Чебоксарского программиста обвиняют во взломе фоторадаров системы «Умный перекрёсток»
С 3 марта 2016 года и на протяжении длительного времени в Чувашии фоторадары из системы «Поток-ПДД» перестали фиксировать нарушения.
По версии следствия, тому виной стала «диверсия» молодого технаря из подрядной организации. По мнению защиты, причины могут быть куда тривиальнее: некомпетентность нового подрядчика и срыв сроков заключения контрактов с провайдером. Автопортал ZaRulem.ws побывал на первом судебном заседании запутанного дела.
Показать ещё
Эта история началась ещё в 2015 году, когда Чувашское управление автодорог после своей реорганизации объявило аукцион на обслуживание 50 стационарных камер системы «Поток-ПДД».
Тогда тот конкурс на обслуживание радаров выиграла компания «Инсайт», предложившая на аукционе самую низкую цену. Однако уже через короткое время чуть ли не все радары вышли из строя (у компании отсутствовал опыт в этом деле), после чего контракт с «Инсайтом» расторгли.
Затем Чувашупрдор сразу обратился к местному представителю компании-производителя этих камер – «Элкору»; после заключения договора за короткий срок тот восстановил работу большинства камер.
До 5 марта 2016 года за камерами на дорогах в Чувашии присматривала организация «Элкор» в рамках краткосрочного договора с Чувашупрдором. По итогам нового конкурса подрядчиком стала организация «ССБМ», с которой 17 мартазаключили многомиллионный контракт. При этом 12 дней камеры были ничейными.
По словам руководителя «Элкора», на следующий день после заключения договора, 18 марта, директор «ССБМ» предложил им субподряд, но они, услышав условия (минус 5% от стоимости заключенного контракта плюс обучение персонала «ССБМ») вежливо отказались.
24 марта руководитель «ССБМ» написал заявление в полицию и обвинил предыдущего подрядчика во взломе. В качестве доказательства он прикрепил скрины со своего компьютера с указанием айпи-адреса и даты обновления файла настроек фоторадаров от 3 марта 2016 (окно со свойствами стандартного проводника). Сразу же после этого сотрудники МВД по Чувашии провели выемку в центре фотофиксаций ГИБДД по Чувашии, в ходе которой установили, что фоторадары передают только чёрный экран.
29 марта уголовное дело возбудили по части 3 статьи 272 УК РФ (встречается очень редко): неправомерный доступ к охраняемой законом компьютерной информации, повлекший уничтожение, блокирование и модификацию информации, совершенный с использованием служебного положения; максимальное наказание до 5 лет лишения свободы.
Посмотреть фото
Обвинение программисту предъявили только в конце 2016-го, до этого он проходил свидетелем. По версии следствия, 25-летний программист «Элкора» Владимир Ашанин решил дискредитировать нового подрядчика; с помощью программы удалённого доступа TeamViever он подключился к камерам на 17 участках дорог и изменил файл с настройками «ViolationSettings.xml», приписав к названию цифру «1».
Молодой человек вину отрицает: ничего противоправного он не совершал и камеры из строя не выводил. Защита настаивает на том, что состава преступления по этой статье нет: 3 марта обслуживание камер выполнял «Элкор», и ни о каком неправомерном доступе речи быть не может.
К концу 2015 года Чувашское управление дорог должно было объявить аукционы на годовое техобслуживание камер, а также на передачу данных в центр автофиксации нарушений ГИБДД, но этого не произошло. Возможно, Чувашупрдор продолжало лихорадить после недавней реорганизации, и в качестве временной меры они заключили ещё несколько договоров с «Элкором» на техобслугу и с «ВИП-технологиями» в качестве провайдера. Эти договоры действовали до начала марта.
В середине февраля 2016 были объявлены два аукциона: 6 млн за облуживание камер «Потока» и ещё 6 млн за «Арены».
