Хакер рассказал, как взломал личные данные пассажиров "Сапсана" из Петербурга в Москву

Автор фото: Ермохин Сергей
Хакер под ником keklick1337 рассказал, как взломал Wi-Fi в "Сапсане" из Петербурга в Москву и получил все данные пассажиров. Об этом он написал в блоге на портале habr.
"К данным пассажиров рейса получить доступ не составляет труда, и занимает это от силы 20 минут", — рассказал хакер.
Он пояснил, что возвращался из Петербурга в Москву с конференции ZeroNights и решил опробовать беспроводной интернет в "Сапсане". Для входа в Сеть нужно было ввести последние 4 цифры паспорта, номер вагона и места. Хакер предположил, что на сервере могут храниться данные всех пассажиров.
В течение 20 минут он нашел множество открытых портов и выяснил, что "Сапсан" пользуется единым сервером, для которого установлен один пароль.
Затем он получил доступ к базе данных, на которой хранится информация обо всех прошлых рейсах.
Хакер призвал РЖД исправить ошибки и пообещал вновь проверить систему через пару месяцев.