Авто В Мире В России Дальний Восток Деньги Жизнь Лайфхак Общество Политика Соцсети Экономика Видео Опросы Тесты

"Звезда" российского судостроения «Мой Донбасс»: война и мир от первого лица 80 лет Победе DEITA.RU 20 лет Армия Артем Бизнес Видеорепортаж Владивосток Власть Время Выборы Дети Донбасс Другое мнение Единая Россия Есть мнение ЖКХ Здоровье Итоги года Криминальное чтиво Культура Логистика Мобилизация На правах рекламы Наука и техника Негламурная столица Некролог Образование Опросы Опросы Партнеры Письма читателей Погода Правосудие Приморье Природа Происшествия Развлечения Религия Сахалин Спецоперация Спецпроекты Спорт Страны АТР Технологии Транспорт Туризм Украина Фотопроект Экология протеста Энергетика Фоторепортажи

Россиянин получил свободный доступ к камерам и сетям госкорпорации

14 января 2021, 02:20

В России Происшествия Технологии

Россиянин получил свободный доступ к камерам и сетям госкорпорации

По словам пользователя «Хабра», инфраструктура огромной компании практически не защищена и ее может взломать любой желающий, сообщает ИА DEITA.RU.

В большой статье на IT-портале «Хабр» пользователь с никнеймом LMonoceros описал, приложив скриншоты, как ему удалось без использования спецсредств получить доступ к камерам наблюдения, табло и сервисам РЖД. Свое исследование пользователь объяснил тем, что остался недоволен достаточно грубой реакцией компании на другой аналогичный пост годовалой давности про уязвимости в Wi-Fi «Сапсана». Тогда официальный представитель РЖД назвал исследователя «юным натуралистом» и «злоумышленником» и заявил, что проблемы нет.

LMonoceros использовал только программу для автоматического сканирования IP-сетей, а внедриться в сетевое оборудование, по его словам, помогло то, что практически везде в сервисах стояли пароли по умолчанию (справедливости ради, это распространенная не только в России проблема). В итоге, по словам хакера, он получил доступ к табло на перронах, тысячам камер наблюдения, серверам и даже климат-контролю вокзалов.

РЖД заявила о проведении внутренней проверки, но не стала комментировать открытие пользователя по существу, ограничившись заверением, что утечек нет.

Автор: Андрей Тарасов