> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Пользователь Хабра проверил сетевое оборудование РЖД на прочность
- URL: https://admin.kod.ru/habr-polzovatel-dostup-k-kamere-rzd/
- Published: 2021-01-13T14:05:00.000Z
- Updated: 2021-01-13T14:11:10.000Z
- Description: Ему удалось подключиться к сети РЖД и получить доступ к камерам наружного наблюдения и внутренним сервисам компании.
- Author: Гор Хачатрян
- Tags: Новости, Интернет

Пользователь «Хабра» под ником LMonoceros захотел проверить, как много пользователей не закрывают доступ в сеть через свой роутер. В итоге ему удалось подключиться к сети РЖД и получить доступ к камерам наружного наблюдения и внутренним сервисам компании.

[Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрен...![](https://dr.habracdn.net/habr/5fec4973/images/apple-touch-icon.png)HabrMysterious grey-hat hacker Alexey![](https://habr.com/share/publication/536750/12bfb0814ca336a99d646f84b38bcdda/?v=1)](https://habr.com/en/post/536750/?ref=admin.kod.ru)

В приложении nmap он запустил поиск по диапазону адресов по порту 8080 и обнаружил незащищённый роутер, через который и попал во внутреннюю сеть РЖД. Во многом ему упростило задачу то, что сетевое оборудование компании оказалось защищённой паролями по умолчанию. Таким образом LMonocerosполучил доступ к большинству камер, как установленным в офисах, так и наружного видеонаблюдения. Всего он насчитал около 10 тысяч таких устройств.

![](https://admin.kod.ru/content/images/2021/01/dvjk7oitfsif9tfoefztwn1puhe.png)

Изображение с камер РЖД

Пользователь также смог получить доступ к IP-телефонам, FreePBX серверам, системам управления табло на перронах, системе управления кондиционерами и вентиляцией и к системе мониторинга состояния систем обеспечения здания. В РЖД отрицают утечку данных и пообещали провести расследование.