Лента событий
- Праздничный обед и концертную программу организовали для детей с ограниченными возможностями
- В Караганде из реанимации в обычную палату перевели больного коклюшем ребенка
- Председатель карагандинского областного маслихата с депутатским корпусом посетили ряд предприятий города Сарань
- Черепахи — не питомцы: как в Казахстане с участием карагандинских зоозащитников спасают степных черепах
- Крупная авария унесла жизнь человека в Карагандинской области
- Больше тысячи человек присоединились к параду национальных костюмов в Темиртау
- Карагандинцев приглашают посмотреть на Луну
- Караганду украсили к Наурызу
- Врачи Областной клинической больницы проведут бесплатные консультации в Абае
- QR-коды расскажут об истории Темиртау
- 59 тысяч абитуриентов сдали мартовское ЕНТ со дня его старта
- Готовность Каркаралинского района к паводкам проверил аким Карагандинской области
- Пропавший в Жанааркинском районе студент нашелся
- Какой сегодня праздник: 19 марта
- Морозы и сильные осадки вновь вернутся в Казахстан
- Приживется ли в Казахстане единый часовой пояс: мнение жителей Караганды
- Шанс на новую жизнь: как найти работу бывшему заключенному в Карагандинской области
- У кого в Караганде не будет электричества 19 марта
- Один ответ на все проблемы: Аймагамбетов раскритиковал Минздрав
- Отмена конкурса на 900 млн тенге - в районном акимате Караганды дали комментарий
- Открытый турнир по қазақ күресі прошел в Карагандинской области
- Как будут работать ЦОН и спецЦОН на Наурыз
- Карагандинский театр Музкомедии приглашает на концерт к празднику Наурыз
- Необычный литературный стол в честь празднования Наурыза организовали в одной из библиотек Караганды
- Карагандинский Центр поддержки семьи подарил праздник особенным детям и их мамам
- Большинство карагандинцев остались довольны отоплением в своих квартирах
- Об ответственности за незаконную продажу и распространение насвая предупредили в МВД
- Над развитием сёл и посёлков работают власти Карагандинской области
- В одной из больниц Караганды открыли отделение оториноларингологии
- Праздничный автобус с передвижным концертом проедет по Караганде 20 и 21 марта
- В Карагандинской области состоялась активная фаза двустороннего командно-штабного учения
- Более 51 тысячи человек трудоустроят в этом году Карагандинской области
- Общественные слушания о продлении маршрута № 165 пройдут в Сарани
- 75-летие известного педагога Сабита Контаева отметили в Караганде
- Казахстанцам станут доступны бесплатные обследования: в Минздраве назвали категории пациентов
- В Караганде в преддверии Наурыза прошла ярмарка мастеров
- В Карагандинской области изменен алгоритм реагирования полиции на сообщения граждан о происшествиях
- Завтра в Карагандинской области для проверки запустят электросирены
- На нескольких улицах Караганды отключили воду
- Как в Караганде решается вопрос обеспечения жильем очередников
- В Доме Дружбы прошёл круглый стол «Моя Караганда»
- 121 иностранца выдворили из страны
- Сегодня в Темиртау перекроют часть дороги по проспекту Республики
- Мнения разделились: в Караганде прошла премьера спектакля «Ночевала тучка золотая»
- «Арлан» уверенно обыграл «Сарыарку» и укрепил преимущество в серии полуфинала плей-офф чемпионата Казахстана
- В карагандинском зоопарке установили питьевые фонтанчики для посетителей
- В Караганде во время пожара в гостинице спасли пять человек
- Наурызнама для школьников провели полицейские в Карагандинской области
- В карагандинском зоопарке игрунки обзавелись потомством в третий раз
- Прокуратурой Караганды отменен конкурс на сумму свыше 900 млн тенге
- Парковки, озеленение и ветродвигатель: Ермаганбет Булекпаев выслушал предложения жителей Карагандинской области
- Наурызнама: чему посвящен день 18 марта в Казахстане
- В Караганде начали испытывать снегоплавильную установку
- Аким Балхаша осмотрел новые автобусы, прибывшие в город
- Волонтёры Шахтинска не дают замёрзнуть в холода многодетным семьям и одиноким пенсионерам
- Аким Балхаша объяснил, почему в городе плохие дороги
- Великий пост начался у православных верующих в Казахстане - что надо знать
- В Караганде на областной сельхозярмарке было продано 130 тонн продукции
- Какой сегодня праздник: 18 марта
- Студенческие стипендии повысят, а правила их назначения изменят в Казахстане
- Психологическая поддержка станет доступнее каждому казахстанцу
- В Казахстане создадут новое ведомство по контролю воды
- Челлендж домбристов проведут в школах Казахстана
- Оправдан ли рост тарифов на комуслуги – мнение казахстанцев
- Тех, кто продает б/у вещи, хотят взять под контроль в Казахстане
- Как пожаловаться на нарушения ПДД со стороны владельцев самокатов, рассказали в МВД
- Опубликован ежегодный рейтинг казахстанских университетов
- Более миллиона тонн отходов переработали в Казахстане
- Цены на казы и жая изменились в Казахстане
- В Казахстане не хватает мусорных контейнеров
- Легализовать деятельность частных детективов намерены в Казахстане
- «Яйца, фрукты, макароны – достаточно много позиций»: премьер Бектенов раскритиковал рост цен
- Казахстанцы смогут получать личную медкнижку в онлайн формате
- Казахстанские школьники стали лучшими робототехниками в мире
- Какие льготы получат отслужившие срочную воинскую службу в Казахстане
- Сотовая связь резко подорожала в Казахстане
- Доставка писем и посылок подорожала в Казахстане
- Центр для пациентов с редкими заболеваниями планируют открыть в Казахстане
- Распространенность депрессии в Казахстане превысила среднемировой показатель
- Казахстанцам доступны бесплатные курсы для трудоустройства на двух языках
- Денежные доходы населения в РК выросли на 21% за год
- На порядка 5,7 тыс. бизнес-проектов молодежи выделены льготные микрокредиты
- Что будет с аэропортами и ценами на авиабилеты в РК
- На недостаточные меры по сдерживанию цен указал премьер-министр Казахстана
- 37 новых заводов по переработке твердых бытовых отходов запустят в Казахстане
- На 12 млрд тенге нарушений при госзакупках выявил минфин РК
- В Казахстане планируется изменить правила внутренней торговли
- В минтруда РК назвали должности с зарплатами от 1 млн тенге
- С начала года рост экономики составил 4,2%
- Какие виды рыб Казахстан намерен запретить вывозить на экспорт?
