Критическое событие
Описание события
Кабина канатной дороги горнолыжного курорта не остановилась в пункте посадки. Заданная в панели управления скорость в три раза превышала разрешенные показатели. Среди пассажиров были дети, чудом обошлось без жертв. Свидетели рассказывают, что часть кабины смяло после экстренного торможения. Всего в момент происшествия транспортом пользовались 35 человек. Власти приняли решение приостановить работу дороги до устранения уязвимостей в системе.
Такое уже случалось
SecurityLab
Система управления канатной дорогой горнолыжного курорта Patscherkofel находилась в открытом доступе в сети
В рамках проекта по исследованию интернета на предмет доступных устройств специалисты в области безопасности Себастиан Нееф и Тим Филипп Шеферс обнаружили систему управления канатной дорогой горнолыжного курорта Patscherkofel в Инсбруке (Австрия), доступ к которой мог получить кто угодно. Но это оказалось не единственной проблемой. Как рассказали Нееф и Шеферс в интервью изданию Golem. de, система Doppelmayr Connect не была никак защищена: все команды отправлялись в незашифрованном виде, отсутствовал механизм авторизации, а веб-приложение оказалось уязвимым к XSS-атакам. «Мы могли видеть панель с элементами управления направлением движения, контроля безопасного расстояния между гондолами и экстренного торможения», — утверждает он.