vk_logo twitter_logo facebook_logo googleplus_logo youtube_logo telegram_logo telegram_logo

Wi-Fi в поездах - потенциальный источник проблем для систем управления и пассажиров

Дата публикации: 16.05.2018
Количество просмотров: 652
Автор:

Ряд перевозчиков не обеспечивает достаточный уровень безопасности сетей Wi-Fi в поездах, что потенциально может привести не только к хищению личных данных пользователей, но и к перехвату контроля над транспортным средством. 

По мнению сотрудника компании Pen Test Partners Кен Мунро, в системах безопасности поездов и другого общественного транспорта существует ряд проблем. Главной уязвимостью исследователь считает недостаточное разделение сетей для пассажиров, персонала и управления поездом. Мунро отметил, что в ходе многолетних исследований несколько раз удалось через беспроводную сеть подключиться к проводной сети и найти сервер базы данных с учетными данными "по умолчанию". Это позволило ему получить доступ к личной информации пассажиров второго класса, которые доплачивают за Wi-Fi, включая имя пользователя, адрес электронной почты и данные кредитной карты.

В каких конкретно поездах были обнаружены уязвимости, не раскрывается, поскольку, по словам исследователя, проблема в некоторых случаях еще не решена. Мунро сообщил, что ему неизвестно об инцидентах со скомпрометированными сетями, но предупредил, что недостаточное разделение сетей может привести к потере контроля над поездом, в частности, активации тормозной системы. 

Основные проблемы с безопасностью сетей в поездах и других транспортных системах:

  • недостаточное разделение сетей для пассажиров, персонала и управления поездом (рекомендуется либо физически разделить сети, либо обеспечить должный контроль доступа из общественной сети к специальным сервисам, интерфейсу администратора и пр.);
  • дефолтные или слишком простые настройки доступа к интерфейсу администратора роутера;
  • недостаточно частое обновление ПО роутеров, что дает возможность злоумышленникам воспользоваться уязвимостью в системе безопасности оборудования;
  • недостаточная физическая безопасность оборудования, позволяющая просто и быстро взломать шкафы; 
  • проблемы с настройками локальных медиа-серверов для предоставления контента пассажирам, а также с системами спутникового интернета и средствами контроля покрытия сотовой связью. 
От редакции: если у вас есть чем поделиться с коллегами по отрасли, приглашаем к сотрудничеству
Ссылка на материал, для размещения на сторонних ресурсах
/news/newsline/101334/wi-fi-v-poezdah-potentsialnyiy-istochnik-problem-dlya-sistem-upravleniya-i-passajirov.html

Обсудить на форуме

Оставлять комментарии могут только зарегистрированные пользователи

Зарегистрироваться