Команда МГТУ (Суровов А.М., Петров Ю.К., каф. ИУ-6, при поддержке АИС МГТУ) приняла участие в международном форуме Positive Hack Days VI (17-18 мая, Москва), посвященном компьютерной безопасности. Форум собрал более 3000 посетителей: хакеров, специалистов по компьютерной безопасности, представителей бизнеса, молодых учёных и журналистов. Команда МГТУ победила в конкурсе "Hack, if you can!", стенд представлял собой модель транспортной железнодорожной сети, управляемой контроллерами Siemens. Команде удалось обнаружить открытую уязвимость на управляющей станции стенда, успешно ее эксплуатировать и получить несанкционированный доступ к операционной системе. Во взломанной системе был создан дублирующий пользователь с правами администратора, из-под учетной записи которого в специализированной программе управления контроллерами была выполнена команда на их отключение. В реальности подобные действия могли привести к аварии в управляемой системе или, в лучшем случае, ее остановке (DoS-атака).
Поздравляем победителей!
