On 26/07/2024 15:10, io wrote:
>> Informacje zostały zebrane już dawno, skoro skutecznie ukradli coś w
>> biały dzień.
> A jedno z drugim jaki miało związek?

Nie wiemy.

>>> Nie, to jest normalne. Socjotechnika. Potem np. zadzwoniłby do kogoś
>>> innego, że mu jeden z adresów szwankuje co jakiś czas i chciałby
>>> zdiagnozować co jest powodem więc 'jak wejść na router' i ktoś mógłby
>>> uwierzyć w to.
>> Dalej: i co to niby da.
> No przecież piszę, przez skromną znajomość adresów wewnętrznych
> uzyskałby dostęp do routera.

Nie. Fakt, że korzystam z klasy adresów x.y.z.v w środku jakiegoś
intranetu jest bez znaczenia, jesli nie masz do niego dostępu.

Być może masz na myśli "ataki" przez przeglądarkę internetową, gdzie
zgadywanie ip routera od środka wraz z hasłem miało jakiś sens. Ale czy
w tej sieci od sterowania pociągami faktycznie są też kompy z
przegladarkami i dostepem do inetu? Oby nie.

>> Masz adres. Pewnie byś go i tak wyczaił gapiąc się w tcpdumpa, będąc w
>> środku. No ale jak się dostaniesz do miejsca, gdzie ten adres będzie
>> użyteczny? Brakuje elementu układanki.
> Znowu to samo, zainteresuj się bardziej, może jest inaczej niż Ci się
> wydaje. Generalnie na pewno jest a czy w tym przypadku to trzeba zrobić
> rekonesans. Takim rekonesansem może być też napisanie na grupy
> dyskusyjne w poszukiwaniu specjalisty od systemów kolejowych że niby
> hobbystycznie chciałbyś wiedzieć jakie zabezpieczenia stosuje się na
> kolei :-)

Wątpię. Tutaj same dziadki już, wektor ataku ma prawie zerowe
powodzenie. Ale kosz zerowy i zawsze można się czegośdowiedzieć o płci
rozmówcy, więc nie do końca bez sensu.