Похожие публикации

Прямой эфир

Читать все

Облако тегов

бизнес есть чем гордиться деньги достижения в промышленности достижения в науке криптовалюта успех Евгений Кирюшин Кедро-дар Кедро_дар Кедродар ОШО Аффирмации на здоровье инвестиции Луиза Хей обучение Аффирмации дня Тайный мир дней рождения заработок в интернете Интернет здоровье МЛМ инфобизнес Академия Целителей Николай Пейчев заработок альткоины продажа блокчейн ЗОЖ криптобум помощь хакеры взломы молитва доход экспорт биржа криптовалют заработать денег в интернете заработать рубли в интернете развитие сетевой маркетинг dd Илья Шестаков пищевая промышленность Финансы обман жизнь развод онлайн Северный Кипр притча дети лохотроны Мошенничество мотивация курс работа орифлейм блог уязвимость апк биткоин творчество Елена Махмутова мудрая притча форекс общество пенсия капитал криптовалюты личные финансы сомнительный проект продажи накопить личный финансовый план недвижимость сбережения бесплатно Социальные сети любовь реклама МММ Сказка Буддийские притчи Дзенские притчи Forex Видео Даосские притчи Еврейские притчи притча мудреца рассылка Христианские притчи Studio_Vita700 Восточные притчи Индийские притчи Притчи о Насреддине Суфийские притчи как заработать новичку продвижение

О блоге

Лохотроны — рассматриваем мошенничекие проекты в Интернете. Лохотрон - ошенничество — в самом широком смысле, это обман или злоупотребление доверием с целью завладения чужим имуществом либо правом на чужое имущество (собственность или деньги).

Wi-Fi для пассажиров позволяет хакерам захватить управление поездом

Отсутствие изоляции между пассажирской сетью Wi-Fi и сетью для управления поездом представляет большую угрозу.


В последнее время все больше железнодорожных компаний по всему миру настраивают в своих поездах сети Wi-Fi для пассажиров. Тем не менее, возможность пользоваться интернетом не только делает поездки гораздо комфортнее, но и развязывает руки хакерам. К такому выводу пришли исследователи безопасности на основании ряда тестов на проникновение, результаты которых опубликовал специалист компании Pen Test Partners Кен Манро (Ken Munro).


В процессе тестирования исследователи обнаружили отсутствие разделения между сетями для пассажиров, сотрудников железной дороги и для управления поездом. Получив доступ к пассажирской сети, исследователям затем удалось получить доступ и к управлению поездом.


Вторая обнаруженная исследователи проблема заключалась в учетных данных по умолчанию. С их помощью специалисты смогли получить персональную информацию пассажиров и данные их платежных карт (в поездах некоторых компаний пассажиры второго класса должны платить за пользование Wi-Fi).


Манро не назвал компанию, в поездах которой были обнаружены описанные выше проблемы, но дал несколько рекомендаций по их исправлению. Прежде всего, отмечает исследователь, необходимо изолировать пассажирскую сеть от остальных (трафик должен проходить только между пользовательскими устройствами и интернетом). Интерфейс панели управления беспроводным маршрутизатором не должен быть доступен для пассажиров, поэтому администраторам рекомендуется настроить список тех, кому разрешен доступ.


По словам Манро, лучший способ отделить сети друг от друга – использовать отдельное аппаратное обеспечение. Все оборудование должно находиться вне физической досягаемости злоумышленников, а ПО – регулярно обновляться. Все учетные данные администратора должны быть надежными, а спутниковые терминалы – изолированы от публичного интернета и регулярно получать обновления.

 

 

Посмотреть еще про Хакеров, Мошеничество,  Лохотроны, Притчи и другие Статьи в моих блогах

и не забывайте ставить + плюсики и лайки друг другу!

 

 

 

 

 
7
 
17 Мая 2018 г.
-
    17 Мая 2018 г.
    возможность пользоваться интернетом не только делает поездки гораздо комфортнее, но и развязывает руки хакерам.
    18 Мая 2018 г.
    Получив доступ к пассажирской сети, исследователям затем удалось получить доступ и к управлению поездом.
    18 Мая 2018 г.
    Благодарю, вас Алексей!!! Вы кладезь полезной информации!!!
    19 Мая 2018 г.
    Вторая обнаруженная исследователи проблема заключалась в учетных данных по умолчанию.
Для того, чтобы оставить комментарий войдите или зарегистрируйтесь.