Подростки взломали карты метро Бостона

Мэтти Харрис, Зак Берточчи, Ноа Гибсон и Скотт Кэмпбелл взломали систему карт метрополитена Бостона (Массачусетс, США) под названием CharlieCard, пишет Wired. Это позволило им бесплатно пользоваться этим видом транспорта по всему городу. По итогу подростки представили результаты исследования на хакерской конференции Defcon в Лас-Вегасе. 

По словам авторов взлома, они смогли создать собственный портативный «терминал» для пополнения баланса проездного. «Терминал» выглядит как небольшое настольное устройство с сенсорным экраном и датчиком RFID для пополнения карты. 

В результате подростки смогли добавлять любую сумму на CharlieCard или изменять ее настройки. Юные хакеры также разработали приложение для Android, с помощью которого научились добавлять поездки на карту одним касанием. 

Транспортное ведомство Бостона обратило внимание на разработку подростков и пригласило их провести презентацию о найденных проблемах. По словам хакеров, местное управление транспорта намерено внедрить новую систему проездных к 2025 году. 

Вопрос кибербезопасности интересен всем. В том числе его обратная сторона — деятельность хакеров. В итоге эксперты провели исследование на 100 часов. Они развернули несколько серверов Windows, настроенных с использованием протокола удаленного рабочего стола или RDP. Благодаря этому хакеры могут легко управлять скомпрометированными серверами, как если бы они были обычными пользователями.