душман

Wi-Fi для пассажиров позволяет хакерам захватить управление поездом

В теме 1 сообщение

В последнее время все больше железнодорожных компаний по всему миру настраивают в своих поездах сети Wi-Fi для пассажиров.Тем не менее, возможность пользоваться интернетом не только делает поездки гораздо комфортнее, но и развязывает руки хакерам. К такому выводу пришли исследователи безопасности на основании ряда тестов на проникновение, результаты которых опубликовал специалист компании Pen Test Partners Кен Манро.

В процессе тестирования исследователи обнаружили отсутствие разделения между сетями для пассажиров, сотрудников железной дороги и для управления поездом. Получив доступ к пассажирской сети, исследователям затем удалось получить доступ и к управлению поездом.

Вторая обнаруженная исследователи проблема заключалась в учетных данных по умолчанию. С их помощью специалисты смогли получить персональную информацию пассажиров и данные их платежных карт (в поездах некоторых компаний пассажиры второго класса должны платить за пользование Wi-Fi).

Манро не назвал компанию, в поездах которой были обнаружены описанные выше проблемы, но дал несколько рекомендаций по их исправлению. Прежде всего, отмечает исследователь, необходимо изолировать пассажирскую сеть от остальных (трафик должен проходить только между пользовательскими устройствами и интернетом). Интерфейс панели управления беспроводным маршрутизатором не должен быть доступен для пассажиров, поэтому администраторам рекомендуется настроить список тех, кому разрешен доступ.

По словам Манро, лучший способ отделить сети друг от друга – использовать отдельное аппаратное обеспечение. Все оборудование должно находиться вне физической досягаемости злоумышленников, а ПО – регулярно обновляться. Все учетные данные администратора должны быть надежными, а спутниковые терминалы – изолированы от публичного интернета и регулярно получать обновления.

Поделиться сообщением


Ссылка на сообщение

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Похожий контент

    • От Ippolitovich
      В испытательном комплексе «Конструкторского бюро химавтоматики» (АО КБХА) впервые в России проведено тестирование лазерной системы поджига кислородно-водородного топлива жидкостного ракетного двигателя (ЖРД).
       


      Работа осуществлена в рамках проекта «Создание ракетных двигателей нового поколения и базовых элементов маршевых двигательных установок перспективных средств выведения» (ОКР «ДУ СВ»). В программе принимает участие «Исследовательский центр имени М.В. Келдыша».
      Специалисты отмечают, что использование лазерной системы поджига в жидкостном ракетном двигателе способствует снижению его массы. Кроме того, упрощается циклограмма пуска. Как следствие, повышается надёжность работы агрегата.
      «Несколько лет назад наше предприятие успешно осуществляло экспериментальные работы по лазерному поджигу кислородно-керосинового топлива. Осваивая сегодня эту технологию уже на кислороде-водороде, мы делаем большой шаг в сторону создания надёжных ЖРД многократного включения, которые найдут применение в перспективных отечественных многоразовых ракетно-космических системах», — сообщили в АО КБХА.
       


      В ходе проведённых испытаний на огневом стенде были выполнены три включения экспериментальной установки РД0176.УЭ2. Поджиг кислородно-водородного топлива производился лазерной системой непосредственно в камере сгорания.
      В целом, эксперимент прошёл успешно. Но решение о дальнейших работах в рамках проекта будет принято после детального анализа результатов испытаний. 
    • От Ippolitovich
      Компания Thermaltake официально представила процессорный охладитель Engine 17, спроектированный для систем с ограниченным пространством внутри корпуса.
       


      Новинка получила радиальную конструкцию. В состав кулера входят вентилятор с 40 металлическими лопастями, радиатор и медное никелированное основание. Толщина изделия составляет всего 17 мм.
       


      Вентилятор имеет диаметр 60 мм. Скорость его вращения управляется методом широтно-импульсной модуляции (ШИМ) в диапазоне от 1500 до 2500 оборотов в минуту. Устройство способно создавать воздушный поток до 15 м3 в час. Уровень шума варьируется в диапазоне от 11 до 23 дБА.
       


      Утверждается, что новинка способна справляться с охлаждением процессоров, обладающих максимальным значением рассеиваемой тепловой энергии (показатель TDP) до 35 Вт. Кулер подходит для использования с чипами Intel в исполнении LGA 1150/1151/1155/1156.
       


