14 января – ИА SM.News. На портале Habr.com появилась статья под авторством пользователя под ником Mysterious grey-hat hacker Alexey. Он заявил, что без особого труда смог получить доступ к сетям РЖД.
По его словам, взломав перевозчика, он подключился к десяткам тысяч устройств. В том числе и камерам наружного наблюдения, системам вентиляции и кондиционирования, управления табло на перронах и многому другому. Свои слова он подтверждает скриншотами с экрана, на которой выведены камеры.
Он также объяснил, как ему, предположительно, удалось получить доступ к сетям РЖД. По его словам, якобы на многих роутерах были заводские пароли, а где-то их не было вовсе.
«Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД также нет», — пишет автор.
Он обратился к компании, заявив, что те пользуются услугами не того специалиста. По его словам, аудит после того, как сеть скоростного поезда «Сапсан» была взломана в прошлом году, проводил «некомпетентный сотрудник». По его словам, гипотетический хакер-злоумышленник может нанести ущерб компании на десятки или даже сотни миллионов рублей.
Он посоветовал руководству РЖД нанять сетевых аудиторов, системных архитекторов, доработать существующую инфраструктуру.
