iPhones.ru

РЖД: в Wi-Fi сети Сапсана нет критических уязвимостей

Артём Баусов avatar | 23
FavoriteLoading В закладки
РЖД: в Wi-Fi сети Сапсана нет критических уязвимостей

На прошлой неделе пользователь «Хабра» рассказал о том, как совершенно случайно взломал портал поездов Сапсан и получил доступ к пользовательским данным всего за 20 минут.

В тему: Программист от скуки взломал публичный Wi-Fi в Сапсане за 20 минут

РЖД провела проверку и не выявила каких-либо критических утечек информации:

Есть результаты [проверки]. Во-первых, никакие данные персональные [в системе] не хранятся <...> Почему удалось взломать? Наверное, потому, что злоумышленник. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет.

Что есть защищенная система? Защищенная система – это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все.

— директор РЖД по информационным технологиям Евгений Чаркин

Компания утверждает, что портал Сапсана не нуждается в доработке. [ТАСС]

1 Звезд2 Звезды3 Звезды4 Звезды5 Звезд (12 голосов, общий рейтинг: 4.58 из 5)
undefined
iPhones.ru
Данных на портале нет, система достаточно защищена.
Здесь можно оставить комментарий! Для этого авторизуйтесь или зарегистрируйтесь на iPhones.ru.

23 комментариев

Форум →
  1. ShamanskyRobert avatar
    ShamanskyRobert 21 ноября 2019
    18

    Удалось взломать, потому что злоумышленник, а значит, что в системе дыр НЕТ. Ведь обычный-то пользователь систему не взломает. А значит, что система защищена. От взлома. Да. Гениально.???

    Войди на сайт, чтобы ответить
    Ответить
  2. Dave avatar
    Dave 21 ноября 2019
    10

    Взаимоисключающие параграфы detected.
    – Почему удалось взломать? Наверное, потому, что злоумышленник.
    – Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет.
    – Защищенная система – это та система, взлом которой стоит дороже, чем ценность информации.

    Последнее намекает, что наши личные данные для РЖД – тьфу, потому что взлом со скуки по мнению компании стоит дороже.

    iphoneriddick avatar
    iphoneriddick21 ноября 2019
    1

    @Dave, сначала надо определить, что там за данные были. Может и правда ничего не было. А то разорались тут.
    А там небось учетки обычные. Ну телефоны или еще что.
    Фотографий вашей жратвы там точно не было.

    Dave avatar
    Dave21 ноября 2019
    0

    @iphoneriddick, паспортаи ФИО палюбому

    iphoneriddick avatar
    iphoneriddick21 ноября 2019
    2

    @Dave, да ладно? Для идентификации чаще всего используется телефон. Присылают смс и готово. Не знаю как в Сапсане, но во многих кафешках так.

    riwwer avatar
    riwwer21 ноября 2019
    1

    @iphoneriddick, у РЖД, либо номер билета, либо номер паспорта. Так что как минимум, там хранятся ФИО с номером паспорта и номера билетов.

    Like2MoveIt avatar
    Like2MoveIt21 ноября 2019
    2

    @riwwer, Не… ФИО там точно нет. Ибо не нужно.

    phantomspb avatar
    phantomspb22 ноября 2019
    0

    @riwwer, номер паспорта не целиком, только последние 4 цифры

    Войди на сайт, чтобы ответить
    Ответить
  3. Siberian84 avatar
    Siberian84 21 ноября 2019
    1

    «не выявила каких-лмбо»
    – опечатка.

    Артём Баусов avatar
    Артём Баусов21 ноября 2019
    1

    @Siberian84, спасибо

    Войди на сайт, чтобы ответить
    Ответить
  4. e-ch avatar
    e-ch 21 ноября 2019
    5

    Сразу видно, кого то на работу мамка устроила, ну или папка.

    Войди на сайт, чтобы ответить
    Ответить
  5. ROFL avatar
    ROFL 21 ноября 2019
    0

    challenge accepted

    Войди на сайт, чтобы ответить
    Ответить
  6. Like2MoveIt avatar
    Like2MoveIt 21 ноября 2019
    0

    А какой смысл взлома кроме хулиганства?
    Ценного там, и правда, ничего быть не может. И доступа к управлению чем либо он не получил…

    efim avatar
    efim21 ноября 2019
    3

    @Like2MoveIt, как насчет кредита на паспортные данные

    Like2MoveIt avatar
    Like2MoveIt22 ноября 2019
    3

    @efim, хочешь я тебе паспортные данные свои скажу? Попробуй оформить кредит.
    Что за глупая байка?

    Войди на сайт, чтобы ответить
    Ответить
  7. Like2MoveIt avatar
    Like2MoveIt 21 ноября 2019
    1

    @Crypto, а что там брать-то? Это обычная изолированная общественная сеть… Как в кафешках…

    kexibit avatar
    kexibit23 ноября 2019
    0

    @Like2MoveIt, поставить туда перенаправление на фишинговый сайт и все. Будешь думать, что платишь за интернет в сапсане кредиткой, а по факту скидываешь свои данные какому нибудь хую. Вот и все

    Войди на сайт, чтобы ответить
    Ответить
  8. Avenger avatar
    Avenger 21 ноября 2019
    0

    Ну значит, пора сливать персональные данные каждого, кто осмелился ездить на этом дне) пока кредиты на пару тысяч пассажиров не оформят, ничего не изменится)

    Like2MoveIt avatar
    Like2MoveIt22 ноября 2019
    0

    @Avenger, во-первых, с чего вы взяли что там есть паспортные данные в этой базе?
    Во-вторых, хватит уже байки про паспортные данные и кредиты рассказывать :) Это невозможно. Даже гипотетически требуется соучастие работника банка.
    Но у него этих данных и так вагон.
    Понаслушаетесь бабок на скамейке и повторяете глупости.

    slkras avatar
    slkras22 ноября 2019
    0

    @Like2MoveIt, на основании данных делаем поддельный паспорт и используем онлайн сервисы.

    Like2MoveIt avatar
    Like2MoveIt22 ноября 2019
    0

    @slkras, во-первых, там нет достаточных данных для того чтобы изготовить поддельный паспорт который пройдёт проверку.
    Во-вторых, это ахинея. Давайте я вам дам свои паспортные данные – оформляйте…
    Ваши данные в любом договоре светятся, в любой доверенности.
    Люди которые работают светят свои данные в мильёне мест :)
    Так, в моих доверенностях есть всё и адрес и паспорт и всё… это вообще не страшно :)
    Найдите дурака который просто так вам даст денег по паспортным данным.
    Слушайте меньше байки.

    walkman00 avatar
    walkman0022 ноября 2019
    0

    @Like2MoveIt, у меня Аэрофлот попросил скан паспорта. Зная мой номер телефона и данные паспорта, злоумышленник получит доступ к личному кабинету. Это мелочевка, т.к. по той же фотографии с паспортом в руках можно получить доступ к криптокошельку как восстановление забытого пароля.

    Войди на сайт, чтобы ответить
    Ответить
  9. walkman00 avatar
    walkman00 22 ноября 2019
    0

    Что можно ожидать от РЖД, если даже РКН заявил, что данные паспортов на сайте Госзакупок в открытом доступе – это нормально.

    Войди на сайт, чтобы ответить
    Ответить
Помни о правилах — если начал оффтопить, то не удивляйся потом.

Нашли орфографическую ошибку в новости?

Выделите ее мышью и нажмите Ctrl+Enter.