• РЕГИСТРАЦИЯ

Хакнуть "Сапсан" легко! А самолет?

Пётр Петров
Поступайте согласно своей истинной воле, таков да будет весь закон!
21 ноября 20:42 0 641

Как я ломал Сапсан! К данным пассажиров рейса получить доступ не составляет труда, и занимает это от силы 20 минут.Не нужно сильно пытаться вникнуть в специфику IT-шных и хакерских понятий, указанных в этой статье.Этот материал специально для того, чтобы вы поняли главное - путинские чиновники списывают миллионы и миллиарды на все эти системы, но устанавливают самый привитивизм, а сэкономленные деньги попросту разворовывают. Нет никакой безопасности и защиты данных! А посему, ни в коем случае нельзя их передавать каким-либо госорганам, которые сейчас вообще занимаются торговлей персональными данными граждан страны. Как, например, Сбербанк путинского Грефа. Имеющий разум, да разумеет!

https://youtu.be/S_zPSGS701A

НЕТ НИКАКОЙ ЗАЩИТЫ... САМЫЙ БЕЗЗАЩИТНЫЙ — ЭТО САПСАН. РАССКАЗ ХАКЕРА

Был я как-то на ZeroNights, это очередная конференция по информационной безопасности, которая в этом году была совсем шлаком. Там я хотел как всегда что-либо поломать, получить за это приз, и т.д., но как я выяснил — интересных задач там не было, и пришлось развлекать себя самому. Что происходило там — особой смысловой нагрузки не несёт, а вот что началось потом — это что-то.

Как закончилась конференция, все её участники взяли билеты на сапсан, последний сапсан Санкт-Петербург — Москва выезжает в 21:00, и я на него успевал… Я сел на своё место в вагоне, думал, что же делать, и начал читать книгу, как вдруг ко мне подошёл мужчина и попросил поменяться местами, ибо он едет со своей девушкой. Я поменялся, ибо как говорится дари людям добро — и оно к тебе вернётся.

Сидел читал книгу, и понял что блин, я же так ничего интересного не отломал, сяду-ка я за свои пентест задачи, которые остались не выполненные. Решил зайти на почту, а интернет не ловило, по пути было часто покрытие 2G, которое было УЖАСНЫМ. Я решил подключиться к местному WiFi сапсана. Делал я это впервые!

Ну так вот, он попросил меня ввести номер вагона, места и последние 4 цифры паспорта для авторизации, и тут меня уже немного заинтересовало, что же я могу сделать с этой сеткой Сапсана, но всё же в приоритете были пентест задачи по работе.

Захожу на яндекс почту, и вижу такую картину: супер медленный интернет не грузил даже почту.

И я подумал, да и хрен бы с ним, придётся читать книгу… И тут вспомнил что вызвало интерес у меня, а это авторизация в WiFi по цифрам паспорта и номере места с вагоном. Значит Сапсан у себя локально хранит данные о всех пассажирах, кто на каком месте. А что если проверить, насколько трудно к ней получить доступ.

Мне понадобился только NMAP и пару публичных эксплоитов. Данные для авторизации в системах я описывать не буду, дабы не обидеть РЖД (на всех сапсанах данные для авторизации одинаковые).

Как я ломал Сапсан

Запускаю nmap с параметрами -v -A sapsan.center, и смотрю какие порты открыты у них.

И понимаю, что очень много сервисов висит. Все порты я раскрывать не буду, но многое видно на скриншотах

Думаю, замазывать не стоит, ибо такой же взлом займёт у вас не более 20 минут (20 минут только из-за того, что их сервер лагает). Ну и я пошёл гулять по сервисам, которые стоят там.

И не долго думая, я понял что у них один сервер на всё, и там тупо стоит докер. Добрался до cAdvisor, и офигел.

С оперативной памятью у них на сервере всё плохо, мб по этому и лагает? Давайте посмотрим что у них вообще есть, какие контейнеры работают, какие процессы запущены и т.д.

Весело дотнет под центосью запускать, нет бы винду поставить рядом, а то как я помню Net Core под линью оперативки жрёт поболее, чем под виндой. Дальше я пошёл изучать содержимое контейнеров, и некоторыми публичными CVE залился в систему. (пароли у них простые, а доступ по ssh к руту открыт).

