Программист взломал Wi-Fi «Сапсана» и получил доступ к данным всех пассажиров

Пользователь сайта «Хабр» утверждает, что на это у него ушло всего 20 минут.

Молодой человек возвращался в Москву из Санкт-Петербурга, где проходила конференция по информационной безопасности. Взломать сеть он решил от скуки и отсутствия интернета. Чтобы подключиться к Wi-Fi, пассажиру необходимо ввести номер своего вагона и место, а также последние четыре цифры паспорта. Таким образом программист выяснил, что система хранит персональные данные всех пассажиров «Сапсана».

Взломам сеть, пассажир обнаружил несколько открытых портов. Выяснилось, что все они работают на одном сервере с единственным паролем. Хакер без труда получил доступ к базе данных и нашёл информацию о прошлых рейсах.

Программист призвал РЖД исправить обнаруженные недочёты и пообещал проверить сеть через пару месяцев.