@Akr0n2 мая 2015 в 05:24

Очередные пароли засветили на ТВ. Теперь Британские железные дороги

2 мин

42K

Информационная безопасность *

+19

Комментарии 46

@nerudo 2 мая 2015 в 06:55

Всегда мечтал поиграть в большие паровозики!

@Dootch 2 мая 2015 в 23:37

@Velikodniy 2 мая 2015 в 08:16

Руководство никак не прокомментировало и издало указ поменять пароль на «Password4».

НЛО прилетело и опубликовало эту надпись здесь

@qw1 2 мая 2015 в 08:57

Нельзя так, Passsword4 и Password2 используются на соседних машинах.

@ElleSolomina 2 мая 2015 в 12:28

Хм, а я подумал, что это не сам пароль, а индекс пароля в специальном буклетике.

@ComodoHacker 2 мая 2015 в 18:07

Вы слишком хорошо думаете. :)

@Disen 2 мая 2015 в 09:50

Логин сложнее пароля.

@andreyvo 2 мая 2015 в 10:03

Equipment smarter than operator

@Vilgelm 2 мая 2015 в 21:35

Кстати, такое встречается у некоторых банков. Допустим логин может быть любым, а пароль содержать только 4-6 цифр.

@5angel 2 мая 2015 в 09:59

К слову, никогда не замечал такого у нас, даже в госучреждениях. Везде был в наличии злой админ, который строго следил за соблюдением мер безопасности.

@dcc0 2 мая 2015 в 10:16

А радости-то сколько! Где-то кто-то увидел какой-то пароль…

Недавно в Москве зашел в один крупный магазин по прдаже техники (ТЦ), там бесплатный Вай-фай, пока ждал продавца, решил набрать 192.168.0.1, маршрутизатор со стандартным паролем и логином admin:admin. Открылася веб-интерфейс… роутер не репитер.

@ComodoHacker 2 мая 2015 в 18:08

Приветы передали?

@Kamikaze 2 мая 2015 в 14:09

Какие-то вы неправильные госучреждения видели. Выдалось мне поработать в двух, везде вполне стандартное явление было наклеивать так вот логин пароль на монитор. Все попытки бить по рукам воспринимались в духе «что вы нам работать мешаете».

@agent10 2 мая 2015 в 10:42

Фильм не смотрел. А у них действительно плачевное состояние ЖД? И в чём это выражается? То что у них XP вместо Windows 8.1?!

@EvilPartisan 2 мая 2015 в 10:59

В том что у них винды.

@Int_13h 2 мая 2015 в 11:04

Кстати РЖД уже пару лет усиленно переходит на пингвиникс.

@gryberg 2 мая 2015 в 12:18

И сдирают наклейки с паролями?

@Int_13h 2 мая 2015 в 12:23

Наклейки на месте. Как и проблемы сопряжения с чисто виндовыми системами.

@ComodoHacker 2 мая 2015 в 18:16

Наверное для этого есть отдельный пункт в плане. С умным названием вроде «плавная миграция учетных данных пользователей». :)

@ingumsky 2 мая 2015 в 12:29

Пока нет. Ждут, когда на это будет выделен бюджет.

@zoroda 3 мая 2015 в 01:55

В западно-сибирском РЖД никто никуда не переходит.

@Int_13h 3 мая 2015 в 09:37

Странно, обычно веяния времени с запада идут. Центр управления полетами(с) ВСЖД уже с пингвинами.

@Daimos 2 мая 2015 в 11:00

В банкоматах тоже стоит WIndows XP — и что тут такого? Обновления безопасности в сети, которая никуда наружу не выходит практически не нужны.

@mannaro 2 мая 2015 в 13:57

Ну, если быть совсем точным, то там не XP, а специальная сборка (Windows Embedded POSReady 2009), на которую, кстати, обновления еще выходят (и будут выходить аж до 2019 года).

@Daimos 2 мая 2015 в 15:18

Слегка сомневаюсь, что наши банки ставили эту специальную сборку и крайне сильно сомневаюсь, что они ставят эти обновления. Вижу по банкомату возле дома — там выбор сумм просто смешной — 50 100 150 200 тысяч белорусских рублей — это 3, 7 10 и 15 долларов примерно.
В других банках суммы были 500 тыр 1 млн 1,5 млн и 2 млн — то есть 35, 70, 100 и 150 долларов примерно.

Так что обновления эти им — пофигу.

@komjah 2 мая 2015 в 15:23

а как вы связали набор сумм предлагаемый банкоматом с тем что не обновляется ос?

