Свежее
Новая запись
Уведомления Пометить все как прочитанные
Уведомлений пока нет
Пишите хорошие статьи, комментируйте,
и здесь станет не так пусто

Прямой эфир

Узнавайте важные новости первыми
Подписаться на push-уведомления
Новости
Артём Мазанов
13 587

РЖД заявила об отсутствии критических уязвимостей Wi-Fi в «Сапсане» и назвала пользователя «Хабра» злоумышленником Материал редакции

Дорабатывать систему тоже не будут.

82 комментария
В закладки

В РЖД заявили, что провели проверку после сообщений о взломе публичного Wi-Fi в «Сапсане». Компания не нашла критических уязвимостей, которые могли приводить к утечке данных. Об этом сообщило ТАСС со ссылкой на директора РЖД по информационным технологиям Евгения Чаркина.

Чаркин уточнил, что дорабатывать систему «Сапсанов» не будут. «Защищённая система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и всё», — пояснил он.

Во-первых никакие данные персональные [в системе] не хранятся [...] Почему удалось взломать? Наверное, потому, что злоумышленник. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет.

Евгений Чаркин
директор РЖД по информационным технологиям

15 ноября пользователь «Хабра» рассказал, как взломал Wi-Fi в «Сапсане» пока ехал из Петербурга в Москву и заявил, что на серверах хранятся данные пассажиров. В РЖД хранение персональных данных отвергли.

#новости #ржд #взломы #хабр

Новости
Подписаться
Подписан
Отписаться
«Ъ»: педагоги Якутии не понимают, как обеспечить ежедневное исполнение гимна. Они и сами не знают всего текста
Согласно приказу главы региона, в якутских школах теперь ежедневно будут исполнять гимн РФ. Но не ясно, кто должен за это отвечать.
21
112
{ "author_name": "Артём Мазанов", "author_type": "editor", "tags": ["\u0445\u0430\u0431\u0440","\u0440\u0436\u0434","\u043d\u043e\u0432\u043e\u0441\u0442\u0438","\u0432\u0437\u043b\u043e\u043c\u044b"], "comments": 82, "likes": 112, "favorites": 21, "is_advertisement": false, "subsite_label": "news", "id": 127235, "is_wide": true, "is_ugc": false, "date": "Thu, 21 Nov 2019 12:18:21 +0300", "is_special": false }
Объявление на TJ
Фото
Только ваши собственные фотографии. Например, с телефона. Например, селфи.
Подписаться
Подписан
Отписаться
Вакансии Разместить
Показать еще
Все вакансии
0
{ "id": 127235, "author_id": 132211, "diff_limit": 1000, "urls": {"diff":"\/comments\/127235\/get","add":"\/comments\/127235\/add","edit":"\/comments\/edit","remove":"\/admin\/comments\/remove","pin":"\/admin\/comments\/pin","get4edit":"\/comments\/get4edit","complain":"\/comments\/complain","load_more":"\/comments\/loading\/127235"}, "attach_limit": 2, "max_comment_text_length": 5000, "subsite_id": 245416, "last_count_and_date": null }
82 комментария
Популярные
По порядку
Написать комментарий...

Goodsanta

202

Почему удалось взломать? Наверное, потому, что злоумышленник.

АХАХАХАХАХААХ. Извините

Почему убил? Потому что убийца

Почему украл? Потому что вор

Евгений Чаркин - директор РЖД по профессиональному пиздежу.

Ответить

Goodsanta

Goodsanta
123

Чтоб вы правильно поняли мой посыл - директор РЖД по информационным технологиям ОФИЦИАЛЬНО признает, что для того, что бы взломать "Спасан", нужно быть всего лишь "злоумышленником".

Ответить

Aleks Ad

Goodsanta
3

хуясе, новый уровень копЕтана!!!

Ответить

Goodsanta

Aleks
4

Всегда на страже очевидного!

Ответить

Yaroslav Maltsev

Goodsanta
1

С помощью чашки кофе и злого умысла можно взломать РЖД

Ответить

Архитектурный жар

Goodsanta
15

Комментарий удален по просьбе пользователя

Ответить

Лев Шутов

Goodsanta
2

Нет уязвимостей. Это лазейка для майора ;)

Ответить

Ilya Korotkov

Goodsanta
0

https://www.facebook.com/evgeny.charkin

Ответить

Сергей Рязанцев

135

- Во-первых, я вообще не ебу какие данные там хранятся.
- Во-вторых, хуй знает как эти пиздюки что-то там взламывают, но наверняка их можно за это притянуть.
- В-третьих, никаких уязвимостей у нас нет, я на себя этот геморой вешать не собираюсь.
- В-четвертых, вы сначала бюджет мне на доработку запилите, потом уже мозг ебите.
Евгений Чаркин
директор РЖД по информационным технологиям

Ответить

Ilya Korotkov

Сергей
0
Директор по ИТ РЖД Евгений Чаркин — о…
Директор по ИТ РЖД Евгений Чаркин — о технологической клиентоориентированности
www.facebook.com
Ответить

Антон Крившенко

Сергей
0

Как господь!

Ответить

Tyler Durden

33

Чаркин уточнил, что дорабатывать систему «Сапсанов» не будут. «Защищённая система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и всё», — пояснил он.

Как посчитать ценность базы паспортов

Ответить

Goodsanta

Tyler
28

Уверен, что его там сейчас на хуях вертят за упущенную возможность с государства денег попросить на "модернизацию" и распил.

Ответить

Jiří Kropočev

Tyler
4

Не было там никаких паспортов. Там было "четре цифры от документа, на который была оформлена покупка".
Ценность такой информации действительно нулевая.

Ответить

Tyler Durden

Jiří
0

Ну даже если так, информация не несёт ценности, только если она в свободном доступе

Ответить

Jiří Kropočev

Tyler
0

Щито? Это просто собершенно бесполезная информация. НО!

Cпециально для вас: СУПРЕСЛИВ!!  База данных последних 4-х цифр от паспортов! Проверьте себя - если ваш паспорт в этом списке - вы в ОПАСНОСТЕ!!!!

https://drive.google.com/open?id=18z6nSqFZD24EWJeFqDVZx1XTfOYpKOnq

Ответить

Сергѣй Шевчукъ

Jiří
0

Ааааа, чёрт, нашёл четыре последние цифры номера своего паспорта! Кошмар какой. Скажите, на меня уже взяли кредит, да?

Ответить

Evgeny

Jiří
0

Ты перепутал. Это же полная база всех пинкодов. ОТКУДА У ТЕБЯ ЭТО!

Ответить

Алексей Логачев

Tyler
3

Едешь к ближайшему МВД и спрашиваешь у торгаша базами паспортов, автомобильных номеров и прочего

Ответить

My name is

Tyler
0

1 паспорт 300-500 рублей. Вот и считай 

Ответить

Andrey Syschikov

Tyler
0

Он уже посчитал и решил что ценность паспортов пассажиров нулевая.

Ответить

dimap

13

Защищённая система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть.

Взлом которой занял 20 минут с обычного ноута. Ок, покупка ноута это действительно очень дорого. Либо информация что там хранится им настолько не ценна

Ответить

Дмитрий Ермакович

dimap
0

в теории можно на ведропланшет накатить линю, выйдет дешевле

Ответить

Иван Гуляев

Дмитрий
3

Тогда уж с Raspberry Pi 

Ответить

Goodsanta

dimap
0

Ну можно к стоимости ноута докинуть стоимость софта на нем и стоимость обучения хакера, я считаю.
Короч паспортные данные людей стоят около 500к (с запасом)

Ответить

Alex Pavljenko

1

Кто-нибудь замените директора РЖД по информационным технологиям. Его кажется взломали.

Ответить

Сергей Рязанцев

Alex
38

Компетентный директор по информационным технологиям — это тот директор, замена которого стоит дороже, чем содержание того, который сейчас есть. Вот и всё

Ответить

Илья Гераськин

11

Система взламывается и злоумышленник может перехватывать трафик всех пассажиров. Это не какие-то там данные, это дохрена чего можно утянуть, используя оборудование РЖД.
Автор говорил мол имея доступ к серверу можно перехватывать даже https трафик, но я что-то в этом сомневаюсь

Ответить

Yakovlev

Илья
3

вот тут верное замечание, эти места - фамилии нафик не уперлись, а вот с перехвата кого нужно,  можно хорошо поиметь. хотя РЖД скажет, трафик не наш, сами себе буратины, нам пос...ть.

