Пользователь «Хабра» keklick1337 написал, как взломал wi-fi поезда «Сапсан» по пути из Петербурга в Москву и получил доступ к данным всех пользователей.

Парень возвращался в столицу с конференции по информационной безопасности Zeronight и со скуки решил изучить сеть wi-fi. Для взлома ему потребовалось всего лишь 20 минут.

Хакер выяснил, что на сервере скоростного поезда хранится информация о всех текущих и прошлых рейсах, а также персональная информацию всех пассажиров. Кроме того, на диске, к которому он получил доступ, оказался VPN в сеть РЖД.

Заодно он узнал, почему в поезде вечно не работает беспроводной Интернет - из-за 96% загруженности оперативная память сервера.

Сергеев Кирилл, помощник машиниста, который накануне получил травмы, высунувшись из двери служебного тамбура, умер в больнице.

Редакция Vgudok выражает соболезнования родным и близким Кирилла.

#РЖД #квант

На прошлой неделе глава по информ. технологиям РЖД Евгений Чаркин плакался, что, мол, не хватает кадров для осуществления Стратегии цифровой трансформации, которую компания с гордостью в конце октября презентовала. А уже сегодня монополия представляет публике новых руководителей профильных департаментов.

Итак, на арене – молодой и перспективный (и даже широко известный в узких айтишных кругах) Артур Глейм. Он возглавил Департамент квантовых коммуникаций. Есть надежда, что Глейм добавит щепотку науки в полумрак кабинетов департамента. До назначения, он занимал пост руководителя Лаборатории квантовой информатики Международного института фотоники и оптоинформатики университета ИТМО и гендиректора стартапа «Квантовые коммуникации».

Его коллегой по «цифре» станет персона менее известная – Владимир Шемякин. Это новый глава управления по защите персональных данных. До сегодняшнего дня он трудился замначальником этого же управления.

Кстати, очень вовремя Шемякина назначили начальником. Теперь хотя бы понятно, к кому претензии и возмущения слать по поводу полного отсутствия этой самой защиты персональных данных. Вон какой-то левый хакер за 20 мин ломанул целый поезд со всеми пассажирами.

В параллельной вселенной, где госкомпании умеют анализировать и делать выводы, парня бы вместо Шемякина на работу пригласили.

Мы собрали все факты о трагедии под Царским селом в одном материале.

Читайте на сайте Vgudok -
https://bit.ly/2OtCdIe

В Киселёвске под землю провалился БелАЗ. Что? Да! В том самом Киселёвске, на том самом месте, где горела земля. А власти уверяли, что всё в поряде.

В РЖД нашли, как отмазаться от того, что персональные данные пассажиров буквально под ногами валяются.

Говорят, что по закону четыре цифры паспорта и номер вагона к персональным данным вообще не относятся. И переживать тут не о чем - эту информацию в РЖД хранят только сутки...

В монополии, видимо, забыли, как летом в сеть утекли данные (паспорта, адреса, СНИЛС) самих сотрудников разных рангов. Эти данные у вас тоже только сутки держатся?

​​🏭💸 МЕТАЛЛУРГИ ШВЫРНУЛИ МИЛЛИОНЫ ЗА ТРУБУ

Олигарху Анатолию Седых, владеющему Объединенной металлургической компанией, придется раскошелиться на 7,5 млн рублей. Как говорится, мелочь, а не приятно.

👉Иск с соответствующей суммой выдвинул нижегородский РПН к одному из предприятий холдинга - Выксунскому металлургическому заводу. Суть претензий надзорщиков пока не раскрывается, но статистика говорит сама за себя: 268 нарушений за пятилетний период - это вам не кот чихнул.

В ходе внеплановой августовской проверки ревизоры нашли восемь нарушений. Среди них - осуществление деятельности с превышением установленных нормативов образования отходов и лимитов на их размещение, уклонение от платы за негативное воздействие на окружающую среду (НВОС). Завод не проводил замеры эффективности газоочистных установок на степень очистки выбросов, работал без паспортов на отходы IV класса опасности, и хранил опасные вещества дольше положенного срока.

ВМЗ (ВМЗ, входит в состав Объединенной металлургической компании, бенефициар - Анатолий Седых). Капитал владельца ОМК составляет 900 млн долларов.

☝️Кстати, в Выксе есть и еще один источник зловония - ООО «Выксунский литейный завод», бенефициаром которого является кандидат в списки Forbes Виктор Клочай, бывший вице-губернатор Нижегородской области, чье состояние оценивается примерно в $35 млн.

Инсайдеры утверждают, что на ВЛЗ стоит суперсовременная и очень дорогая система очистки, но руководство ее бережет: не дай бог сломается от частой эксплуатации - что будем надзорщикам показывать? Поэтому газоочистка чаще всего идет мимо фильтров.

Власти Выксы об этом, похоже, в курсе, и даже неприкрыто покрывают зловонный бизнес: единственный пост по наблюдению за загрязнением воздуха заморожен с 2016 года. Хотя те же проверки показывают, что на предприятии не организован лабораторный производственный контроль выбросов загрязняющих веществ, не установлена санитарно-защитная зона, а у канцерогенного производства нет санитарно-гигиенического паспорта.

