2004 году. С 2003 по 2015 год занимал должность Президента Национальной комиссии по трассам. Был членом Комиссии ФИА по волонтерам и официальным лицам (2014-2015), а с 2015 по 2023 год являлся Президентом Мексиканской федерации автоспорта (Национальные соревнования). Он занимал должность Директора категорий поддержки в Чемпионате мира ФИА по гонкам на выносливость с 2016 по 2017 год. Является неотъемлемой частью Организационного комитета Мехико по проведению Ф1 и Формулы-E с 2015 года, и выступал в качестве стюарда на многих мероприятиях, включая Гран-при Мексики [Мехико, ФИА, сами не путайтесь] в 2023 году.

#ФИА #FIA

@neweybarn
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤‍🔥7
🔵 «Ягуар» объявил свой состав на женских тестах Формулы-Е.

И если имя Джейми Чадуик было абсолютно ожидаемым, то ее напарница – это интересно. Вторая машину на тестах отошла Джуджу Нода.

#FormulaE

@neweybarn
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥194
Апдейт от «Дукати» по Марку:

«Сезон для Марка завершен.

Команда медиков подтвердила, что клиническое течение травмы проходит нормально, но он не примет участия в Гран-при Португалии, Гран-при Валенсии и тестовом дне в Честе.

Марку нужно провести четыре недели с полностью иммобилизованной рукой, прежде чем он сможет начать реабилитацию, что делает его возвращение к соревнованиям в этом году невозможным.

Марк Маркес: "Это не должно все омрачать или заставлять нас забыть о той великой цели, которой мы добились в этом году: вновь стать Чемпионами мира. Скоро мы все вместе это отпразднуем. Спасибо всем болельщикам за добрые слова, а также «Дукати» и всем спонсорам за их поддержку и понимание"».

#moroGP

@neweybarn
💔426
🔵 «Макларен» из Формулы-Е ушла, но Элла Ллойд без тестов не осталась.

Гонщица на женских тестах сядет за руль «Энвижн».

#FormulaE

@neweybarn
Please open Telegram to view this post
VIEW IN TELEGRAM
16❤‍🔥2👌2
Мик и непреодолимое желание кого-то душить 😄 Эстебана нет, в ход пошла старшая сестра.

#в_деталях

@neweybarn
128❤‍🔥2
🔴5️⃣Заканчиваем погружаться в 2015 с Себастьяном Феттелем!

🔴 Абу-Даби, девятнадцатая гонка, четвертое место:

«Очевидно, я бы хотел опять подняться на подиум, но, думаю, сегодняшний результат был наилучшим из возможных для нас как для команды. Я потерял довольно много времени в начале, а затем продолжал догонять до самого конца. Темп был хороший, особенно на первом и заключительном отрезках; машина тоже была хороша, и мне удалось совершить несколько обгонов. Я был очень счастлив; это было здорово».

Впереди 2016-й!

#V5 #в_деталях

@neweybarn
Please open Telegram to view this post
VIEW IN TELEGRAM
19❤‍🔥2
14 лет – это что-то нереальное, невозможное и заставляющее тянуться к калькулятору.

Но это они. 14 лет без Сика.

Марко Симончелли
(20.01.1987-23.10.2011)

#календарь #motoGP

@neweybarn
💔35😢5🕊4🤯1
🟢По данным The Race, в «Астон Мартин» признали вину в «незначительном процедурном нарушение» в подаче документов по лимиту расходов.

Команда уже подписала «Соглашение о признании нарушения».

Источники издания предполагают, что ситуация была связана с отсутствием подписи (аудитора) на полностью проверенных документах, поданных в ФИА. Это произошло по независящим от команды обстоятельствам, как только в «Астон Мартин» смогли получить нужную подпись, команда подала бумаги повторно.

По имеющейся информации, штрафа не последовало.

#F1_25

@neweybarn
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🤨4❤‍🔥1
Алекс Брандл познавательный.

После истории со взломом ФИА, многие задались вопросом, что за резюме у гонщиков. Алекс пояснил:

«Некоторые спрашивают: "Зачем Максу Ферстаппену резюме?" Пилоты обязаны добавить «гоночное резюме» на портал для получения классификации ФИА, чтобы им могли присвоить категорию для гонок спорткаров. Золото/серебро/бронза и т.д.
«Резюме» гонщика – это просто список серий, в которых он участвовал, и его результаты.

Надеюсь, что помог».

#в_деталях

@neweybarn
124👍4❤‍🔥3
2025/10/24 06:19:43
Back to Top
HTML Embed Code: