Свежее
Новая запись
Уведомления Пометить все как прочитанные
Уведомлений пока нет
Пишите хорошие статьи, комментируйте,
и здесь станет не так пусто

Прямой эфир

Оперативные новости со всего мира
Подписаться на push-уведомления
Новости
Артём Мазанов
13 607

РЖД заявила об отсутствии критических уязвимостей Wi-Fi в «Сапсане» и назвала пользователя «Хабра» злоумышленником Материал редакции

Дорабатывать систему тоже не будут.

82 комментария
В закладки

В РЖД заявили, что провели проверку после сообщений о взломе публичного Wi-Fi в «Сапсане». Компания не нашла критических уязвимостей, которые могли приводить к утечке данных. Об этом сообщило ТАСС со ссылкой на директора РЖД по информационным технологиям Евгения Чаркина.

Чаркин уточнил, что дорабатывать систему «Сапсанов» не будут. «Защищённая система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и всё», — пояснил он.

Во-первых никакие данные персональные [в системе] не хранятся [...] Почему удалось взломать? Наверное, потому, что злоумышленник. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет.

Евгений Чаркин
директор РЖД по информационным технологиям

15 ноября пользователь «Хабра» рассказал, как взломал Wi-Fi в «Сапсане» пока ехал из Петербурга в Москву и заявил, что на серверах хранятся данные пассажиров. В РЖД хранение персональных данных отвергли.

#новости #ржд #взломы #хабр

Новости
Подписаться
Подписан
Отписаться
«Ъ»: педагоги Якутии не понимают, как обеспечить ежедневное исполнение гимна. Они и сами не знают всего текста
Согласно приказу главы региона, в якутских школах теперь ежедневно будут исполнять гимн РФ. Но не ясно, кто должен за это отвечать.
21
112
{ "author_name": "Артём Мазанов", "author_type": "editor", "tags": ["\u0445\u0430\u0431\u0440","\u0440\u0436\u0434","\u043d\u043e\u0432\u043e\u0441\u0442\u0438","\u0432\u0437\u043b\u043e\u043c\u044b"], "comments": 82, "likes": 112, "favorites": 21, "is_advertisement": false, "subsite_label": "news", "id": 127235, "is_wide": true, "is_ugc": false, "date": "Thu, 21 Nov 2019 12:18:21 +0300", "is_special": false }
Объявление на TJ
Объявления на TJ
Теперь продаём по показам от 3500 ₽
Попробовать
Вакансии Разместить
Показать еще
Все вакансии
0
{ "id": 127235, "author_id": 132211, "diff_limit": 1000, "urls": {"diff":"\/comments\/127235\/get","add":"\/comments\/127235\/add","edit":"\/comments\/edit","remove":"\/admin\/comments\/remove","pin":"\/admin\/comments\/pin","get4edit":"\/comments\/get4edit","complain":"\/comments\/complain","load_more":"\/comments\/loading\/127235"}, "attach_limit": 2, "max_comment_text_length": 5000, "subsite_id": 245416, "last_count_and_date": null }
82 комментария
Популярные
По порядку
Написать комментарий...

Goodsanta

202

Почему удалось взломать? Наверное, потому, что злоумышленник.

АХАХАХАХАХААХ. Извините

Почему убил? Потому что убийца

Почему украл? Потому что вор

Евгений Чаркин - директор РЖД по профессиональному пиздежу.

Ответить

Goodsanta

Goodsanta
123

Чтоб вы правильно поняли мой посыл - директор РЖД по информационным технологиям ОФИЦИАЛЬНО признает, что для того, что бы взломать "Спасан", нужно быть всего лишь "злоумышленником".

Ответить

Aleks Ad

Goodsanta
3

хуясе, новый уровень копЕтана!!!

Ответить

Goodsanta

Aleks
4

Всегда на страже очевидного!

Ответить

Yaroslav Maltsev

Goodsanta
1

С помощью чашки кофе и злого умысла можно взломать РЖД

Ответить

Архитектурный жар

Goodsanta
15

Комментарий удален по просьбе пользователя

Ответить

Лев Шутов

Goodsanta
2

Нет уязвимостей. Это лазейка для майора ;)

Ответить

Ilya Korotkov

Goodsanta
0

https://www.facebook.com/evgeny.charkin

Ответить

Сергей Рязанцев

136

- Во-первых, я вообще не ебу какие данные там хранятся.
- Во-вторых, хуй знает как эти пиздюки что-то там взламывают, но наверняка их можно за это притянуть.
- В-третьих, никаких уязвимостей у нас нет, я на себя этот геморой вешать не собираюсь.
- В-четвертых, вы сначала бюджет мне на доработку запилите, потом уже мозг ебите.
Евгений Чаркин
директор РЖД по информационным технологиям

Ответить

Ilya Korotkov

Сергей
0
Директор по ИТ РЖД Евгений Чаркин — о…
Директор по ИТ РЖД Евгений Чаркин — о технологической клиентоориентированности
www.facebook.com
Ответить

Антон Крившенко

Сергей
0

Как господь!

Ответить

Tyler Durden

33

Чаркин уточнил, что дорабатывать систему «Сапсанов» не будут. «Защищённая система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и всё», — пояснил он.

Как посчитать ценность базы паспортов

Ответить

Goodsanta

Tyler
28

Уверен, что его там сейчас на хуях вертят за упущенную возможность с государства денег попросить на "модернизацию" и распил.

Ответить

Jiří Kropočev

Tyler
4

Не было там никаких паспортов. Там было "четре цифры от документа, на который была оформлена покупка".
Ценность такой информации действительно нулевая.

Ответить

Tyler Durden

Jiří
0

Ну даже если так, информация не несёт ценности, только если она в свободном доступе

Ответить

Jiří Kropočev

Tyler
0

Щито? Это просто собершенно бесполезная информация. НО!

Cпециально для вас: СУПРЕСЛИВ!!  База данных последних 4-х цифр от паспортов! Проверьте себя - если ваш паспорт в этом списке - вы в ОПАСНОСТЕ!!!!

https://drive.google.com/open?id=18z6nSqFZD24EWJeFqDVZx1XTfOYpKOnq

Ответить

Сергѣй Шевчукъ

Jiří
0

Ааааа, чёрт, нашёл четыре последние цифры номера своего паспорта! Кошмар какой. Скажите, на меня уже взяли кредит, да?

Ответить

Evgeny

Jiří
0

Ты перепутал. Это же полная база всех пинкодов. ОТКУДА У ТЕБЯ ЭТО!

Ответить

Алексей Логачев

Tyler
3

Едешь к ближайшему МВД и спрашиваешь у торгаша базами паспортов, автомобильных номеров и прочего

Ответить

My name is

Tyler
0

1 паспорт 300-500 рублей. Вот и считай 

Ответить

Andrey Syschikov

Tyler
0

Он уже посчитал и решил что ценность паспортов пассажиров нулевая.

Ответить

dimap

13

Защищённая система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть.

Взлом которой занял 20 минут с обычного ноута. Ок, покупка ноута это действительно очень дорого. Либо информация что там хранится им настолько не ценна

Ответить

Дмитрий Ермакович

dimap
0

в теории можно на ведропланшет накатить линю, выйдет дешевле

Ответить

Иван Гуляев

Дмитрий
3

Тогда уж с Raspberry Pi 

Ответить

Goodsanta

dimap
0

Ну можно к стоимости ноута докинуть стоимость софта на нем и стоимость обучения хакера, я считаю.
Короч паспортные данные людей стоят около 500к (с запасом)

Ответить

Alex Pavljenko

1

Кто-нибудь замените директора РЖД по информационным технологиям. Его кажется взломали.

Ответить

Сергей Рязанцев

Alex
38

Компетентный директор по информационным технологиям — это тот директор, замена которого стоит дороже, чем содержание того, который сейчас есть. Вот и всё

Ответить

Илья Гераськин

11

Система взламывается и злоумышленник может перехватывать трафик всех пассажиров. Это не какие-то там данные, это дохрена чего можно утянуть, используя оборудование РЖД.
Автор говорил мол имея доступ к серверу можно перехватывать даже https трафик, но я что-то в этом сомневаюсь

Ответить

Yakovlev

Илья
3

вот тут верное замечание, эти места - фамилии нафик не уперлись, а вот с перехвата кого нужно,  можно хорошо поиметь. хотя РЖД скажет, трафик не наш, сами себе буратины, нам пос...ть.

Ответить

Savely Krasovsky

Илья
1

С HTTPS я тоже чёт не понял. Ну да, наверно можно оформить MITM-прокси с подменой CA на РЖДшный, но весь современный софт на это будет вонять.

Ответить

Splink Blash

Savely
0

У них там обычный Let's Encrypt

Ответить

Savely Krasovsky

Splink
0

Я ж не об этом. Для перехвата читабельного HTTPS-трафика требуется MITM. Проблема в том, что все девайсы от него защищены в целом.

Ответить

bro mi

Savely
0

С учетом того, какое количество сертов ставят всякие пользователи сбисов контуров и налоговых онлайн.. если это рабочий ноут бизнесмена на котором он имеет дело с этим )

Ответить

Mihail Podivilov

Savely
0

И большинство уважающих себя интернет-компаний используют HSTS, что на корню пресекает возможность использования MITM, если этот сайт уже посещался ранее с использованием HTTPS.

Ответить

Илья Гераськин

Mihail
0

Так дело ведь даже не в этом. Куча приложений (если это приложения) и даже хром будут ругаться, если сайт подписан сертификатом, выданным не для этого домена.

Ответить

Savely Krasovsky

Илья
0

Корпоративные MITM-прокси на лету генерят сертификаты с нужным доменом. Ты маленько отстал от жизни.

Ответить

Илья Гераськин

Savely
0

Настолько отстал, что сам настраивал это на фаерволе, ага.
Для такого финта нужен CA сертификат добавленный в доверенные центры авторизации на всех устройствах. А в случае хрома - в его внутреннее хранилище

Ответить

Savely Krasovsky

Илья
0

О чём я и сказал сразу. Поэтому я не совсем понял, что имел в виду автор с Хабра.

Ответить

Илья Гераськин

Savely
0

Но, кстати, в последних версиях TLS есть пининг и с ним даже корпоративный CA не помогает вроде как. По крайней мере вендор сказал что не будет работать эта тема. 

Ответить

Savely Krasovsky

Илья
0

Это какая-то новая версия депрекейтнутого HPKP?

Ответить

Mihail Podivilov

Илья
0

Если использовать preload для HSTS, то он, действительно, будет ругаться. Даже без возможности продолжить. Я об этом и говорю.

Ответить

Илья Тимофеев

5

 Во-первых никакие данные персональные [в системе] не хранятся [...] 

"Даже пароли типа QWERTY, которых большинство", - добавил эксперт.

Ответить

Goodsanta

Илья
14

QWERTY уже неактуален.
Прогрессивные мира сего давно перешли на 123qwe

Ответить

Илья Тимофеев

Goodsanta
0

А как же дата рождения? По классике.

Ответить

Goodsanta

Илья
11

пароли в виде дат рождения выдают чиновникам и менеджерам средней руки. Топ-манагерам и руководителям отделов в защищенном кейсе и с телохранителями принося бумажку с 6 одинаковыми цифрами.

Ответить

Viktor Mandarin

Goodsanta
3

а по большому блату можно выбить красивый пароль типа 777АУЕ

Ответить

Olga Kalashinkova

Илья
2

Устаревшая классика. 

Ответить

Илья Тимофеев

Olga
1

А как сейчас модно?

Ответить

theLastLetters

Илья
14

Девичью фамилию отца.

Ответить

Goodsanta

theLast…
0

Первая кличка второго кота двоюродной племянницы по линии матери троюродной сестры отца

Ответить

Никита Бабич

Goodsan…
1

{Первая кличка, имена: кота, двоюродной племянницы, матери, троюродной сестры, отца}
Нормальной силы пароль получается.

Ответить

Olga

Илья
2

Прогрессивные мира сего давно перешли на 123qwe

Ответить

Vitold Sedyshev

Илья
1

Модно по SIM, X509 и прочие Apple Watch авторизации. Вошел в поезд и поезд разблокировался.

Ответить

Слава Вячеславов

Goodsanta
1

Вообще-то нет, вот надёга: 1q2w3e

Ответить

Евгений Стульников

Слава
1

Откуда у тебя мой пароль

Ответить

Viktor Mandarin

Goodsanta
0

123Qwe

Ответить

Слава Вячеславов

Viktor
0

А это уже очень сложно, не запомнить) 

Ответить

Роман Андронов

8

 Защищённая система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть.

Чел просто просканил систему на наличие актуальных уязвимостей, нашёл их, запустил эксплоиты к ним, которые в открытом доступе лежат, и вошёл. Если бы как минимум софт постоянно обновлялся, то проблемы бы не было. Да, тот чел был пентестер и ехал с конфы по взломам как раз.

Ответить

Alena

4

Ну да, ну да. Так они и признали свои ошибки. Скорее метеорит в шубохранилище врежется, чем РЖД сделает что-то по уму.

Ответить

Mykola Glushchenko

Alena
0

Защищают планету от метеоритов

Ответить

Олег Крегонин

Alena
0

Чем в России что-то сделают по уму. 

Ответить

Vitold Sedyshev

Олег
0

Дык как они сделают по уму? Обрудование все или китайское сделанное на коленке в подвале с экзекутабле файлом в домашней директории пользователя разрабатывавшего приложение или западное. Экспертизы немножечко есть у Positive Technologies, но РЖД дазве когда-нибудь снизойдет до того что бы подряд организовать и купить аудит. В целом я думаю, что истории будут продолжаться.

Ответить

illo

2

Какой стыд, думаю такое отношение к данным пользователей будет длиться до тех пор пока их кто нибудь хорошо не засудит. Прямо хочется чтобы это произошло.
А где-то в параллельной вселенной - программисту выплатили вознаграждение, а также устранили брешь в защите.

Ответить

Yakovlev

illo
4

с нашими судами, у которых жизнь ничего не стоит, да к тому же с гос монополией.... ухахаха

Ответить

bor_vn

2

взлом которой стоит дороже, чем ценность информации, которая там есть

Ценность наших пд нулевая...

Ответить

Алексѣй Бобковъ

bor_vn
0

отрицательная, как депозит в скандинаских банках

Ответить

Mikki Rurk

1

Ну и речь у этого товарища.

Ответить

Vitold Sedyshev

Mikki
0

Вы намекаете, что подовляющее большинство менеджеров и директоров в Российских компаниях прошли курсы переподготовки квалификации "войти-в-айти" и теперь занимают вкусные должногсти на 100500 денг? Дык, да. Так всегда в России было. А всякие фломастеры учившиеся всю жизнь тупа сваливают на запад делать там бизнес.

Ответить

Mikki Rurk

Vitold
0

Об этом

Ответить

Danil Sorokin

1

Они ему обнулили бонусные мили, не?

Ответить

Mikhail Boyarskov

1

каких-то критических данных, НЕТ - "Пидора ответ".

Ответить

Rayslava

0

Так всё верно, нет там никаких уязвимостей, просто пароли не поставили на половину систем, а у второй половины оставили дефолтные.

Ответить

Litnikov Danil

0

То есть то, что любой может положить вай вай, за который вообще то пассажиры деньги платят - ничего не стоит? Уровень сервиса - РЖД

Ответить

Nikita Sigachev

0

Орали всем вагоном.

Ответить

Privetandrey

0

как перестать орать?! хочется позвонить в it департаментотделуправлениедирекцию ржд и сказать: «Алло!!!! Вы шо, совсем ебобо?»

Ответить

Зайцеслав Яйцев

0

как обосраться и не подать виду

Ответить

Игорь Янович

0

Подумаешь там , кто-то узнал куда вы ездили, во сколько, ваш номер паспорта, скриншот паспорта, скриншот справочки для посещения бассейна, и всю подноготную, это что критическая информация, кличку кота или фото собаки мы же там не храним. Всё нормально у нас с безопасностью!

Ответить

Malov_Artur

0

Воруют воры. Логично. Не поспоришь.

Ответить

Flying Dutch

0

Какой честный чувак.

