Фото:
BFM.RU
Читатель портала Habr под ником keklick1339 рассказал об изъяне в системе защиты «Сапсан». По его словам, он взломал сеть Wi-Fi от скуки, используя открытые сервисы для проверки на уязвимости.
Для подключения к Wi-Fi в «Сапсане» пользователь должен указать номер своего вагона и места и последние четыре цифры номера паспорта. По словам программиста, для этого в единой базе хранятся все данные пассажиров текущего и прошлых рейсов.
На взлом системы у хакера ушло якобы около 20 минут, и только потому, что «сервер РЖД сильно тормозит». «К данным пассажиров рейса получить доступ не составляет труда, и занимает это от силы 20 минут», — добавил он. РЖД информацию на момент публикации материала никак не прокомментировали. Такая база действительно может содержать данные пассажиров этого конкретного поезда, но информация о бывших пассажирах должна оперативно удаляться. Если сообщение хакера правда, вина лежит на разработчиках. Продолжает генеральный директор компании Zecurion Алексей Раевский.
— Я думаю, там данные обо всех пассажирах хранятся. Дело в том, что когда вы регистрируетесь для пользования Wi-Fi, система должна каким-то образом сравнить те данные, которые вы вводите, с теми, которые у нее хранятся. С этой целью она может хранить все данные обо всех пассажирах.
— А как-то можно оперативно уладить эту ситуацию? Это легко устранимо?
— Здесь надо проанализировать причину, почему эта уязвимость произошла, почему не было вовремя установлено обновление. Если это какой-то разовый случай, то в принципе, я думаю, устранить это несложно. Но, скорее всего, здесь речь идет о том, что просто отсутствует такая практика, такой бизнес-процесс, по которому администратор должен регулярно проверять эти системы на уязвимость и устанавливать обновления самостоятельно, пока это не сделали хакеры. Если речь идет об организации такого процесса, это может занять дольше времени.
Пользователь Habr также рассказал о том, почему в «Сапсане» очень сложно подключиться к сети. По его словам, оперативная память системы перегружена на 96%, и она не успевает обрабатывать запросы. Обозреватель Business FM Дмитрий Гаврилов — частый пассажир поездов «Москва — Санкт-Петербург» — рассказал, что Wi-Fi в «Сапсане» — это вообще сеть не для всех:
Дмитрий Гаврилов обозреватель Business FM «Пару лет назад я выяснял у проводников, как можно подключиться к Wi-Fi. Мне сказали, что подключиться к Wi-Fi нельзя, потому что это служебный Wi-Fi для сотрудников, а пассажиры могут, например, смотреть кино, которое на экранах показывают в вагоне „Сапсана“. Во всяком случае, я больше и не пытался даже, и насколько я знаю, те пассажиры, которые со мной ехали, тоже пытались узнать, есть ли Wi-Fi, и у них тоже ничего не получилось. В других поездах нет тоже Wi-Fi. Насколько я знаю, в „Гранд-экспрессе“ — очень дорогой поезд — тоже нет Wi-Fi. В принципе, можно было бы, конечно, воспользоваться и мобильным интернетом, но это невозможно сделать на протяжении всей трассы. Интернет появляется только в городах: например, в Твери. На этих станциях появляется интернет, и то ненадолго. Такая ситуация у всех операторов, потому что у меня несколько карточек, и я пытался подключиться. Везде одна и та же ситуация. Поэтому в дороге остается только читать книги».
Первые точки Wi-Fi появились в поездах «Сапсан» еще в 2012 году. Сейчас, по данным РЖД, доступ в сеть есть также в составах «Ласточки», «Невского экспресса» и «Стрижа». На части маршрутов выход в интернет остается платной услугой.
