В новой защищенной системе прохождения техосмотра нашли брешь
None
Фотографии и координаты прибывающих на техосмотр автомобилей, которые с 1 марта передаются в полицейскую базу данных, не защищены и могут быть изменены. Мошенники научились обходить нововведения процедуры ТО транспортных средств, которые должны были положить конец практике торговли диагностическими картами. Об этом пишет заместитель начальника ГИБДД РФ Николай Шеюхин в письме Минтрансу, рассказывает «Коммерсантъ».
«Установленные требования к изображению транспортных средств не предусматривают защиты загружаемых фотоматериалов какими-либо техническими или программными средствами. Отсутствие защиты позволяет загружать модифицированные файлы с фотографическими изображениями, которые проходят форматно-логический контроль и полностью соответствуют требованиям приказа Минтранса № 97», — говорится в письме.
Напомним, с 1 марта вступили в силу новые ужесточенные правила техосмотра автомобилей. С этой же даты МВД ввело единую автоматизированную информационную систему ТО, она же ЕАИСТО. Теперь транспортное средство фотографируют на пункте до и после процедуры, снимки заносят в ЕАИСТО. Также в систему автоматически загружают информацию о координатах места расположения машины на момент ТО, о дате, времени начала и окончания проведения техосмотра, уточняет портал drom.ru.
Доступ к ЕАИСТО есть лишь у сотрудников Госавтоинспекции на федеральном и региональном уровнях. Обмен информацией со страховщиками станет осуществляться по защищенному протоколу, пунктам ТО позволят работать только на занесение данных в ЕАИСТО.
Однако существует масса возможностей для загрузки фейков в систему, начиная от редактирования фотографий и заканчивая заменой номеров на снимках похожих машин, отметил руководитель блока специальных сервисов Infosecurity a Softline company Сергей Трухачев. Прописать координаты на фото не представляет сложности, существуют десятки программ для редактирования EXIF-данных.
Гендиректор союза «Техэксперт» Сергей Зайцев заявил, что ситуация является ожидаемой, поскольку из 5 тысяч зарегистрированных операторов ТО «реальных» (имеющих оборудование, помещение и т. д.) только 1–1,5 тысячи, остальные — «жулье, брокеры и агенты, торгующие картами».
По «признакам нарушений правил проведения ТО, допущенных операторами», с 1 марта уже возбуждено более сотни дел по ст. 14.4.1 КоАП, рассказали в пресс-центре МВД.
Кстати, в связи с введением новых правил прохождение техосмотра уже подорожало с 650–1000 рублей до 1500–2000.