В час икс за короткое время начальную стоимость обслуживания «Умных перекрёстков» уронили с 6 млн до 4,1 млн рублей (на 31%), а по «Аренам» с 6 млн до 2,9 млн (на 51%). Победителем признали компанию «ССБМ», предложившую самую низкую стоимость.
На судебном заседании представитель Чувашупрдора (потерпевшими их признали только в ноябре, в отличие от «ССБМ») заявил присутствующим, что их организации обвиняемый Ашанин (программист «Элкора») никакого ущерба не причинял, а за нерабочие фоторадары в 2016 году они на один миллион рублей оштрафовали подрядную организацию «ССБМ».
«То, что до уголовного дела дошло, меня вообще удивило: бодались бы в арбитраже, прошу прощения», – заявил суду ведущий инженер Чувашупрдора.
…«ССБМ» выиграл этот контракт, снизив цену более чем на 25% (прим.: на 31%). При этом «ССБМ», если объективно сказать, в этой сфере не специалисты: они, по-моему, мост через Суру оснащали видеокамерами. Торги проходили в рамках 44-го федерального закона, и, по сути, торговаться и снижать цену дальше «Элкору» никто не мешал.
Когда же ведущего инженера Чувашупрдора попросили прояснить ряд технических деталей, он заявил, что он гуманитарий, и попросил пригласить специалистов.
Следующим показания дал директор «Элкора» Игорь Ашанин (отец подсудимого). По его словам, причиной того, что перестали поступать штрафы, был вовсе не сбой: к 3 марта вышел срок договора с провайдером, и именно поэтому перестала приходить «картинка».
До 3 марта 2016 в рамках краткосрочного договора передачей данных с фоторадаров в ЦАФ ГИБДД по Чувашии занималась организация «ВИП-технологии». Контракт с новым подрядчиком из Екатеринбурга «Контакт ТК» был заключен как раз 3 марта, и поэтому руководство «ВИП-технологий» приняло решение отключить своё оборудование.
Ашанин-старший подчеркнул, что неправомерного доступа не было, так как 3 марта они работали в рамках договорных отношений с Чувашупрдором и им было необходимо поддерживать камеры в рабочем состоянии. И при этом у Чувашупрдора по сегодняшний день никаких претензий к «Элкору» нет.
Сотрудник Чувашупрдора, занимавшийся мониторингом камер, рассказал, что не может вспомнить, когда перестали поступать данные с фоторадаров. По его мнению, комплекс «Поток-ПДД» должен фиксировать нарушения каждый день и, если совсем нет нарушений, значит, что-то не в порядке.
«А может, все по правилам ездят? Что, нельзя так в нашей стране, чтобы все правила соблюдали?» – внезапно уточнил судья. Специалист Чувашупрдора на этот вопрос не ответил.
Он тоже был не в курсе, в чём именно заключалось изменение файлов конфигурации, но придерживался мнения, что если в конфигурациях «одну запятую убрать», комплекс может перестать работать.
Посмотреть фото
Что конкретно случилось с файлом настройки радаров, пояснил начальник отделения техобслуживания и программного обеспечения ЦАФАП ГИБДД Сергей Баранов:в названии того самого файла ViolationSettings.xml появилась «1». Позднее, когда связь восстановили, одна из камер (в Алатыре) заработала. И в файле конфигураций этой камеры единички не было. Поэтому он считает, что причиной нерабочего состояния камер стало именно изменение файла конфигурации.
То, что связь с камерами пропала, в ГИБДД заметили практически сразу благодаря системе, отображающей работу камер в реальном времени. Собрали комиссию, вместе с которой они подошли к серверному оборудованию, где им показали, что всё «пингуется», то есть передача данных из точки «А» в точку «Б» идет.
Представитель «Элкора» в ответ заявил, что это ничего не значит и не является доказательством.
Конкретных дат, когда собиралась комиссия и когда появилась связь, Баранов не назвал. На вопрос, когда заработали камеры, он ответить тоже не смог – лишь пояснил, что камеры восстанавливали поэтапно.
Летом 2016 года Минфин Чувашии провёл внеплановую проверку, в рамках которой установил, что 19 из 50 стационарных комплексов не фиксируют нарушения правил дорожного движения.
В итоге компанию «ССБМ» оштрафовали на 205 тысяч рублей.
По словам другого сотрудника центра автофиксации, старшего инженера, восстановить работу первого из вышедших из строя комплексов фиксации удалось лишь в апреле.
О повреждении файлов конфигурации он узнал от своего начальника Баранова; на вопрос прокурора, может ли это быть связано с отключением связи, он затруднился ответить.
Тогда судье пришлось напомнить ему его показания, которые он дал в ходе следствия:после того как установили, что связи нет, было проведено пингование – удаленно проверили доступность сетевого оборудования, и оно было доступно. Значит, причина неисправности была не в отсутствии связи, – утверждал он тогда. После этого старший инженер ЦАФ подтвердил показания: «пингование было, пинг проходил» (прим.: ответ от сервера и/или фоторадара).
Позицию главного потерпевшего этой истории – руководителя «ССБМ» – узнать не удалось из-за его неявки на столь важное для них заседание.
В любом случае точку в этом деле поставит суд, но неизвестно, насколько всё будет справедливо. Отметим, что в обвинительном заключении значится только «неправомерный доступ», ущерб от которого никто так и не взялся оценить.
3 февраля состоится следующее заседание, на которое планируют обеспечить явку потерпевшего и с другой стороны – пригласить экспертов и технических специалистов концерна «Росси» (производителя аппаратно-программного комплекса «Поток-ПДД»).
Был ли на самом деле взлом, а вместе с ним ущерб, или это просто сведение счётов и устранение конкурента?
Не претендую на обладание знанием истины, но вот немного размышлялок по прочитанному:
Почему-то никто не принимает во внимание все детали дела. Если по полочкам: Есть факт изменения файлов (кто это сделал разберется следствие). Комплексы раскиданы по всей республике, т.е. сделать это можно только удаленно. С 4 марта пришел новый оператор связи, каналы которого не работали, о чем утверждают представители ЧувашУпрДор и Элкор. Каналы связи нового оператора ЧувашУпрДор принял в апреле. Как написано в топике темы: 24 марта руководитель «ССБМ» написал заявление в полицию. Т.е. исходя из вышесказанного мы имеем следующее, либо комплексы были "взломаны" до 4 марта, когда над ними работал ЭЛКОР и предыдущий оператор связи либо ССБМ проехался по всей респулике и все их сломал, причем поставив одну и ту же дату переименования фалов на всех потоках. Давайте предположим, что ССБМ действительно такие негодяи и все сломали: Вариант с физическим объездом всех точек с целью провести диверсию на мой взгляд абсурден.Остается вариан, что они удаленно подключились и все сломали, но тогда получается, что каналы связи нового оператора работали, а в таком случае возникают вопросы к представителям ЧувашУпрДор и Элкор, которые утверждают обратное.
Теперь еще момент в топике есть интересная фраза: По версии следствия, 25-летний программист «Элкора» Владимир Ашанин решил дискредитировать нового подрядчика; с помощью программы удалённого доступа TeamViever он подключился к камерам на 17 участках дорог и изменил файл с настройками «ViolationSettings.xml», приписав к названию цифру «1»". Я выделил жирным шрифтом самое интересное. Не думаю, что следствие придумало участие данной программы в этом деле. А для ее работы необходим доступ в публичный интернет. На сайте производителя есть информация, что комплекс это по сути системник на ОС Windows с подключенной спецпериферией и софт. Если на нем был TV, то получается все эти комплексы были практически в свободном доступе для любого желающего в нем поковырятся, а там заметьте информация-то более чем не публичная. Тоже как-то не так.
P.S. Справедливости ради, не думаю, что Владимир Ашанин должен быть подсудимым, молодой парень, 25 лет. На кой ему все это было нужно. Тут надо глубже копать, тема довольно мутная. На мой взгляд он тут в роли козла отпущения попал.
P.P.S. Судя по накалу страстей между двух пользователей в данной теме, создается впечатление, что они имеют отношение к двум "противостоящим" организациям Элкор и ССБМ :-)
Сообщение отредактировал loomer - Feb 8 2017, 10:01
Что касается публичности информации на комплексах, то вы здесь совершенно не правы. На комплексе кроме как фотоматериала нарушения ничего нет, так то ни каких персональных данных, которые выгодны ЦАФАП
Возможно я неправ, не силен в юридических терминах, но как насчет того что фотоматериалы как минимум содержат информацию о местонахождении автомобиля, а в большинстве случаев и его собственника, в конкретном месте в конкретное время. Такие данные могут быть использованы злоумышленниками в корыстных целях.
И я немного не понял концовки вашей фразы. Что за выгода может быть у ЦАФАП? Если я не ошибаюсь, их основное предназначение контроль за нарушениями ПДД на дорогах.
фотоматериалы содержат только координаты и собсно фотка самого автомобиля. а вся информация о собственнике авто содержится в базе ЦАФа
Не соглашусь по двум пунктам: 1. Информация о собственнике не содержится в базе ЦАФА, а содержится в базе ГИБДД, откуда ее получает ЦАФ. 2. Имея на руках фото с гос номером авто (а других комплекс не делает) выяснить собственника не составит особого труда.
Моя ремарка "а в большинстве случаев и собственника" всего лишь означает, что не всегда за рулем находится собственник.
Сообщение отредактировал loomer - Feb 8 2017, 14:06
То, что в этом кроется причина конфликта я в самом начале темы сказал. Другое дело есть ли состав преступления, взлом и нарушение работы системы. И самое главное лошадь то ни Элкора и ССБМ, чтобы её запрягать, она как бы Чувашупрдора, а у него претензий нет .
Потому что там гуманитарии работают и не понимают ничего :-)
По большому счету специалисты по обслуживанию комплексов там и не нужны... Они же не сами это делают, а разыгрывают исполнителя по конкурсу.... Другое дело, что хороших технических специалистов вообще почти нет... Те, что выходят из учебных заведений, их специалистами назвать сложно... Я бы назвал их "прослушавшие курс".
Только вот в прошлом году в новостях писали, что ЧувУпрДору выделили дополнительные штатные единицы для создания полноценного отдела по обслуживанию и эксплуатации комплексов. Правда судя по последним событиям из этих штатных единиц часть заняли друзья бывшего врио директора из бывшего ФСКН, а другая часть на премии ушла :-)
Я конечно понимаю, что гуманитарии и прочие уважаемые люди вообще не шарят в теме, но хоть элементарные понятия иметь можно о предмете? Вы хапаете по любой цене предмет, в котором абсолютно не разбираетесь, лишь бы вам бабла отвалили. Потом рассуждаете, что камеры - та же хрень что и комп, стоит себе годами и работает. А когда к вам предъявляют претензии, что работы-то нет, а бабки получены, начинаете искать крайних. И конечно же находите - оказывается, в ваших проблемах виновата не полная ваше некомпетентность, а прежняя контора, у которой все работало. А вы не пробовали просто отработать полученные деньги?
Вот приходишь ты на мойку и говоришь, помойте мне машину. Мойщик хочет загнать ее в помывочный бокс, а она не заводится. Ты тоже скажешь, что этот мойщик не умеет работать, так как на предыдущей мойке она заводилась?
Вот уже который человек в этой теме пишет не понимая сути вещей. Хотя об этом говорилось неоднократно. Контракт ССБМ выиграл на обслуживание рабочих комплексов, а ему достались не рабочие. Суд как раз для того и заседает, чтобы выяснить кто и зачем их привел в неработоспособное состояние. Пуско-наладка комплексов это уже предмет совсем другого контракта.
Сообщение отредактировал loomer - Feb 13 2017, 15:21
Так именно об этом и идет речь. Когда ребята поняли, что у них что-то не работает? Когда им люлей отвесили, или до этого?