@Daimos 2 мая 2015 в 16:14

А разве не логично — раз суммы не меняются, то в банкомат новый софт не заливается — и почти стопроцентно никто и ОС там не обновляет.

@dimas 2 мая 2015 в 16:19

Я вам маленький секрет открою, суммы можно вобще не прописывать в ресурсы банкомата, а отдавать в конфигурации с хоста.

ну и не надо, наверное, апроксимировать ситуацию в конкретном банке в Белоруссии на всех :)

@Daimos 2 мая 2015 в 16:21

Я в курсе, что можно — но банки даже этого не делают — так что сомневаюсь что они обновляют ОС.

По второй части я точно также могу сказать, что не надо наверное апроксимировать, что все банки ставят спец сборки и обновляют их как майкрософт выпускает обновления.

@dimas 2 мая 2015 в 15:56

Сборки эти творят не сами банки, а им их обычно предоставляет производитель банкомата, как и обновления.

По крайней мере раньше просто так просетапиться на банкомат NCR было нельзя, надо было спецсофтом сформировать специальный билд и вот уже его ставить.

@Daimos 2 мая 2015 в 16:13

С учетом того, что банкоматы на 80% бушные, плюс за эти сборки деньги надо платить — сомневаюсь, что они их покупают.

@dimas 2 мая 2015 в 16:17

Можно пруф на то, что банкоматы на 80% б/у?

Да и даже в этом случае их скорее покупают не на свалке, а у компании, которая их обслуживает.

К тому же, если сценарии и ресурсы не меняются слишком часто, можно просто заказать создание билда.

Да и, как уже указывали, никто не выставляет банкоматы в интернет обычно. И все случаи заражения, что я встречал, были из внутренней сети, и XP была не главной проблемой…

@Daimos 2 мая 2015 в 16:24

Пруфа не дам — только слова коллеги, который работал сисадмином в одном крупном банке РБ и был в курсе этой кухни.
Да и по ним же видно — конструкции какие-то на вид странные, нередки ЭЛТ экраны.
Новый банкомат — 50-70 куе, бу — 5-10 куе — выгода очевидна.

@Daimos 4 мая 2015 в 07:22

Минусующие — пишите комментарии — а то смешно получается — исподтишка что-то делаете.

@navion 2 мая 2015 в 21:54

Для обычной XP тоже можно получать обновления по CSA.

@MacIn 3 мая 2015 в 20:06

По чему? Только с certified system administrator ассоциируется.

@navion 3 мая 2015 в 20:34

Custom Support Agreement:
news.thewindowsclub.com/windows-xp-custom-support-agreement-costs-double-second-year-71659
windowsitpro.com/windows-xp/what-expect-windows-xp-custom-support-agreement

А вот интересный PDF по поддержке устаревшего ПО в «минздраве» Великобритании:
www.gov.uk/government/uploads/system/uploads/attachment_data/file/314721/DHandCabinetOfficeMicrosoftXPupdate8April14.pdf

И про стоимость для Бундестага:
www.golem.de/news/custom-support-agreement-support-fuer-windows-xp-im-bundestag-kostet-120-000-euro-1412-111177.html

@navion 3 мая 2015 в 20:44

А ещё на сайте правительства UK оказался занятный документ с рекомендациями по использования устаревшего ПО:
www.gov.uk/government/publications/obsolete-platforms-security-guidance

НЛО прилетело и опубликовало эту надпись здесь

@ivan386 2 мая 2015 в 13:50

На это просто стали обращать внимание. Может в прошлогодних документалках тоже много паролей засвечано.

@ivan386 2 мая 2015 в 13:47

Логин что-то больно похож на серийник.

@engine9 2 мая 2015 в 14:05

Интересно, а сами телевизионщики не могут заблюрить? Или глупые или пофигисты.

@Newbilius 2 мая 2015 в 19:22

Тут недавно (давно?) на хабре тема была на тему того, что блюрить тоже надо уметь правильно, иначе тексты вполне вытягиваются, автор соответствующей софтины показывал внушительные результаты.

@RafaelRS 2 мая 2015 в 22:13

Очередной наглядный пример как излишне и непродуманно усложненная система безопасности приводит к обратному эффекту. Не помню кто именно, но в древности говорили: Хотите чтобы законы работали, делайте их несложными для исполнения

@foxmuldercp 3 мая 2015 в 10:31

Ну это вообще относится ко многим вещам — чем проще тем лучше.
Включая контексты — собрать, эксплуатировать и обслуживать.
ну и unix-way «одна утилита — одна мелкая но годно решаемая задача» оттуда же пошёл

Зарегистрируйтесь на Хабре, чтобы оставить комментарий