> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# На взлом Wi-Fi-сети «Сапсана» и получение данных о пассажирах ушло 20 минут
- URL: https://admin.kod.ru/vzlom-sapsana-za-20-minut/
- Published: 2019-11-17T14:05:45.000Z
- Updated: 2019-11-17T14:05:45.000Z
- Author: Кирилл Сергеев
- Tags: Новости

Один из пользователей «Хабра» с ником keklick1337 [поделился](https://habr.com/ru/post/476034/?ref=admin.kod.ru) своим опытом взлома публичной Wi-Fi-сети «Сапсана». Ему понадобилось всего 20 минут, чтобы получить доступ к данным пассажиров.

![](https://admin.kod.ru/content/images/2019/11/image-175.png)

По словам keklick1337, он ехал из Петербурга в Москву и решил попробовать подключиться к Wi-Fi поезда от скуки:

> Я решил подключиться к местному Wi-Fi «Сапсана». Делал я это впервые! Ну так вот, он попросил меня ввести номер вагона, места и последние 4 цифры паспорта для авторизации, и тут меня уже немного заинтересовало, что же я могу сделать с этой сеткой Сапсана, но всё же в приоритете были пентест-задачи по работе.

Поработать у пользователя так и не вышло, так как в интернет выйти не удалось, а вот взломать внутреннюю сеть поезда получилось. Для этого ему понадобилось просканировать сеть и использовать пару публичных экплоитов. Сначала он воспользовался утилитой **nmap** с параметрами **\-v -A** и обнаружил множество серверов с открытыми портами. Такой взлом занял у него 20 минут, при условии, что сервер «Сапсана» все это время работал нестабильно.

![Часть открытых портов «Сапсана»](https://admin.kod.ru/content/images/2019/11/image-176.png)

Часть открытых портов «Сапсана»

keklick1337 определил, что в «Сапсане» все работает на одном сервере, причем его оперативная память загружена на 96%. Вероятно, из-за этого сервер и глючит. Кроме того, у «Сапсана» установлены простые пароли, через ssh можно получить доступ к root, а многие конфиденциальные данные хранятся в простых текстовых документах.

![Файловая система «Сапсана»](https://admin.kod.ru/content/images/2019/11/image-177.png)

Файловая система «Сапсана»

Оказалось, что в базе данных на диске «Сапсана» хранится информация обо всех пассажиров текущего и прошлых рейсов, есть и VPN в сеть «РЖД». При этом компания такого уровня не использует сертификат шифрования для HTTPS, а пользуется бесплатным Let's Encrypt.

![Let's Encrypt вместо сертификата для HTTPS](https://admin.kod.ru/content/images/2019/11/image-178.png)

Let's Encrypt вместо сертификата для HTTPS

Keklick1337 призвал «РЖД» исправить текущую ситуацию и пообещал проверить плоды их работы через пару месяцев. Также он предупредил пользователей, что все, кто подключен к их Wi-Fi-сети, подвержены перехвату трафика, причем не только HTTP, но и HTTPS. А доступ к личным данным пассажиров можно получить за 20 минут.