Ответить

Vitold Sedyshev

0

А где видеоотчет о происходящем. В целом шум там где-то был, а по факту что было добыто и как ... Где видео демонстрирующее перехват трафика или  документов или звонков или что-то там... В целом если нет доказательств, то может и просто брехня.

Ответить

Shining Metal Ass

0

Типичный говночиновник. Ему провели бесплатный аудит, а он вместо благодарности прилюдно отбеливает свой анус.

Ответить

Ярослав Сташевский

0

Лично сканил сетку от нечего делать во время поездки за пару недель до этого. Наиденое реально вызвало кучу вопросов. Не эксплуатировано исключительно в силу того что сканил с телефона.

фз152, ПДн, пентест, обновления - не, не слышал - директор ит службы РЖД (с) 

Ответить
Написать комментарий...
Обсуждаемое
Интернет и мемы
В США обвинили банковского работника в краже 88 тысяч долларов у клиентов. Он публиковал фото с пачками денег в соцсетях
Не самое лучшее учебное пособие для грабителя.
88
Технологии
Ребятки с хабра запустили флэшмоб в поддержку NGINX. Не оставайтесь в стороне
Поменяйте заголовки сервера, распространите в соц. сетях
69
Разборы
Депрессия: о причинах и способах лечения
Научный лонгрид о сложном и трудном пути изучения заболевания.
106
Популярное за три дня
Новости
На «России 1» вырезали слово «протесты» из песни «Би-2»
«Если чуть светлей проспекты. И нежней ********».
110
Новости
В Нижнем Новгороде арестовали горожанина, который два года изводил соседей звуками лошадиного ржания
Нарушителю грозит от 3 до 7 лет заключения.
245
Новости
В интернете пройдёт 30-минутный блэкаут в поддержку автора Nginx Игоря Сысоева
15 декабря в 12:00 начнётся 30-минутный блэкаут в поддержку автора Nginx — Игоря Сысоева, объявили на «Хабре».
80

Прямой эфир

Это не шутки

Веб сериал "Мышеловка"

Александр…

На «России 1» вырезали слово…

Данил Усов

Rambler через суд потребовал…

Настя Иванова

Rambler через суд потребовал…

Виталий Лановой

JACKIE CHAN спел песню про Путина

Настя Иванова

Депрессия: о причинах и…

Гулли Вер

Rambler через суд потребовал…

Паша Красников

Rambler через суд потребовал…

Никита Дровняшин

Харьковский аэропорт

That cat

New Scientist: пожилые жители…

Ilya Grigöryev

Харьковский аэропорт

That cat

Откуда такая несправедливость?

Твиттерский Жук

Rambler через суд потребовал…

Dear Moscow,

Rambler через суд потребовал…

Твиттерский Жук

Rambler через суд потребовал…

Jan Iwanow

Rambler через суд потребовал…

Константин Курасов

Rambler через суд потребовал…

Алексѣй Бобковъ

Жителя Благовещенска…

Твиттерский Жук

Rambler через суд потребовал…

Твиттерский Жук

Rambler через суд потребовал…
[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox_method": "createAdaptive", "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "fizc" } } }, { "id": 4, "label": "Article Branding", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "p1": "cfovy", "p2": "glug" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfk" } } }, { "id": 6, "disable": true, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "clmf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byswn", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "createAdaptive", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "cndo", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223677-0", "render_to": "inpage_VI-223677-0-130073047", "adfox_url": "//ads.adfox.ru/228129/getCode?pp=h&ps=cndo&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid10=&puid21=&puid22=&puid31=&puid32=&puid33=&fmt=1&dl={REFERER}&pr=" } }, { "id": 15, "label": "Баннер в ленте на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudv", "p2": "ftjf" } } }, { "id": 16, "label": "Кнопка в шапке мобайл", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "ccydt", "p2": "ftwx" } } }, { "id": 17, "label": "Stratum Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fzvb" } } }, { "id": 18, "label": "Stratum Mobile", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fzvc" } } }, { "id": 20, "label": "Кнопка в сайдбаре", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "p1": "chfbk", "p2": "gnwc" } } } ]