💨 За последние два года Выкса вышла в лидеры по количеству проб с превышением предельно допустимых концентраций загрязняющих веществ - в 2018 году этот показатель превысил средние значения по области на 4,49%. И это при том, что в национальном экорейтинге «Зеленого патруля», Нижегородская область находится в десятке самых неблагополучных регионов России - на 81 месте из 85!

Кстати, с водой в Выксе тоже все плохо: после проверок РПН жителям запрещено пить воду из 77 источников в 17 населенных пунктах городского округа. При этом губернатор Никитин не устает рассказывать об успехах обладминистрации на экологическом поприще.

После пожара на станции «Кингс-Кросс Сент-Панкрас» Лондонского метрополитена. 18 ноября 1987 года. Тогда сгорел 31 человек, госпитализировано около 100. А все из-за мусора и брошенной курящим посетителем метро горящей спички.

History Files 📜

Ж/д в заголовках СМИ, 19 ноября 2019

🚇Vgudok – «Минэнерго: «Развивающиеся страны мира являются на долгую перспективу основными потребителями угля»: на вопрос, который у всех вертится на языке (куда будем продавать уголь, когда Европа закроет угольные электростанции) специально для спецпроекта Vgudok «Уголь. Новые направления» ответили в Минэнерго (спойлер: варианты есть!).

🚇ТАСС – «Главу УВД на московском метро отправили в отставку»: ТАСС разведал о том, что якобы сняли с должности руководителя УВД метрополитена генерал-майора полиции Николая Савченко. То ли увольнение, то ли пенсия. Подтверждений нет, но после истории со стрельбой на «Рязанском проспекте» было бы логично.

🚇Ъ – «Мы слышим заявления, что Siemens хочет всех обмануть»: глава Siemens в России Александр Либеров рассказал о локализации турбин и поездов. Из интервью становится ясно, что локализация «Сапсанов» нам не светит и впереди – новые триллионные траты на поезда.

🚇РБК – «РЖД проверят данные о взломе информационной системы поездов «Сапсан»: поздно проверять данные о взломе, проверяйте лучше – не утекли ли ваши данные в сеть.

🚇Гудок – «Департамент квантовых коммуникаций ОАО «РЖД» возглавил Артур Глейм»: назначение, которого мы все так ждали. У квантового департамента появилось лицо.

🚇РЖД-Партнёр – «В Петербурге спроектируют кольцевую ветку метро»: Новую ветку хотят проложить на участке от станции «Проспект Ветеранов» до проспекта Маршала Жукова и от станции «Улица Дыбенко» до Кудрово. Любопытно только, где Беглов на это деньги возьмёт – неужели федералы согласились выделить средства на ветку до Кудрово?

#спецпроект #уголь

В Минэнерго считают целесообразной пролонгацию применения долгосрочных тарифов РЖД на транспортировку угольных грузов после 2024 года. Такое мнение озвучили Vgudok специально для проекта «Уголь. Новые направления».

В ведомстве подчеркнули, что в условиях дефицита провозных и пропускных способностей инфраструктуры железнодорожного транспорта общего пользования и несбалансированности потоков грузов, в том числе в экспортных направлениях, логичным было бы дальнейшее применение долгосрочных тарифов на услуги РЖД после 2024 года при обеспечении соблюдения взаимной ответственности грузоотправителей и монополии, в том числе в части приёма и исполнения заявок на перевозку угля.

О прогнозах конъюнктуры глобального рынка угля, сдерживающих факторах наращивания объёма угольного экспорта и стратегии низкоуглеродного развития – в материале спецпроекта Vgudok.
https://bit.ly/2Qw38pp

#Siemens #Сапсаны #локализация

Как мы и говорили, «Сапсаны» в России не гнездятся и в неволе не размножаются. Несмотря на все заявления РЖД и Синары о грядущей локализации производства «Сапсанов», у Siemens, судя по всему, другие планы, что косвенно и подтверждает в интервью представитель компании.

По словам главы Siemens в России Александра Либерова, «вначале шли разговоры о локализации и по этому контракту, мы рассматривали вопрос совместно с ОАО РЖД. В итоге было решено производить поезда большей частью в Германии — из-за достаточно коротких сроков поставки и относительно небольшой партии: 13 поездов локализовывать дорого».

В компании предлагают подождать более крупной закупки, хотя бы в 20-30 составов. Например, для нужд ВСМ, которую «Немецкая инициатива» горячо поддерживает, хотя и деньгами сорить не спешит. Вот только в этом же интервью господин Либеров даёт понять, что никаких даже примерных цифр относительно того, сколько понадобится «Сапсанов» для ВСМ, пока в помине нет. Как и уверенности, что однажды закупать скоростные поезда РЖД сможет дешевле и ближе, чем за миллиарды евро у Siemens в Германии.

Совершенно очевидно, что монополия и Синара плотно сидят на крючке у немцев…