title
わたしの日記は日々の出来事の鬱憤晴らしの毒だし日記がメインです。 相当病んでいます。くだを巻いています。許容出来る方のみのアクセスをお願いします。 また、この日記へのリンクは原則自由にして頂いても結構ですが、 写真への直リンクを張るのはご遠慮下さい。内容に関しては、一切保証致しません。
カテゴリ一覧 Network, Internet, IPv6, DC, NTT, Comp, Linux, Debian, FreeBSD, Windows, Server, Security, IRC, 大学, Neta, spam, , 生活, 遊び, Drive, TV, 仕事,
過去日記:



2014年06月03日(火) [晴れ]

[Neta][Security] 松屋の券売機が楽しい

ふらっとお昼時にお腹が空いたので久々に松屋に行ってみた。
てことで、ここのお店は券売機が1台。よく見かける券売機だ。



食券を買おうとしたら、面白い張り紙を見つけた。



ほぅ、券売機ってそう言う機能がついているのか。そう考えたことがなかったから気付かなかったし、だいたい返却ボタンをおしたら、投入時と同じ金額がでてくるものだとおもっていたが、両替機能付きというものもあるそうだ。

これは、意図的に脆弱性を公開しているのか、やるなと言われたら、実験してみたくなるのが人間というもの。心情というもの。さーって、悪魔の囁きのごとく実験しましょうか。

ぐふふ。

まずは、1万円札を投入した。次に、おつりボタンをおすと、鳴ると言うことなのであえてズラして、別ボタンである「返却ボタン」を押したら、「ピーピーピ」という音が鳴り、販売中止。



音が鳴るだけではなく、中止となってしまうようだ。
すなわち推測されることは、下にある「返却ボタン」と、コイン投入口の「おつりボタン」は同じ事をやっているというのが判る。ロジックを増やさないようあえて、シンプルな構造なのかもしれない。

その後、自動復旧はしないので、店員さんが駆けつけてきて、まずは本体の鍵をあけ、操作。
鍵を開けて操作開始したら、次のようなメッセージ。



ちなみに、その後、次のようなデバッグが出てきた。



結果から推測するには、取引を完了しないケースは全て、異常だと見なされるロジックのようにも見える。

その後、うまくシステムが復旧せず、電源を落として四苦八苦。システムの起動に2分ほど要した。



起動後、また障害発生メッセージ。



店員も操作方法がいまいち判らず別の人が出てきて、その後、システムが復旧。
異常発生から復旧まで、約8分ほど。これは、簡単にDoS攻撃が出来る筈。ということで、混雑の時にやると、テロ発生させれるようです。これは、有る意味ナンという脆弱性。この放置はいいのでしょうか。そして、あえて、脆弱性を公表しなくてもいいのではなかろうか。異常音だけでも良いのではないだろうか。

ちなみに、障害発生時の問い合わせ連絡先として、「044-850-2790」とあることから、調べてみると、 トーヨーアルファネット株式会社の本社移転と事業所統合のご案内という資料が出てきた。 てことで、その会社で情報を調べよう。そうすると、 ネッツエスアイ東洋株式会社全額出資の会社のようだ。基本的には、人材派遣業や各種請負業務をやっている会社で、親会社は、ネッツエスアイ東洋株式会社ということで、その会社の情報を調べていると、 自動券売機 BT-Vシリーズというのがあり、BT-V212というモデルがビンゴ *1 カタログ( ミラー)があった。他社のこの券売機の販売物の情報が詳しい。

ということで、導入事例もあり、おそばのゆで太郎、麺屋武蔵 虎嘯、せたが屋 羽田国際空港店、神奈川県 D文化センター、栃木県 C科学館、東京都 Gプラネタリウム、神奈川県 A駐輪場あたりで使用されているようだ。

ということで、他のパターンも組み合わせてみた結果、1万+240円で牛めしミニを買って、おつりボタンを押しましたが、アラームはなりませんでした。次は、1000円札10枚を入れてみたり、1万円+1千円をいれて返却ボタンを押してみるなど、いくつかのパターンを試してみたいと思います!


*1: BT-eの可能性もありだが、追々特定します。
[ コメントを読む(0) | コメントする ]

[] 神田餃子屋 本店

某餃子部のイベント、おいしいところしってんなぁ。やばい、はまりそう。ていうか、惚れた。
注文はお任せでどんどん追加。餃子だけを食べる日。

元祖餃子(野菜餃子) 9個(\490)



葱味噌餃子(\600)



しそ餃子(\600)



黒豚餃子(\600)



ぱりぱり餃子(\630)



黒豚餃子おかわり(ぐふ。おいちい)



海老にら餃子(\600)。海老丸々一匹はいってるらしいよ。



激辛マーボ豆腐(\680)。全然辛くなくてむしろ甘かったけど



スープ餃子(\580)。



酢豚。



トマトと玉子。



海月とトマトのサラダ。



春巻き。



コメントをする必要ない…。野菜餃子、黒豚餃子、紫蘇餃子。何を食べてもおいしい。肉汁もたっぷり。

神田餃子屋 本店
03-3292-5965
東京都千代田区神田神保町1-4
[月〜金]11:00〜23:00
[土・日・祝]11:00〜20:00
Web: http://www.gyouzaya.co.jp/

[ コメントを読む(0) | コメントする ]

Diary for 1 day(s)
Powered by hns HyperNikkiSystem Project




(c) Copyright 1998-2014 tomocha. All rights reserved.