Ответить

Savely Krasovsky

Илья
1

С HTTPS я тоже чёт не понял. Ну да, наверно можно оформить MITM-прокси с подменой CA на РЖДшный, но весь современный софт на это будет вонять.

Ответить

Splink Blash

Savely
0

У них там обычный Let's Encrypt

Ответить

Savely Krasovsky

Splink
0

Я ж не об этом. Для перехвата читабельного HTTPS-трафика требуется MITM. Проблема в том, что все девайсы от него защищены в целом.

Ответить

bro mi

Savely
0

С учетом того, какое количество сертов ставят всякие пользователи сбисов контуров и налоговых онлайн.. если это рабочий ноут бизнесмена на котором он имеет дело с этим )

Ответить

Mihail Podivilov

Savely
0

И большинство уважающих себя интернет-компаний используют HSTS, что на корню пресекает возможность использования MITM, если этот сайт уже посещался ранее с использованием HTTPS.

Ответить

Илья Гераськин

Mihail
0

Так дело ведь даже не в этом. Куча приложений (если это приложения) и даже хром будут ругаться, если сайт подписан сертификатом, выданным не для этого домена.

Ответить

Savely Krasovsky

Илья
0

Корпоративные MITM-прокси на лету генерят сертификаты с нужным доменом. Ты маленько отстал от жизни.

Ответить

Илья Гераськин

Savely
0

Настолько отстал, что сам настраивал это на фаерволе, ага.
Для такого финта нужен CA сертификат добавленный в доверенные центры авторизации на всех устройствах. А в случае хрома - в его внутреннее хранилище

Ответить

Savely Krasovsky

Илья
0

О чём я и сказал сразу. Поэтому я не совсем понял, что имел в виду автор с Хабра.

Ответить

Илья Гераськин

Savely
0

Но, кстати, в последних версиях TLS есть пининг и с ним даже корпоративный CA не помогает вроде как. По крайней мере вендор сказал что не будет работать эта тема. 

Ответить

Savely Krasovsky

Илья
0

Это какая-то новая версия депрекейтнутого HPKP?

Ответить

Mihail Podivilov

Илья
0

Если использовать preload для HSTS, то он, действительно, будет ругаться. Даже без возможности продолжить. Я об этом и говорю.

Ответить

Илья Тимофеев

5

 Во-первых никакие данные персональные [в системе] не хранятся [...] 

"Даже пароли типа QWERTY, которых большинство", - добавил эксперт.

Ответить

Goodsanta

Илья
14

QWERTY уже неактуален.
Прогрессивные мира сего давно перешли на 123qwe

Ответить

Илья Тимофеев

Goodsanta
0

А как же дата рождения? По классике.

Ответить

Goodsanta

Илья
11

пароли в виде дат рождения выдают чиновникам и менеджерам средней руки. Топ-манагерам и руководителям отделов в защищенном кейсе и с телохранителями принося бумажку с 6 одинаковыми цифрами.

Ответить

Viktor Mandarin

Goodsanta
3

а по большому блату можно выбить красивый пароль типа 777АУЕ

Ответить

Olga Kalashinkova

Илья
2

Устаревшая классика. 

Ответить

Илья Тимофеев

Olga
1

А как сейчас модно?

Ответить

theLastLetters

Илья
14

Девичью фамилию отца.

Ответить

Goodsanta

theLastLetters
0

Первая кличка второго кота двоюродной племянницы по линии матери троюродной сестры отца

Ответить

Никита Бабич

Goodsanta
1

{Первая кличка, имена: кота, двоюродной племянницы, матери, троюродной сестры, отца}
Нормальной силы пароль получается.

Ответить

Olga

Илья
2

Прогрессивные мира сего давно перешли на 123qwe

Ответить

Vitold Sedyshev

Илья
1

Модно по SIM, X509 и прочие Apple Watch авторизации. Вошел в поезд и поезд разблокировался.

