Первый успех The Standoff: взлом системы информирования пассажиров ж/д

Первый успех The Standoff: взлом системы информирования пассажиров ж/д

Первый успех The Standoff: взлом системы информирования пассажиров ж/д

На железнодорожной станции виртуального города, созданного для участников ноябрьского соревнования The Standoff Moscow, переполох: кто-то изменил расписание поездов на всех табло, и работники вокзала ничего не могут с этим поделать. Взлом инфосистемы компании Heavy Logistics с успехом продемонстрировали шесть конкурсантов; самый ловкий из них заработал 3300 очков.

Изменение отображаемой информации о прибытии и отправлении поездов — большая беда и для пассажиров, и для транспортной компании (в данном случае Heavy Logistics). Первые не могут найти свой поезд или возмущаются, что он задерживается либо вовсе не придет, а вторая несет убытки от возврата билетов, лихорадочно стараясь исправить ситуацию.

Справедливости ради стоит отметить, что это пока единственная система Heavy Logistics, павшая под натиском белых хакеров в первый день состязания. Остальные события из предложенных конкурсантам воспроизвести не удалось, благодаря усилиям оппонентов.

Неудачей окончилось выполнение следующих заданий:

  • отключение уличных светофоров;
  • дестабилизация работы городских светофоров;
  • саботаж выдачи багажа;
  • экстренное торможение поездов во время движения;
  • крушение поезда;
  • подмена данных у диспетчера железной дороги;
  • вмешательство в управление телетрапом в аэропорту;
  • подмена данных о состоянии телетрапа;
  • остановка портального крана;
  • вмешательство в управление портальным краном.

Первый день The Standoff Moscow еще не окончился, и, возможно, взломщикам еще не раз повезет. Завтра кибербитва, которую можно наблюдать онлайн, продолжится. Интересно, каков будет итог: среди компаний-мишеней, предложенных на выбор участникам конкурса, числится Positive Technologies — организатор открыл доступ к своей сети, чтобы обострить интригу.

Яндекс Банк завис во время акции с 100% кешбэком

Вечерняя акция «Яндекс Банка» с обещанием 100% кешбэка обернулась для клиентов разочарованием. По словам пользователей, платёжные сервисы банка зависли ровно в разгар акции — и именно тогда, когда многие уже стояли на кассах.

Речь идёт об акции «Полный кешбэк» через «Яндекс Пэй», в рамках которой банк обещал вернуть всю сумму любой покупки, совершённой 29 декабря с 20:25 до 20:30. Пользователи заранее пришли в магазины, заняли очереди и ждали заветного времени старта.

Однако, как пишет «Хабр», уже в 20:26 операции по картам «Яндекса» перестали проходить. По словам клиентов, оплата не работала около трёх минут и восстановилась лишь ближе к концу пятиминутного окна акции. В результате часть покупателей просто не смогла воспользоваться предложением.

 

Почти сразу после этого форумы и каналы поддержки «Яндекса» наполнились жалобами. Пользователи писали о неработающих картах, сорванных покупках и упущенном кешбэке.

Позже «Яндекс Банк» прокомментировал ситуацию, объяснив сбой резким ростом нагрузки на системы, и принёс извинения клиентам за доставленные неудобства.

Будет ли банк как-то компенсировать неудачную акцию тем, кто не успел оплатить покупки, пока не сообщается.

RSS: Новости на портале Anti-Malware.ru