Hogyan került egy „NULL” rendszámtábla egy hackert a Ticket Pokolba


Joseph Tartaro soha a sok bajt okozta. Különösen magának.

Tartaro 2016 végén úgy döntött, hogy hiús rendszámot szerez. A kereskedelemmel foglalkozó biztonsági kutató rámutatott a munkájához kapcsolódó lehetőségekre: esetleg SEGFAULT, vagy valami köze a sebezhetőséghez. A lehetőségeit átvizsgálva elkezdett gépelni a „null pointer” -t, de az első szó után elkapta magát. NULLA. Vicces. "Az ötlet az volt, hogy NEM SZERETEK el a feleségem autójáért, tehát a meghajtó út NULL és semmis", mondja Tartaro.

A viccnek azonban rétegei voltak. Mint Tartaro jól tudta, és ahogyan egy nemrégiben a Defcon hackerek konferenciáján elhangzott, a „null” egy olyan szöveges karakterlánc is, amely sok programozási nyelven üres vagy meghatározatlan értéket jelent. Sok számítógép számára null jelentése az üresség.

Ennek a felépítésnek is brutális pontja van: az, amelyik Tartarót egy ponton 12 049 dolláros forgalmi bírsággal szemben hagyta, tévesen küldte az utat. Még mindig nem biztos benne, képes lesz-e újra regisztrálni autóját ebben az évben anélkül, hogy valaki más jegyet fizetne. És a befogott Kafkaesque huroknak köszönhetően nem világos, hogy a idézetek soha nem fognak jönni.

Null Set

Tartaro a Defcon beszélgetésében kifejtette azt az elgondolást, hogy eredetileg azt remélte, hogy egy NULL lemez kihozza őt a jegyekből – hogy ha egyszer bekerülnek az elkövetők adatbázisába, akkor a jogsértés szó szerint nem számít. De most azt mondja, hogy a csínyek valójában nem a kezdeti fókuszba kerültek. Bármi meglepte, hogy a kaliforniai DMV webhely elsősorban a NULL regisztrálását engedte meg.

Az a NULL sofőrként töltött első év eseménytelen volt. De amikor volt ideje újra regisztrálni 2017-ben, a DMV webhelye már nem fogadta el a NULL opciót. "Megtörte a weboldalt" – mondja Tartaro. Pontosabban, a webhely azt mondta neki, hogy az általa megadott rendszám és jármű-azonosító szám érvénytelen. Tartaro azonban még mindig képes volt hivatkozási számot használni a megújításhoz. Nem sokkal többet gondolt rá.

Azt sem gondolta, hogy az a jegy, amelyet 2018 elején kapott, az volt, hogy a rendszámán nem volt megfelelő regisztrációs matrica. Tartaro azt gyanítja, hogy valaki lekaparta, hogy saját autójára használja. Arra gondolt, hogy harcoljon vele, de a bírság csak 35 dollár volt, ezért úgy döntött, hogy csak kifizeti és folytatja az életét.

Aztán jöttek a hivatkozások. Több tucat közülük, ömlesztve letétbe helyezve a postaládájába. Parkolási jogsértések, „stop-stop” szabályok, 37, 60, 74, 80 USD pénzbírság Fresno-tól Rancho Cucamongaig. "Soha nem jártam Fresnóban" – mondja Tartaro.

Tartaro nem ment egy országos, parkolással kapcsolatos bűncselekménybe. Ehelyett, fizetve ezt a 35 dolláros jegyet, úgy tűnik, hogy egy adatbázis valahol a NULL-ot társítja a személyes adataival. Ami azt jelenti, hogy amikor egy forgalmi rendőr elfelejtette hivatkozási számot kitölteni, a bírságot automatikusan megkapta Joseph Tartaro-nak.

A jegyeket a Hondasra, a Toyotasra, a Mercedesre szállították. (Tartaro Infiniti-t vezet.) Tartaro elmondja, hogy egy pillanat alatt két jegyet kapott a Ciprusi Főiskolán, órákon belül – két különféle járműre. Ebédszünetén át kellett volna cserélnie a regisztrációt. Még rosszabb, úgy tűnt, hogy a beérkező hivatkozások visszamenőleges hatállyal érvényesek.

„2014-től jegyek vannak” – mondja Tartaro. "Akkor még nem volt a lemez."

"R" minket

A bírságokat mind a Citation Processing Center nevű magánvállalat küldte, amely a parkolási idézeteket is feldolgozza. De hívásuk – mondja Tartaro – eredménytelennek bizonyult.

„Megkerestem ezt a társaságot, és alapvetően azt mondják, hogy kétség nélkül bizonyítanom kell, hogy ezek a jegyek százai nem az enyém. A menedzserrel való beszélgetés sehova sem ment ”- mondja Tartaro. "Olyan, mint te, ezeket minket vissza kell küldenie nekünk."