Ответить

Слава Вячеславов

Goodsanta
1

Вообще-то нет, вот надёга: 1q2w3e

Ответить

Евгений Стульников

Слава
1

Откуда у тебя мой пароль

Ответить

Viktor Mandarin

Goodsanta
0

123Qwe

Ответить

Слава Вячеславов

Viktor
0

А это уже очень сложно, не запомнить) 

Ответить

Роман Андронов

8

 Защищённая система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть.

Чел просто просканил систему на наличие актуальных уязвимостей, нашёл их, запустил эксплоиты к ним, которые в открытом доступе лежат, и вошёл. Если бы как минимум софт постоянно обновлялся, то проблемы бы не было. Да, тот чел был пентестер и ехал с конфы по взломам как раз.

Ответить

Alena

4

Ну да, ну да. Так они и признали свои ошибки. Скорее метеорит в шубохранилище врежется, чем РЖД сделает что-то по уму.

Ответить

Mykola Glushchenko

Alena
0

Защищают планету от метеоритов

Ответить

Олег Крегонин

Alena
0

Чем в России что-то сделают по уму. 

Ответить

Vitold Sedyshev

Олег
0

Дык как они сделают по уму? Обрудование все или китайское сделанное на коленке в подвале с экзекутабле файлом в домашней директории пользователя разрабатывавшего приложение или западное. Экспертизы немножечко есть у Positive Technologies, но РЖД дазве когда-нибудь снизойдет до того что бы подряд организовать и купить аудит. В целом я думаю, что истории будут продолжаться.

Ответить

illo

2

Какой стыд, думаю такое отношение к данным пользователей будет длиться до тех пор пока их кто нибудь хорошо не засудит. Прямо хочется чтобы это произошло.
А где-то в параллельной вселенной - программисту выплатили вознаграждение, а также устранили брешь в защите.

Ответить

Yakovlev

illo
4

с нашими судами, у которых жизнь ничего не стоит, да к тому же с гос монополией.... ухахаха

Ответить

bor_vn

2

взлом которой стоит дороже, чем ценность информации, которая там есть

Ценность наших пд нулевая...

Ответить

Алексѣй Бобковъ

bor_vn
0

отрицательная, как депозит в скандинаских банках

Ответить

Mikki Rurk

1

Ну и речь у этого товарища.

Ответить

Vitold Sedyshev

Mikki
0

Вы намекаете, что подовляющее большинство менеджеров и директоров в Российских компаниях прошли курсы переподготовки квалификации "войти-в-айти" и теперь занимают вкусные должногсти на 100500 денг? Дык, да. Так всегда в России было. А всякие фломастеры учившиеся всю жизнь тупа сваливают на запад делать там бизнес.

Ответить

Mikki Rurk

Vitold
0

Об этом

Ответить

Danil Sorokin

1

Они ему обнулили бонусные мили, не?

Ответить

Mikhail Boyarskov

1

каких-то критических данных, НЕТ - "Пидора ответ".

Ответить

Rayslava

0

Так всё верно, нет там никаких уязвимостей, просто пароли не поставили на половину систем, а у второй половины оставили дефолтные.

Ответить

Litnikov Danil

0

То есть то, что любой может положить вай вай, за который вообще то пассажиры деньги платят - ничего не стоит? Уровень сервиса - РЖД

Ответить

Nikita Sigachev

0

Орали всем вагоном.

Ответить

Privetandrey

0

как перестать орать?! хочется позвонить в it департаментотделуправлениедирекцию ржд и сказать: «Алло!!!! Вы шо, совсем ебобо?»

Ответить

Зайцеслав Яйцев

0

как обосраться и не подать виду

Ответить

Игорь Янович

0

Подумаешь там , кто-то узнал куда вы ездили, во сколько, ваш номер паспорта, скриншот паспорта, скриншот справочки для посещения бассейна, и всю подноготную, это что критическая информация, кличку кота или фото собаки мы же там не храним. Всё нормально у нас с безопасностью!

Ответить

Malov_Artur

0

Воруют воры. Логично. Не поспоришь.

