1455

Сисадмин вагона. Часть 1

Довелось мне как-то ехать поездом в столицу. На утреннюю электричку я попасть не смог, а так как время поджимало (нужно было лететь самолетом домой), пришлось взять билет в купейный вагон. И так уже потеряв 4 часа на ожидание своего поезда, я приготовился к очередной четырехчасовой скучной поездке. Однако я и не подозревал, насколько будет она интересной...

Привычно погрузившись в верхнюю полку вагона, я попробовал заснуть, но безуспешно. От нечего делать я решил посидеть в интернете через смартфон. Я был очень удивлен, что вместо Яндекса я попал на главную страничку нечто, похожего на систему управления службами вагона! (Я дал слово не раскрывать того, как я попал на нее, но скажу, что это было для меня ОЧЕНЬ просто. Любой продвинутый пользователь ЭВМ, сложив в уме два и два, смог бы на нее попасть).

Моему взору предстали системы управления вагоном: пожаротушение, двери, загадочная в тот момент аббревиатура КПУ, климатконтроль, свет и прочее (картинки немного обрезаны, там ничего не было интересного). 

Вся эта Система (пока ее название неизвестно, будем называть ее Системой), очевидно, управляется проводником со консоли, которая установлена в его купе. В Системе три уровня привилегий - Проводник, непонятная аббревиатура ПЭМ и Сервис. По умолчанию (и без пароля!) доступен режим Проводника. Если попытаться сделать что-то ответственное (например, с буксами), система выкинет ошибку контроля управления доступа (я получил эту ошибку, только попытавшись войти в один из таких ответственных разделов):

Нужной карточки, естественно, у меня не было (не очень-то и хотелось, собственно). Что ж, посмотрим, что нам доступно как Проводнику. А доступно достаточно для захвата мира!

Кондиционирование/отопление в каждом купе!

Управление дверьми вагона!

И даже отслеживание уровня нечистот в туалете! (Погодите, что? Зачем мне это для мирового господства?)

Я придерживаюсь профессиональной этики, и ни одну систему не изменил (хотя, признаться, велик был соблазн поиграться светом в своем купе). Прогулявшись по интерфейсу, нашел встроенную справку, являющуюся по сути PDF-кой проектной документации Системы (титульник по ГОСТу, да). Из этой документации становится известным название нашей системы - СВПВ-У. Умилил один пункт, запрещающий работу с системой без наличия высшего образования и изучения руководства.

Хм. Высшее образование - есть, изучение руководства - есть! Теперь меня не удержит ничто!

(To be continued)

16
DELETED
Автор поста оценил этот комментарий

Номер вагона есть, время есть, в логах наверняка засветился - здравствуйте статьи

"Статья 272. Неправомерный доступ к компьютерной информации" и при желании "Статья 274. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей"

А если удастся высосать из пальца "нарушения в работе систем" то и "Статья 273. Создание, использование и распространение вредоносных компьютерных программ"


Автор ты бы хоть время замазывал :)

раскрыть ветку (1)
15
Автор поста оценил этот комментарий

Ни одна из статей 272-274 не применима, потому как не причинен вред в особо крупных размерах, и не была заблокирована ни одна система.

показать ответы
5
Автор поста оценил этот комментарий
удивительно, что без пароля. однако работоспособность контроля систем через этот интерфейс не была доказана (оно и к лучшему, наверное), так что без спец карты это индикация, я думаю, но не более.
раскрыть ветку (1)
40
Автор поста оценил этот комментарий

Я вот тоже очень сильно на это надеюсь. Однако будет вторая часть, и там все гораздо печальнее.

показать ответы
Автор поста оценил этот комментарий
существуют списки пассажиров и зачастую имя девайса как то связано с данными человека
раскрыть ветку (1)
8
Автор поста оценил этот комментарий

Ну, это уже фантастика. Я взял билет в кассе станции отправления. Слава аллаху, людям пока не вживляют RFID-ы под кожу.

Однако скажу, если есть принцип докопаться - методы всегда найдутся разыскать человека.

показать ответы
1
Автор поста оценил этот комментарий
Самара - Москва абсолютно точно. Фирменный поезд "Жигули".

P.S. Я не угадываю.

раскрыть ветку (1)
5
Автор поста оценил этот комментарий
Я ехал не с восточного направления, с юго-западного. Охотно верю, что ты имеешь доступ к логам. Но ты нашел не то подключение, похоже.
показать ответы
0
Автор поста оценил этот комментарий

как ты туда попал? К какой-то местной вафле подрубился?

раскрыть ветку (1)
5
Автор поста оценил этот комментарий
Кхм. Скажем так, я подключился к этой системе, не выходя из купе и имея на руках неподготовленный к проведению взлома смартфон.
показать ответы
1
Автор поста оценил этот комментарий

А радио ты мог управлять?!

раскрыть ветку (1)
4
Автор поста оценил этот комментарий

Вот не знаю, честно говоря. Специально я радио не искал, возможно, оно есть. Зато точно есть система управления внутривагонного электронного табло, но не в интерфейсе проводника.

показать ответы
Автор поста оценил этот комментарий
Ну значит №9 видимо переформировали состав то. Но что поезд был Самара - Москва это точно.
раскрыть ветку (1)
3
Автор поста оценил этот комментарий

Направление не угадал.

показать ответы
5
Автор поста оценил этот комментарий
Ты ехал на поезде Москва - Самара вагон №10. Не советую залезать в настройки поездных систем особенно СКУД и СКБиСПП. (Система Контроля Управления Доступом и Система Контроля Безопасности и Связи Пассажирского Поезда)

Если ты полезешь во второе и что то поменяешь - вагон могут снять с рейса после прибытия.

Зашел в настройки ты чисто по халатности гарантийщиков депо из-за неправильно проброшенных портов на коммутаторе линии связи.

P.S. Карточка для управления доступом по сути не нужна. Существует сервисный универсальный логин/пасс.

раскрыть ветку (1)
3
Автор поста оценил этот комментарий

Не угадал.

показать ответы
0
Автор поста оценил этот комментарий
Где. Вторая. Часть? Мы ждём.
раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Будет завтра, сегодня у меня была ненастоящая суббота.

0
Автор поста оценил этот комментарий
А есть у тебя ещё статьи, блог,... что можно почитать?
раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Не, нету. Специальность у меня защита информации, но просветительской деятельностью по этому направлению я не занимаюсь.

показать ответы
0
Автор поста оценил этот комментарий

Инструкцию скачал? Дай почитать

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Нет, она не скачивается. Только фреймом показывает. Мне как-то лень было заморачиваться с этой инструкцией. Пара интересных моментов есть, но не более.

5
DELETED
Автор поста оценил этот комментарий

Терминал железнодорожника на Android и с картой https://geektimes.ru/post/201422/

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Не, не похож. Этот терминал скорее для регистрации пассажиров по штрихкодам и номерам билетов.

показать ответы

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества