Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Hackeři napadli vnitřní síť brněnského letiště

  22:44aktualizováno  22:44
Uživatelské účty takřka stovky zaměstnanců brněnského letiště se i s hesly ocitly v pátek volně na internetu. Umístil je tam hacker. Odborníci poukazují na nedostatečné zabezpečení Tuřan.

Letiště Brno Tuřany | foto: aje

Takřka sto uživatelských jmen a hesel, které slouží zaměstnancům včetně nejvyššího vedení letiště v Tuřanech k přístupu do intranetu a tedy i k citlivým interním informacím, totiž zveřejnil neznámý útočník pod přezdívkou @anon_4freedom volně na internetu.

"Rozhodně není standardní, že obyčejným prolomením webu lze získat přihlašovací údaje k intranetu mezinárodního letiště. Něco takového je velký průšvih," konstatoval odborník na počítačovou bezpečnost Vladimír Smejkal. Podle něj napadení webů většinou končí pouze jejich dočasným znefunkčněním.
 
Ředitel brněnského letiště Tomáš Plaček ale nebezpečnost útoku popírá. "Hesla k uživatelským účtům byla zabezpečená, takže je nešlo zneužít," sdělil Plaček. Podle něj se prolomením bezpečnosti začali letištní počítačoví specialisté zabývat v sobotu a zveřejněné účty navíc hned zablokovali.
 
Problém však je, že na internetu údaje visí už od pátku a zabezpečení hesel lze podle odborníků v některých případech prolomit. "Pokud vyjdeme z předpokladu, že zaměstnanci neměli příliš složitá hesla, z takzvaných otisků je lze odvodit během několika minut," vysvětlil soudní znalec v oboru kybernetiky Martin Ludma.

Upozorňuje navíc, že ani okamžitá reakce vedení letiště by riziko neodvrátila. "Je běžné, že hacker informace na internetu zveřejní až teprve ve chvíli, kdy už si z nich vybral, co potřebuje ke zneužití," vysvětlil Ludma. Samotný útočník se podle jeho zkoumání dostal mimo jiné i k informacím o letadlech, letech, destinacích, odbavení cestujících, zavazadlech či cestovních kancelářích na tuřanském letišti.

Německo, Angola, Brno

Stejný hacker si přitom za posledních několik dnů na svém webu psaném směsicí angličtiny a azbuky nárokuje i prolomení ochrany německé pobočky Suzuki nebo angolské diamantové společnosti Endiama. Odborníci oslovení MF DNES se tak domnívají, že si útočník i web letiště nevybral cíleně, ale právě kvůli nedostatečnému zabezpečení.

Hackeři se často toulají po internetu a hledají špatně zabezpečené servery. S každým pokořeným cílem si útočních získává větší renomé mezi ostatními hackery. Intranet mezinárodního letiště patří jistě mezi výstavní kořisti.

"Samozřejmě máme více druhů zabezpečení a plánujeme ještě jeho další posílení. Hackeři jsou ale stále o krok před námi," posteskl si ředitel Plaček. Ludma mu ale oponuje. "Předcházet obdobným útokům je možné, byť nejednoduché. Problémem ale většinou bývá neochota společností do kvalitního zabezpečení investovat. Přitom náklady na ochranu jsou mnohonásobně nižší než škoda, která jimi může vzniknout," konstatoval Ludma.

Autoři: , ,




Hlavní zprávy

Další z rubriky

Rozšířené zobrazení výsledků vyhledávání - Google
Google po letech přestane při vyhledávání rovnou načítat výsledky

Od roku 2010 vám Google při vyhledávání nabízí dynamické vyhledávání. To nyní zmizelo.   celý článek

Laura Millerová na konferenci Engage 2017 v Praze
Falešné zprávy všechny překvapily, přiznává šéfka Obamova digitýmu

Jak může nejmocnější muž planety, prezident USA, vystupovat na sociálních sítích přirozeně a lidsky? Jak si ze sebe má dělat legraci, a jak naopak upozornit na...  celý článek

Jak si zapamatovat heslo?
Složitá hesla byla 0my1, lituje autor návrhu. Časté změny spíše škodí

Hesla hrají v počítačové bezpečnosti nezastupitelnou úlohu. Bohužel si řada lidí volí složité a těžko zapamatovatelné řetězce typu p0L3dn!ce. Jeden z autorů...  celý článek

Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.