Ответить

Flying Dutch

0

Какой честный чувак.

Ответить

Vitold Sedyshev

0

А где видеоотчет о происходящем. В целом шум там где-то был, а по факту что было добыто и как ... Где видео демонстрирующее перехват трафика или  документов или звонков или что-то там... В целом если нет доказательств, то может и просто брехня.

Ответить

Shining Metal Ass

0

Типичный говночиновник. Ему провели бесплатный аудит, а он вместо благодарности прилюдно отбеливает свой анус.

Ответить

Ярослав Сташевский

0

Лично сканил сетку от нечего делать во время поездки за пару недель до этого. Наиденое реально вызвало кучу вопросов. Не эксплуатировано исключительно в силу того что сканил с телефона.

фз152, ПДн, пентест, обновления - не, не слышал - директор ит службы РЖД (с) 

Ответить
Написать комментарий...
Обсуждаемое
Новости
В Екатеринбурге на выставке в галерее искусств картины с обнажёнными женщинами заклеили стикерами
По словам директора выставки, об этом попросили родители детей, приходящих посмотреть картины.
87
Дизайн и архитектура
Посетитель галереи съел банан, проданный на художественной ярмарке за 120 тысяч долларов
Свой поступок он назвал «перфомансом голодного художника».
89
Новости
Илон Маск выиграл в суде против британского дайвера, которого назвал педофилом в Твиттере
Присяжные не посчитали это клеветой.
121
Популярное за три дня
Технологии
В Великобритании раскрыли «самую опасную киберпреступную группировку» — русских хакеров под псевдонимом Evil Corp
Злоумышленники работали под никами Shluhnet, Vzalupkin, Tigrr и не только.
124
Разборы
Фанаты «Зенита», «Динамо», «Локомотива» и «Арсенала» покинули трибуны. В знак протеста из-за задержаний «спартаковцев»
Уникальная акция, объединившая болельщиков разных клубов.
162
Новости
В Минске несколько сотен человек вышли протестовать против интеграции Белоруссии с Россией
В городе проходят сразу две акции протеста.
332

Прямой эфир

Stan Majors

Первый трейлер «Чудо-женщины…

Егор Дятлов

Посетитель галереи съел банан…

Виталий Лановой

­

Сергей Колегов

­

Виталий Лановой

­

Marko

В Екатеринбурге на выставке в…

Mikki Rurk

Посетитель галереи съел банан…

Рома Ворожищев

Посетитель галереи съел банан…

Сергей Колегов

­

Splink Blash

Индийская компания Flipkart…

Mikki Rurk

Приехали из Петербурга в…

Алина Еремина

Путин дал право трудовым…

George Weiller

Фанаты «Спартака» покинули…

Eireen K

Почему не нужно менять пароль…

Андрей Заварзин

Посетитель галереи съел банан…

Андрей Заварзин

Индийская компания Flipkart…

Vovonyka .

Тред про заброшенные места

Eireen K

В Центральном парке Нью-Йорка…

Новая папка

Olga Shvets

Почему не нужно менять пароль…
[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox_method": "createAdaptive", "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "fizc" } } }, { "id": 4, "label": "Article Branding", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "p1": "cfovy", "p2": "glug" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfk" } } }, { "id": 6, "disable": true, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "clmf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byswn", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "createAdaptive", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "cndo", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223677-0", "render_to": "inpage_VI-223677-0-130073047", "adfox_url": "//ads.adfox.ru/228129/getCode?pp=h&ps=cndo&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid10=&puid21=&puid22=&puid31=&puid32=&puid33=&fmt=1&dl={REFERER}&pr=" } }, { "id": 15, "label": "Баннер в ленте на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudv", "p2": "ftjf" } } }, { "id": 16, "label": "Кнопка в шапке мобайл", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "ccydt", "p2": "ftwx" } } }, { "id": 17, "label": "Stratum Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fzvb" } } }, { "id": 18, "label": "Stratum Mobile", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fzvc" } } }, { "id": 20, "label": "Кнопка в сайдбаре", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "p1": "chfbk", "p2": "gnwc" } } } ]