- Могут ли в РК уволить человека за два года до наступления пенсионного возраста?
- В Казахстане увеличивается поголовье домашнего скота
- "Двойная нагрузка на население": почему предложение мажилисмена раскритиковали экологи?
- На сколько подорожало жилье в Казахстане за год
- Почти 100 тысяч долларов выделил ЮНЕСКО Казахстану
- К празднику Наурыз в ТЮЗе Темиртау готовят иммерсивный спектакль
- Какие проекты профинансируют на пенсионные деньги казахстанцев
- Какие изменения могут ожидать систему налогообложения в Казахстане?
- Как казахстанцам защитить персональные данные от утечки, рассказали в Минцифры
- Как уплачивать транспортный налог в 2024 году?
- 44 новых бесплатных курса появилось на платформе Skills Enbek с начала года
- Какую плату будут взимать за проезд грузового транспорта через госграницу
ОПРОС
- Да, уже не чувствую разницы;(2)
- Нет! Очень тяжело до сих пор. Особенно по утрам;(20)
- В целом, да, но зачем это было нужно?(7)
- Не собираюсь привыкать, живу по-старому времени.(0)
Астанчанин смог распечатать чужие билеты на поезд
Астанчанин продемонстрировал небезопасность электронной системы "Казахстан Темир Жолы", без труда получив доступ к чужим билетам на поезд и распечатав их в терминале на вокзале.
В видео, которое мужчина, назвавшийся Нурлыбеком Карибаевым, прислал в редакцию Kazday, он подробно показал, как это сделать.
Столичный житель создал учетную запись в системе "Казахстан Темир Жолы" и получил доступ к чужим билетам. А затем без труда распечатал посадочные купоны в терминале самообслуживания на вокзале.
Ему удалось получить проездные документы двух мужчин, планирующих 26 октября путешествие из Астаны в Боровое.
В комментариях к ролику IT-специалист поясняет, что в свободном доступе находятся абсолютно все данные о купленных железнодорожных билетах в системе КТЖ.
«Чтобы получить к ним доступ, не нужно обладать какими-либо хакерским способностями. Нужно просто залогиниться на сайте, ввести в браузер ссылку и поменять значение id-заказа. Так вы получите доступ абсолютно к любому билету, купленному в системе», — рассказывает Нурлыбек.
В свободном доступе в системе находятся билеты, по которым поездки уже совершены, и те, по которым путешествие только планируется.
«Если вспомнить, что продажу новых билетов через epay.railways.kz запустили в 2014 году, то можно понять, что это абсолютно все билеты», — поясняет специалист.
Пользователь обращает внимание на то, что в документах на проезд указаны паспортные данные их владельцев и полная информация о поездке.
«Настоящая находка для мошенников. Любой человек может безо всякого труда воспользоваться этими данными и скомпрометировать его», — пишет он.
Издание также изучило метод и убедилось, что полный доступ к железнодорожным билетам системы КТЖ действительно можно получить.
Как уточняет Карибаев, проблема связана с тем, что сайт epay.railways.kz, подключенный к системе продажи билетов «Казахстан Темир Жолы», предъявляет недостаточные требования к авторизации.
«На сервере отсутствие проверки прав, привилегий при попытке выполнения определённых действий. Поэтому мы получаем доступ ко всей системе. Система "Казахстан Темир Жолы" абсолютно не защищена», — рассказывает Нурлыбек.
Автор также отметил, что попытался распечатать билеты на поезд еще раз. Но на этот раз система выдала ошибку.
«Я попытался распечатать билеты еще раз, но это мне не удалось. Поэтому, прошу прощения у пассажиров, планирующих выехать в Боровое из Астаны 26 октября. В день выезда поезжайте на вокзал заранее и обратитесь на кассу», — посоветовал айтишник.
Он также заверил, что никаких незаконных целей не преследовал.