На диске у них хранилось много хорошей инфы, и в базе данных (mysql) у них лежали все пассажиры текущего и прошлых рейсов. Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами. Но больше всех меня убило то, что РЖД даже не потратилось на сертификат, и поставило let's encrypt на свои домены для HTTPS

Вывод из этого всего: Скриншотов я много не делал, ибо не думал писать статью. Но я несколько лет назад уже обращался в РЖД с уязвимостью, и они побрили меня с выплатой и просто исправили её, так что отношение у меня к ним не ахти. Хоть и личных данных я не публикую. Всё настроено ужасно, одинаковые пароли везде — признак хорошего админа, и хранение данных в текстовых документах тоже гуд. Особенно задачи в кроне. РЖД, поправьте всё, через пару месяцев снова проверю. Все, кто подключен к их WiFi подвержены снифу трафика, ибо всё идёт через их прокси, можно легко собирать HTTP трафик, но если чуть постараться, то и HTTPS (проверенно).

К данным пассажиров рейса получить доступ не составляет труда, и занимает это от силы 20 минут.

https://3rm.info/main/77923-ne...

БИОМЕТРИЯ УЖЕ УСТАНОВЛЕНА В МЕТРО... И никто не спросил у людей согласия и разрешения.

https://youtu.be/U6Fjl6CfMkQ

Вот так власть по факту и действует, загоняя народ в электронный концлагерь. Просто ставят биометрические устройства, просто снимают биометрию у людей...

https://3rm.info/main/77919-bi...


Поступайте согласно своей истинной воле, таков да будет весь закон!

Сергей Лавров как вероятный преемник Путина

                            Нередко на просторах интернета можно встретить высказывания пессимистов из числа сторонн...

КПРФ официально потребовала отставки президента Путина

КПРФ официально потребовала отставки президента Путина и премьера Медведева за отставку красного губернатора Левченко Иркутские коммунисты, опечаленные отставкой своего кумира Сергея Левченко, ...

Россия, когда Путин еще ничего не украл (старые фотки)

Время, когда про Путина практически никто не слышал. Ни о нём, ни о кооперативе "Озеро", ни о золотых виолончелях, ни о шубохранилищах его друзей.Нигде ни слова не было слышно про 40 и даже 200 миллиа...

Ваш комментарий сохранен и будет опубликован сразу после вашей авторизации.

0 новых комментариев

    Загрузка...
    Пётр Петров Сегодня 14:54

    В Черноземье будут производить муку… из личинок мух

    Её станут использовать на корм скоту и в пищевой промышленности.  БГТУ им. Шухова и ООО «Агроакадемия» из Шебекинского городского округа стали победителями конкурса проектов на получение субсидий из федерального бюджета. Затраты на реализацию проекта «Создание высокотехнологичного крупномасштабного производства белка из личинок мух» оцениваются в 21...
    90
    Пётр Петров Сегодня 02:21

    Статья Der Spiegel («Шпигель»)за март 2029г.

    "Шёл 2029 год...Мясо бесхозных собак и кошек а так-же трупы свежесбитых на дорогах животных - для нищих пенсионеров это один из способов выживания. Дяде Коле 69лет,пенсионный возраст достиг 75, на работу не берут, да её и просто нет, за границу уехать, как это сделал его младший сын (старший погиб в Сирии в 2022г. когда туда начали отправлять срочников)...
    215
    Пётр Петров Сегодня 01:45

    Работающих пенсионеров могут оштрафовать на 120 тысяч рублей

    Работающих пенсионеров предупредили о штрафе в размере 120 тысяч рублей. Эту сумму они должны будут заплатить государству, если неофициально устроены или зарабатывают подработками.Налоговая инспекция Об этом сообщает "Рамблер". https://finance.rambler.ru/organization/federalnaya-nalogovaya-sluzhba/пообещала проверить с...
    245
    Пётр Петров Сегодня 01:15

    Интересный случай

    В Москве обнаружили мертвыми издателя «Тинькофф-журнала» и его жену, основная версия — тяжёлое отравление". Александр Рай с женой и сыномВ Москве найдены мёртвыми издатель известного издания «Тинькофф-журнал» Александр Рай и его супруга.Как сообщил сегодня, 11 декабря, телеграм-канал Baza, основная версия — тяжёлое отравление.«Тела Александра и его супру...
    297
    Пётр Петров Вчера 18:36

    Почти у каждого десятого липчанина заподозрили рак

    В Липецке подведен итог профилактической акции.В липецкой городской поликлинике №7 состоялась заключительная профилактическая акция «Онкодесант-2019».https://lipeck.bezformata.com/word/onkodesant-2019/13189264/В этом году акция ежемесячно проходила в поликлиниках Липецка, сообщает региональное управление здравоохранения. В результате на приеме у врачей-...
    179
    Пётр Петров Вчера 18:18

    Действительно, самый лучший город на Земле!

    Количество мигрантов в Москве увеличилось до 1,6 млн человек.С начала года миграционный центр в Сахарове выдал более 420 тыс. патентов.МОСКВА, 13 декабря. Количество проживающих в Москве мигрантов увеличилось к 2019 году на 15,4% и превысило 1,6 миллиона человек. Об этом сообщил в пятницу журналистам начальник Управления по вопросам миграции ГУ МВД Росс...
    182
    Пётр Петров Вчера 16:54

    Калифорнию завалило членами

    Пляж в Дрейкс-Бич подвергся нашествию «рыбы-пениса»  Побережье в Калифорнии неожиданно покрылось пульсирующими морскими червями класса эхиурид. Американские соцсети взорвались.Несмотря на то, что эхиуриды относятся не к рыбам, а к морским червям, этот вид по очевидной причине часто называют "рыбой-пенисом".Обычно эти черви живут под с...
    271
    Пётр Петров 13 декабря 23:48

    ЦЕНТРОБАНК ОКАЗАЛСЯ ВЛАДЕЛЬЦЕМ 18 БАЗ ОТДЫХА, НА СОДЕРЖАНИЕ КОТОРЫХ ТРАТЯТСЯ МИЛЛИАРДЫ ИЗ БЮДЖЕТА.

    Отметим, что средняя зарплата в Центробанке составляет 239 тысяч рублей, а всего в организации числится 48 тысяч человек.Центробанк России оказался собственником 18 оздоровительных центров и баз отдыха в привлекательных для туристов регионах страны. Так, в распоряжении сотрудников ЦБ есть оздоровительный комплекс «Южный» в Сочи и база отдыха «Балтийские...
    1566
    Пётр Петров 13 декабря 23:20

    ВЛАСТИ САХАЛИНА – ЖИТЕЛЯМ СЕЛА: НЕ ХОТИТЕ ГОЛОДАТЬ – ОПЛАТИТЕ ВЕРТОЛЁТ. МОСТ В СЕЛО РУХНУЛ.

    Добыча нефти на Сахалине выросла с 2000 года в 5 раз, газа – в 17 раз. В Сахалинской области добывается 3,3% российской нефти и 4,6% - газа  https://oilcapital.ru/news/upstream/27-09-2017/dobycha-nefti-na-sahaline-vyrosla-s-2000-goda-v-5-raz-gaza-v-17-raz?id=dobycha-nefti-na-sahaline-vyrosla-s-2000-goda-v-5-raz-gaza-v-17-raz&published_date...
    257
    Пётр Петров 13 декабря 22:24

    Геноцид россиян похоже вступает в финальную стадию.

    Скрывать жутко разрастающиеся кладбища и уже откровенно редеющее население России, становится все сложнее.Даже замыливание глаз дуракам путем подмены их павших собратьев мигрантами, не дает должного эффекта. Слишком большой процент лиц иных национальностей, уже разбавляет вымирающих гоев страны.Поэтому наглое враньё о демографическом прорыве начинает ...
    416
    Пётр Петров 13 декабря 21:00

    «Вы знали, где живете»

    Детей из пригорода Челябинска прикрепили к поликлинике в 40 километрах от дома. Детей из поселков вблизи границ Челябинска отправляют лечиться за 40 километров от дома.Как передает корреспондент РИА «Новый День», до последнего времени детский контингент микрорайонов «Белый Хутор», «Залесье», «Вишневая горка» и ряда других, расположенных по...
    899
    Пётр Петров 13 декабря 13:30

    В Госдуме назвали антикоррупционное законы в РФ одними из самых совершенных в мире

