Программист смог получить доступ к камерам наблюдения РЖД. Компания начала проверку

13 января, 16:04
2 321

Специалист по информационной безопасности и IT Алексей Сопов на сайте «Хабр» рассказал, что через открытый прокси-сервер смог получить доступ к сетевым данным РЖД и видеокамерам, установленным на вокзалах и в офисах компании. В РЖД заявили, что утечки персональных данных из-за этого не произошло, передает ТАСС.

Для взлома РЖД программист использовал сервис для сканирования сетей NMAP — с помощью него он обнаружил сервисы с портами, не защищенными паролем. В результате он получил доступ к более 10 тысячам камер наружного видеонаблюдения, а также данным о системе управления табло на перронах, кондиционирования и вентиляции.

По его мнению, уязвимость могла появиться из-за «исходно плохой команды» или некомпетентности сотрудника, проводившего аудит. Он также предположил, что РЖД может знать о проблеме, но не признает ее. 

Программист предупредил, что при желании злоумышленники могут заблокировать камеры РЖД как минимум на два часа. Быстро заменить камеры стоимостью примерно в 13 тысяч рублей компания не сможет — из-за этого железная дорога может остаться без видеонаблюдения на месяц. «А вот это уже опасность террористической угрозы», — заявил программист. Кроме того, по его оценке, что за это время РЖД потеряет как минимум 130 миллионов рублей из своего бюджета.

В компании заявили, что проверяют информацию о взломе. «Сообщаем, что утечки персональных данных клиентов холдинга не произошло, угрозы безопасности движения нет», — цитирует ТАСС заявление РЖД.

Фото: Wikimedia Commons

Купите подписку

Вы уже подписчик? Войти

Другие новости
Трамп отменил запрет на въезд в США из Европы. Байден пообещал его вернуть Сегодня в 10:42 «Важные истории»: жертвам репрессий в России приходится стоять в очереди на жилье минимум 15 лет Сегодня в 10:34 «Рокетбанк» объявил об окончательном закрытии. К обсуждению присоединился Тиньков с едкими комментариями Сегодня в 09:54 Беларусь получит компенсацию из-за лишения чемпионата мира по хоккею Сегодня в 09:20 РБК: самарского полицейского заподозрили в «сливе» данных о перелетах предполагаемых отравителей Навального Сегодня в 08:38 Для срочника Шамсутдинова, застрелившего восьмерых сослуживцев, запросили 25 лет колонии Сегодня в 08:05 Артем Чайка отказался от требований о месте жительства своей дочери Вчера в 23:59 «Желаю никогда и никому не попасть под такой суд». Дудь — об аресте Навального Вчера в 22:58 Лидеры стран ЕС 21 января обсудят арест Навального Вчера в 22:07 США введут санкции против российского судна, прокладывающего «Северный поток - 2» Вчера в 21:40
Популярное у подписчиков Дождя за неделю
Партнерские материалы
Россия — это Европа