Так ведь в самом начале темы написано, 5 марта закончился контракт у Элкора, 17 подписали с ССБМ, 24 заявление в полиции, файлы были изменены 3 марта. 12 дней камерами никто не занимался, неделю после подписания контракта ССБМ пытался найти причину почему не работает. Все просто.
Этим специалистам надо было тут на форуме вопросы задать, изобразить хоть подобие деятельности. Авось, диванные войска подсказали бы верное решение.
И вы так и не ответили, толчком к поискам проблем послужили претензии от "органов" или все-таки собственная инициатива?
Как говорится, я рядом не стоял, свечку не держал. Но из тех дат, что я привел выше, мне кажется что это их собственная инициатива. Сомневаюсь, что ЧувашУпрДор мог им так быстро люлей вставить, все-таки бюрократическая машина бюджетников так быстро среагировать не сможет.
Так почитайте статью, там же написано: Цитата То, что связь с камерами пропала, в ГИБДД заметили практически сразу благодаря системе, отображающей работу камер в реальном времени. Собрали комиссию, вместе с которой они подошли к серверному оборудованию, где им показали, что всё «пингуется», то есть передача данных из точки «А» в точку «Б» идет.
Вот тут у меня вопрос. Как определили, что пропала именно связь? Логично же, что если пропала картинка с удаленной точки, то тут две причины связь или работоспособность самой камеры. Старый провайдер, сказал в суде, что сразу ничего не отключал, а делал постепенно аж до 12 марта. Новый 9 марта готов был сдать каналы. Причем тогда связь? Или оба врут в суде? Теперь насчет комиссии, не нашел даты, когда она собиралась.
Цитата(Артел @ Feb 13 2017, 20:45)
Ну а вот как пиде крутые "специалисты" работали, с трудом убирая 1(единичку) из конфига: Цитата По словам другого сотрудника центра автофиксации, старшего инженера, восстановить работу первого из вышедших из строя комплексов фиксации удалось лишь в апреле.
Тут точно не скажу, так как софта комплексов не видел. Но могу предположить из опыта жизненного, что например нашли ссбм сообщение софта типа "ошибка получения данных конфига" или что-нибудь типа того без указания имени файла и пути к нему. Потом нашли последние измененные файлы и первым делом оповестили органы, так как если сначала их пофиксить, то потом к делу не пришьешь, самого виноватым сделают.
Цитата(Артел @ Feb 13 2017, 20:45)
Ну и как за отличную работу и своевременное устранение ошибок наградили: Цитата На судебном заседании представитель Чувашупрдора (потерпевшими их признали только в ноябре, в отличие от «ССБМ») заявил присутствующим, что их организации обвиняемый Ашанин (программист «Элкора») никакого ущерба не причинял, а за нерабочие фоторадары в 2016 году они на один миллион рублей оштрафовали подрядную организацию «ССБМ».
Тут могу прокомментировать только следующим образом, в то время директором ЧУДа был небезизвестный Прусаков, а начальником отдела курирующего эти камеры был Прудников (тот самый представитель ЧУДа в суде), которому дали эту должность в нагрузку к его основной работе, а именно нач отдела весового контроля. Что мы имеем ни тот, ни другой ничего в работе комплексов не понимают. На момент когда им все это добро передали на этой теме уже давно сидел Элкор. Естественно они к ним типа вы же давно этим занимаетесь, все знаете, вот и занимайтесь дальше. Главное, чтобы нас не ругали, а в остальном делайте что хотите и помогайте нам с ответами.
Понятное дело, что это исключительно мое мнение, но я более чем уверен, что так оно и было. Не держат у нас реально хороших специалистов на ключевых постах. Вспомните раздутое увольнение Алексея Новикова, произошедшее практически сразу после того как сменился министр информ политики, и кого взяли на место Алексея. Чем-то похоже на историю с Барсуковым, не находите? И таких случаев немало.
