アメリカ運輸保安庁(TSA)は、パイロットや客室乗務員がオフの時でも保安検査をパスできる「KCM(Known Crewmember:既知の乗組員)」と呼ばれるプログラムを設けています。同様に、コックピットへの立ち入り時にもKCMと似たような「CASS(Cockpit Access Security System:コックピットアクセスセキュリティシステム)」という仕組みがあり、認定パイロットであると確認されるとコックピット内の補助席を利用することができます。このKCMとCASSが、SQLインジェクション攻撃で突破可能だったと指摘されています。 Bypassing airport security via SQL injection https://ian.sh/tsa Bypassing airport security via SQL injection | Hacker News htt
![空港とコックピットのセキュリティがSQLインジェクション攻撃で突破可能だったという指摘](https://cdn-ak-scissors.b.st-hatena.com/image/square/a5cded70425ac73e1fc6ad7a4b7ff9f3fca2fed9/height=288;version=1;width=512/https%3A%2F%2Fi.gzn.jp%2Fimg%2F2024%2F08%2F30%2Fbypassing-airport-security-via-sql-injection%2F00.jpg)