Хакер рассказал, что за 20 минут взломал сеть «Сапсана» и получил данные всех пассажиров

Википедия

Пользователь сайта «Хабр» под ником keklick1337 заявил, что взломал сеть скоростного поезда «Сапсан» и получил данные всех пассажиров. По его словам, на это у него ушло всего 20 минут.

Программист говорит, что возвращался в Москву из Санкт-Петербурга, где проходила конференция по информационной безопасности. На взлом сети он решился от скуки и отсутствия интернета. Для авторизации в сети wi-fi пассажиру «Сапсана» нужно ввести номер своего вагона и места, а также четыре последние цифры паспорта. Таким образом, сделал вывод хакер, система хранит у себя все данные пассажиров.

Для взлома программист использовал NMAP (утилиту для сканирования сетей — прим. ред.) и публичные эксплойты (программы, которые ищут уязвимости в программном обеспечении).

На сканирование сети у хакера ушло 20 минут. Взломщик обнаружил несколько открытых портов. Оказалось, что все они работают на одном сервере с единственным паролем. Программист без труда получил доступ к базе данных и нашел информацию обо всех прошлых рейсах.

Юзер призвал РЖД исправить обнаруженные недочеты и обещал проверить сеть вновь через некоторое время. В РЖД пока не прокомментировали заявления хакера о взломе сети «Сапсана».

Подпишитесь на рассылку самых интересных материалов Znak.com
Новости России
Россия
Журналисты «Ведомостей» пригрозили руководству газеты забастовкой
Россия
Из Росстата уволили демографа, критиковавшего официальную статистику по COVID-19
Россия
В Казани полицейские подбросили в офис «Открытых демократов» листовки и фаллоимитатор
Россия
Дизайнер предложил нарисовать противников поправок в образе монстров. Его коллеги возмущены
Россия
Путина попросили проверить, нет ли ЛГБТ-пропаганды в рекламе мороженого «Радуга»
Санкт-Петербург
Адвокат: историк Соколов избивал Анастасию Ещенко до убийства
Россия
В Москве умерли еще 25 пациентов с коронавирусом
Россия
В казанский штаб «Объединенных демократов» пришла полиция
Россия
В Москве к задержанным на пикетах не пускают адвокатов «по указанию руководства»
Россия
ВЦИОМ опрашивает жителей об отношении к переносу Дня Конституции на июль
Россия
В Москве начались задержания на пикетах в поддержку журналистки Светланы Прокопьевой
Россия
Ъ: старшего следователя СК по особо важным делам задержали за взятку
Россия
Поправки приняты! А дальше что? Подкаст
Россия
В Москве задержана замглавы Минобрнауки по делу о хищении ₽40 млн из бюджета
Россия
Владимир Путин прокомментировал акцию посольства США в Москве, вывесившего флаг ЛГБТ
Россия
Владимир Путин подписал указ о внесении изменений в Конституцию. Поправки вступят в силу 4 июля
Россия
ФАС России возбудила дело против производителя порошка Ariel
Россия
Адвокат Михаила Ефремова заявил, что актер отказался признать вину в трагическом ДТП
Тренер Абдулманап Нурмагомедов
Россия
В Москве скончался отец Хабиба Нурмагомедова. Он был заражен коронавирусом
Россия
Банк России удалил пост про изъятие средств населения в войну. Он напугал граждан
Отправьте нам новость

У вас есть интересная информация? Думаете, мы могли бы об этом написать? Нам интересно все. Поделитесь информацией и обязательно оставьте координаты для связи.

Координаты нужны, чтобы связаться с вами для уточнений и подтверждений.

Ваше сообщение попадет к нам напрямую, мы гарантируем вашу конфиденциальность как источника, если вы не попросите об обратном.

Мы не можем гарантировать, что ваше сообщение обязательно станет поводом для публикации, однако обещаем отнестись к информации серьезно и обязательно проверить её.

Читайте, где удобно