    Россиянское законодательство, направленное на борьбу с коррупцией, — одно из самых совершенных в мире, заявил председатель комитета Госдумы по безопасности и противодействию коррупции Василий Пискарев. По его словам, более строгие требования, предъявляемые к госслужащим и тем, кто работает в интересах государства, помогают выявить больше правонарушений....
    259
    Пётр Петров 12 декабря 21:19

    Ночной охотник» потерялся в тумане

    На Кубани потерпел крушение военный вертолет Ми-28Воздушное судно перестало выходить на связь между Кореновском и Платнировской. Отмечается, что вертолет был приписан к 55-му отдельному кореновскому полку.Место падения найдено, он разрушен. Потерпевший крушение Ми-28 обнаружили возле станицы Платнировской, которая находится в двух километрах от Кореновс...
    374
    Пётр Петров 12 декабря 20:26

    DM: у миллионов пользователей перестанет работать WhatsApp с 2020 года

    Отмечается, что пользователи iPhone с операционной системой iOS 8 и старше и устройств на Android версии 2.3.7 и старше уже не могут создавать новые аккаунты в мессенджере.Мессенджер WhatsApp перестанет поддерживаться миллионами устройств по всему миру с 2020 года. Об этом сообщает Daily Mail.https://www.dailymail.co.uk/sciencetech/article-7772223/Whats...
    344
    Пётр Петров 12 декабря 18:22

    Закона нет, а профилактика уже началась

    Лоббисты продвигают «семейно-бытовое насилие» в регионах через административный ресурсПока сторонники и противники модульного западного законопроекта «О профилактике семейно-бытового насилия» ломают копья в идеологических баталиях, власти на местах, не без указаний начальства федерального уровня, уже вовсю занимаются обработкой мозгов госслужащих. Факти...
    357
    Пётр Петров 12 декабря 17:58

    В Москвабаде прощаются с Кацем

    В храме Христа Спасителя проходит церемония прощания с бывшим мэром Москвы Юрием Лужковым, сообщает корреспондент «Ъ». Гражданская панихида началась в 7:00. Патриарх Московский и всея Руси Кирилл в 11:00 провел отпевание. На церемонию приехал президент России Владимир Путин. На станции метро «Кропоткинская» усиленные наряды полиции — работает кинолог с ...
    431
    Пётр Петров 12 декабря 17:23

    Пожар на "Адмирале Кузнецове"

    Источник сообщил о шести пострадавших на "Адмирале Кузнецове"Врачи оценили состояние одного из них как тяжелоеМосква. 12 декабря. INTERFAX.RU - В результате пожара на авианесущем крейсере "Адмирал Кузнецов" пострадали шесть человек, один из них в тяжелом состоянии, сообщил информированный источник "Интерфакса". Президент Объединенной судос...
    413
    Пётр Петров 11 декабря 22:17

    Жириновский отреагировал на смерть Лужкова словами «слава Богу»

    Лидер ЛДПР Владимир Жириновский назвал «не совсем приятной новостью» смерть бывшего мэра Москвы Юрия Лужкова. Его слова передает телеканал РЕН.«Все-таки он управлял Москвой восемнадцать лет, а мы приложили максимум усилий, чтобы убрать его. <...> Слава Богу, что он умер сейчас, а не десять лет назад, когда мы добились его ухода», — сказал депутат....
    450
    Пётр Петров 11 декабря 19:54

    РФ пошла на уступки Японии по Курильским островам

    РФ согласовала увеличение квоты вылавливаемой японскими моряками продукции вблизи Курильских островов. Решение было принято на 36-м заседании Российско-Японской комиссии по рыболовству.Речь идет о 200-мильной зоне в районе южных Курил. Ели ранее квота составляла 77,5 тысячи тонн, то теперь она увеличена до 90 тысяч тонн, пишет telegram-канал "Поларис на...
    532
    Пётр Петров 11 декабря 19:24

    ЛГБТ мода. Похоже, мы с вами дожили до времён полного скотства

    Похоже, человечество на грани вымирания…В Нью-Йорке прошел показ мужской моды.Испанский дизайнер Palomo представил свою коллекцию мужской одежды на Нью-Йоркской Неделе моды. Видимо, именно так, по мнению испанского дизайнера, должен выглядеть модный мужчина. ...
    527
    Служба поддержи

    Яндекс.Метрика