​Мама с сыном-программистом взломали систему безопасности тюрьмы

Нет, это не сценарий «Плана побега 4».

На конференции по кибербезопасности RSAC 2020 этой историей поделился непосредственно сын-программист Джон Стренд, владелец и основатель компании Black Hills, которая специализируется в проверках различных информационных систем на безопасность. Зная чем он занимается, его мать Рита Стрэнд предложила ему протестировать на прочность безопасность одной из тюрем в Южной Дакоте.

Всё что потребовалось для проникновения на территорию тюрьмы, это слепленный на коленке бейдж медицинского работника и история о проверке качества питания в тюрьме. Под этой эгидой Рита получила доступ почти во все административные помещения, без каких либо вопросов, включая кабинет начальника тюрьмы, куда он её пригласил поговорить о мерах улучшения питания. Поговорив с ним, она предложила поделиться с ним специальным чек-листом для самоконтроля, который, какая неожиданность, был у неё на флешке, которую даже не изъяли на входе. Также на этой флешке оказалось ПО сделанное её сыном, через которое он и получил удалённый доступ к системе безопасности тюрьмы.

Источник: CNews