Tartaro visszautasított, attól tartva, hogy esetlegesen elveszítheti a rosszul kiosztott bírságok papírnyilvántartását. De másnap, mondja, észrevett valami furcsát a idézetek nyilvános online felsorolásában, amelyet a Citation Processing Center honlapján tartanak fenn. Példát adott számukra egy konkrét jegyéről, amelyet megszereztek, és amely egy Honda-t jelent. Online, ezt a rekordot Infiniti-re változtatta a Taranto VIN-jével. Taranto megosztotta a papír-példányának és a látszólag megváltozott adatbázis-verziónak a Defcon-beszélgetés részeként való összehasonlítását.

"A telefonhívás után, közvetlenül a telefonhívás után ugyanazok a jegyek, ahol még mindig fizikai kinyomtatásaim vannak előttem, mondják, hogy márkájuk és modelljük megváltozott" – mondja Tartaro. Egy Citation Processing Center alkalmazottja elmondta, hogy bár tisztában volt Tartaro helyzetével, a vállalat nem tudott kommentálni.

Tartaro ezután a DMV-hez fordult, amely szerint a Citation Processing Centre-vel együttműködött, hogy érvénytelenítse a jelek nagy részét, amelyek tévesen kerültek útjára. Ezzel sikeresen az esedékes összeg 6 262 dollárra esett vissza a múlt hétvégén, de ez nem oldotta meg az alapvető problémát. További jegyek továbbra is becsapódtak. Az adatbázis továbbra is rögzítve volt.

A tartaro mindezek mellett is leginkább aggodalom nélkül maradt. A CPC csak magánvállalkozás volt; folytathatja a DMV-vel való együttműködést, hogy érvénytelenítse a bírságokat azok beérkezésekor, ami bosszantás volt, de nem katasztrófa. Az előző évben sikeresen regisztrálta autóját, annak ellenére, hogy a CPC idézetek halmozódtak fel. Tartaro elmondta, hogy néhány nappal a Defcon beszédét megelőzően értesítést kapott arról, hogy a kaliforniai DMV nem engedi, hogy ezúttal megújítsa regisztrációját, csak ha ténylegesen befizeti a bírságot.

"Most, hogy a DMV végrehajtja ezeket a hamisított jegyeket, mindent megváltoztat" – mondja. „Jelenleg nem tudom újra regisztrálni a járművemet anélkül, hogy megfizetem volna a jegyeket. De nem tudom fizetni a jegyeket, mert elismeri a bűntudatot, és a pillanatban beismerem, hogy megnyit engem az összes többi jegy előtt. Alapvetően nagyon rossz helyzetben vagyok. ”

A helyzet legalább az utóbbi napokban kissé javult. Tartaro szerint az autójához rendelt jegyek még mindig 6000 dollárt tettek ki, amikor utoljára vasárnap ellenőrizték. Amikor a WIRED kedden felkutatta a NULL lemezt a CPC adatbázisban, miután megkérdezte a társaságot a díjakról, csak 140 dollár értékű jegyet mutatott fenn. Mindkettő Fresno-ból származik.

Infiniti és azon túl

Tartaro nem ezt látja annyira megtorlásként. Örül, hogy a jegyek eltűntek, de mégis fizetnie kell 140 dollárt az autó újraregisztrálása érdekében. És nincs garancia arra, hogy több bírság nem jelenik meg az út mentén.

Nehéz is tudni, hogy merre forduljon a felbontás. "Úr. Tartaro helyzete úgy tűnik, hogy a helyi parkoló hatóságok által bevezetett politikákból származik – amelyek felett a DMV nincs ellenőrzése alatt "- mondta Marty Geenstein, a California DMV szóvivője. „A DMV szempontjából rendszerünk felismeri személyre szabott lemezét, és megmutatja, hogy jogosult megújítani regisztrációját online.” Feltételezve, hogy megfizeti a díjat.

Tréfa vagy sem, Tartaro tűzzel játszott, először a NULL-rel. "Volt, hogy jön" – mondja Christopher Null, az újságíró, aki korábban a WIRED-hez írt a vezetéknevének kihívásaival kapcsolatban. "Mindössze hibákat, összeomlásokat és fejfájást kapsz."

Null szerint a probléma az évek során még súlyosabbá vált. "A" minimálisan életképes termék "koncepciója sok rossz kódot nyomott át, amely nem megy keresztül a megfelelő tesztelési szinttel" – mondja Null, és hozzáteszi, hogy bárki, akit érintett, elkerülhetetlenül előnye, viszonylag kis probléma, nem érdemes. sok erőforrást fordít a javításra. A Nullnak számtalan bosszantással kellett foglalkoznia, az American Express teljes vezetéknevétől egészen a Bank of America elutasításáig, amikor elutasította az e-mailek fogadását a "nullmedia.com" domainjéből.

Ennek ellenére Tartaro szerint elhatározta, hogy megtartja problémás rendszámát, és nem csupán büszkeségként. – Van még jegyem velem kapcsolatban. Abban a pillanatban, amikor megváltoztatom a tányéromat, csak azt tudom, hogy még enyhébb és zavarosabb lesz. ”- mondja. "Nem éreztem magam kényelmesen, ha megváltoztattam, amíg nem tudtam, hogy valóban megoldódott."


További nagy vezetékes történetek