Сообщение отредактировал loomer - Feb 14 2017, 01:31
А с кем расторгли контракт в 15 годе, а может вспомним кто в в 15 годе повторно играл на аукционе, правда с другим названием, в 17 году флаг вам в руки и Цафап в помощь, в девево хорошо, а кормить то надо. Ну а насчет Володи прошу подумайте над "от тюрьмы и от суммы не зарекайся", когда Ваши друзья не факт что вас защитят.
Насчет Володи соглашусь, жалко парня. Как я уже писал ранее в этой теме, он в роли козла отпущения. Ломал или не ломал комплексы, не суть, он просто выполнял поручения своего начальника/отца. В данном контексте мне просто удивительно, что отец его по сути "сливает". Судя по тому, что суд идет именно над ним, то, как понимаю, он назван единственным программером Элкора занимавшимся комплексами. Просто если он не единственный спец по потокам в Элкоре, то я тогда вообще не понимаю его отца. Слил бы уж кого другого, может и скандала было бы меньше, наказал бы его показательно и все, зато сын будет без судимости.
Другого (которого предлагаешь слить) не жалко, как Володю?
С точки зрения ОТЦА любого другого не жалко.
Цитата(zashitnik @ Feb 14 2017, 05:15)
Это папа сына наказывает "показательно", или государство?
За что папа стал бы его наказывать? За то, что он делал, что папа скажет?
Цитата(zashitnik @ Feb 14 2017, 05:15)
Диверсия с изменениями названий файлов была или нет, по твоему?
Скорее всего какая-то диверсия была, так как уже не в первый раз такое происходит. Причем диверсия была еще до того как Элкоры проиграли конкурс. В тот момент когда они поняли, что старый провайдер, с которым у них были налажены тесные отношения профукал свой конкурс.
Ты же пишешь про папу "наказал бы его показательно". У тебя надо поинтересоваться, как именно папа, по твоему, должен наказать "показательно", кого и за что?
Читаем внимательно, фраза показательно относилась к тому, чтобы найти среди других козла отпущения, сказать публично, что попался такой вот негодник у него в конторе, сказать что уже уволил его и оштрафовал...
Давайте обойдемся без оскорблений... Тут и так уже их много прозвучало... А по факту, действительно дело то уголовное... Никакие увольнения и штрафы не прокатят... Если только показуха для общественности...
1. У нас в стране много уголовных дел спускается на тормозах. 2. Можно было все представить не как уголовное преступление, а как халатность на рабочем месте из-за недостаточного уровня профессионализма. Последствия мягче. Вон тех же ССБМ ЧУД обвинил же в том, что они не выполняют условия контракта, так ни на кого уголовку не вешают, штраф повесили и все. 3. Когда я говорил про показательную порку, я как раз и имел в виду показуху для общественности, но человек начавший беседу по этому поводу на мой взгляд не совсем адекватен. Очень уж узко мыслит и жаждет драки с кровью.
Не тупи. Совершено уголовное преступление. Уволил, оштрафовал... Ты в детском саду чтоли?
1. Попрошу не хамить. 2. Посмотрите как происходит с другими людьми (тот же Барсуков, часто его упоминаю, так как самый свежий случай). Просто уволили, пальчиком пожурили и все.
Видео: Так по «Дороге к Храму» ещё никто не ездил?
72-летнего пенсионера будут судить за наезд на пожилую женщину
Осужден чебоксарец, который хотел сделать сюрприз сестре и сел пьяным за руль
Восемь рабочих из Чувашии попали в ДТП в Пензенской области. Двое погибли
Теперь официально: Калининский мост начнут ремонтировать после выборов
На заброшенной базе отдыха в Заволжье нашли тело пропавшего чебоксарца
Среднестатистический житель Чувашии начал год с зарплаты в размере 60 тыс. рублей
«ЕР» приостановила членство алатырского депутата, подозреваемого в хранении наркотиков
72-летнего пенсионера будут судить за наезд на пожилую женщину
Фото: Мусорный детектив: откуда взялась свалка на склоне под Волжским-3?
Jan 27 2017, 21:06 
.