      В качестве сферы применения Engine 17 названы домашние мультимедийные центры, настольные компьютеры класса «всё в одном», неттопы и т. п. О цене решения ничего не сообщается. 
    • От душман
      Власти Москвы ввели на всех девяти вокзалах города новый способ подключения к бесплатному Wi-Fi – по номеру не телефона, а билета на поезд, сообщается на сайте столичной мэрии.
       
      Раньше авторизоваться в сети можно было только после ввода номера телефона, на который отправляется sms со специальным кодом подтверждения. Теперь же для этого в специальной форме можно ввести номер своего билета на поезд, а также свою фамилию латинскими буквами или кириллицей, как указано в проездном документе.
      Таким способом авторизацию можно осуществить за четыре часа до отправления поезда или в течение такого же срока после его прибытия.
       
      Дополнительный способ подключения введен для иностранных туристов, приехавших в Москву на чемпионат мира по футболу: они бы не смогли получить доступ к общественному Wi-Fi, так как sms для авторизации не доходят на номера с заграничными годами (теми, которые начинаются не на +7). Новый способ подключения к интернету продолжит работать и после завершения мундиаля.
       
      Отметим, что ранее компания "ТрансТелеКом", оператор общественной сети Wi-Fi на российских вокзалах, сообщала: с начала 2018 года в сети зарегистрировался 1 млн пользователей, при том, что за весь 2017 этот показатель составил около 500 тысяч. Вся сеть сейчас охватывает 136 железнодорожных вокзалов и станций России.
       
      Чемпионат мира по футболу проходит с 14 июня по 15 июля 2018 года в Москве, Санкт-Петербурге, Казани, Сочи, Нижнем Новгороде, Самаре, Волгограде, Ростове-на-Дону, Калининграде, Екатеринбурге и Саранске. В российской столице пройдет самое большое количество матчей - 12.
    • От Ippolitovich
      Компания Corsair представила механическую клавиатуру K70 RGB MK.2, созданную специально для самых требовательных любителей игр.
       


      Новинка выполнена на основе алюминиевой рамки. Покупатели смогут выбирать между модификациями с переключателями пяти типов: Cherry MX Red, Cherry MX Brown, Cherry MX Blue, Cherry MX Speed и Cherry MX Silent.
       


      Клавиатура наделена многоцветной RGB-подсветкой с поддержкой большого количества эффектов. Для хранения пользовательских профилей и макрокоманд предусмотрено 8 Мбайт встроенной флеш-памяти.
       


      Функция 100 % Anti-Ghosting / Full-Key Rollover обеспечивает возможность распознавания неограниченного количества одновременно нажатых кнопок. Предусмотрены отдельные клавиши для управления мультимедийным плеером и регулятор уровня громкости.
       


      Для повышения комфорта к клавиатуре можно подсоединить подставку для рук. Соединение с компьютером осуществляется посредством порта USB 2.0 Type-A; частота опроса равна 1000 Гц.
       


      Модель Corsair K70 RGB MK.2 оценена в 170 долларов США. Версия K70 RGB MK.2 SE в серебристом исполнении обойдётся в 180 долларов. 
    • От Ippolitovich
      Как уже сообщалось ранее, компания Qualcomm проектирует свой самый мощный процессор Snapdragon, который найдёт применение в портативных компьютерах под управлением Windows 10. Сетевые источники раскрыли новые детали об этом чипе.
       


      Напомним, что изделие фигурирует под именем Snapdragon 1000 (SDM1000). Ранее говорилось, что процессор будет изготавливаться по 7-нанометровой технологией. Его основой якобы послужат вычислительные ядра ARM Cortex-A76, а максимальное значение рассеиваемой тепловой энергии (показатель TDP) составит 12 Вт.
      Теперь стало известно, что платформа Snapdragon 1000 обеспечит поддержку до 16 Гбайт оперативной памяти LPDDR4X RAM. Устройства на основе нового процессора смогут использовать флеш-накопители UFS 2.1; причём отмечается, что чип позволит задействовать два таких модуля.
       


      Упомянуты новые средства управления питанием, контроллер беспроводной связи Wi-Fi 802.11ad и сотовый модем LTE гигабитного класса. Называются также размеры чипа — 20 × 15 мм против 12 × 12 мм у недавно анонсированного изделия Snapdragon 850, также рассчитанного на Windows-компьютеры.
      Ожидается, что в плане производительности процессор Snapdragon 1000 будет сопоставим с решениями Intel Core Y- и U-Series. Анонс нового чипа Qualcomm, вероятно, состоится ближе к концу нынешнего года.