Самый беззащитный — уже не Сапсан. Все оказалось куда хуже…

Джерело:
Хабрахабр / Захабренные / Тематические / Посты

Дата публікації:
13/01/2021 07:51

Постійна адреса новини:
http://www.vsinovyny.com/7443807

Самый беззащитный — уже не Сапсан. Все оказалось куда хуже…

13/01/2021 07:51 // Хабрахабр / Захабренные / Тематические / Посты

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.

То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:

Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.

И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — подкатом.
Читать дальше →

» Читати повністю

«	Наступна новина з архіву Коронавирус. В Украине больше 6000 новых случаев за сутки, выздоровели 14 500 пациентов	Попередня новина з архіву Погода в Україні на середу, 13 січня	»