Το δικαστήριο σταματάει την υποκλοπή Hacker Talk

Η ΜΒΤΑ κατέθεσε μια δίκη την Παρασκευή προσπαθώντας να σταματήσει τρεις φοιτητές του Ινστιτούτου Τεχνολογίας της Μασαχουσέτης και ο ΜΙΤ να μιλήσουν. Ο δικαστής Douglas Woodlock του Επαρχιακού Δικαστηρίου Ηνωμένων Πολιτειών της περιφέρειας της Μασαχουσέτης εξέδωσε δικαστική απόφαση υπέρ του ΜΒΤΑ το Σάββατο το απόγευμα.

Η αρμόδια για τις μεταφορές αρχή της Βοστώνης υποστήριξε ότι η παρουσίαση θα προκαλούσε "σημαντική ζημιά στο σύστημα διαμετακόμισης του ΜΒΤΑ, "

Οι σπουδαστές του MIT Zack Anderson, ο Russell" RJ "Ryan και ο Alessandro Chiesa είχαν προγραμματιστεί να μιλήσουν για το" The The Η ανατομία ενός Hack στο μετρό: Breaking Crypto RFID & Magstripes των συστημάτων εισιτηρίων "στο συνέδριο Defcon Κυριακή στις 1 μ.μ. Τοπική ώρα. Οι φοιτητές του MIT και ένας δικηγόρος του MBTA δεν επέστρεψαν κλήσεις και μηνύματα ηλεκτρονικού ταχυδρομείου που ζητούσαν σχόλια.

Αφού μίλησαν με τον νομικό τους σύμβουλο Jennifer Granick του EFF, οι φοιτητές αποφάσισαν να μην καταπολεμήσουν την δικαστική απόφαση και το

Αν και οι φοιτητές απαγορεύονται από δικαστική εντολή να παρέχουν πληροφορίες που θα βοηθούσαν τους άλλους να παρακάμψουν τη συζήτηση, οι διαφάνειες παρουσίασής τους είχαν ήδη συμπεριληφθεί σε ένα συνέδριο CD που δόθηκε στην Defcon συμμετέχοντες. Ο ίδιος ο ΜΒΤΑ έθεσε κάποιες λεπτομέρειες στο δημόσιο αρχείο, υποβάλλοντας μια εμπιστευτική αξιολόγηση του συστήματος ασφαλείας του στο δικαστήριο.

Στις παρουσιάσεις παρουσίασης της Defcon, οι μαθητές περιγράφουν μια ποικιλία τεχνικών που θα μπορούσαν να χρησιμοποιηθούν για να αποκτήσουν ελεύθερη πρόσβαση στη Βοστώνη σύστημα διαμετακόμισης, ορισμένα από τα οποία παραδέχονται ότι είναι παράνομα. Λένε ότι το θέμα της ομιλίας είναι να δείξουν τα αποτελέσματα μιας δοκιμής διείσδυσης του συστήματος MBTA, αλλά είχαν σαφώς επίγνωση ότι θα μπορούσαν να προκαλέσουν νομικά προβλήματα. Μια διαφάνεια αναφέρει απλά «Τι αυτή η συζήτηση δεν είναι: αποδείξεις στο δικαστήριο (ελπίζουμε)».

Το πέρασμα στο Defcon δείχνει τον οδηγό περιγράφοντας τη συζήτησή τους ξεκινάει: "Θέλετε ελεύθερες βόλτες στο μετρό για τη ζωή;" Αυτή η γραμμή αφαιρέθηκε από την περιγραφή της ομιλίας που δημοσιεύτηκε στην τοποθεσία Defcon στο Web.

Οι μαθητές συζητούν τα προβλήματα φυσικής ασφάλειας που βρήκαν με το σύστημα, όπως ξεκλειδωμένες πύλες και καμπίνες παρακολούθησης χωρίς παρακολούθηση. Λένε ότι ήταν σε θέση να αποκτήσουν πρόσβαση σε μεταγωγείς ίνας που συνδέουν αυτόματοι πωλητές με το μη-κλειδωμένο δίκτυο και περιγράφουν επίσης τεχνικές για την κλωνοποίηση και αντίστροφη μηχανική των εισιτηρίων μαγνητικής ταινίας CharlieTicket της MBTA και των έξυπνων καρτών CharlieCard

. Το 68% των αναβατών χρησιμοποιεί το CharlieCard, το οποίο φέρνει περίπου $ 475.000 στην αρχή διέλευσης κάθε εβδομάδα.

Ένας πωλητής MBTA επέκρινε την εξουσία στις 30 Ιουλίου ότι η συζήτηση είχε προγραμματιστεί. Το CharlieCard βασίζεται στην ίδια τεχνολογία Mifare Classic RFID (αναγνώριση ραδιοσυχνοτήτων) που χρησιμοποιείται από πολλά άλλα συστήματα διαμετακόμισης σε όλο τον κόσμο. Νωρίτερα φέτος, ο παραγωγός της Mifare, NXP, μήνυσε να εμποδίσει τους ερευνητές να παρουσιάσουν έρευνα για το πώς να σπάσουν αυτή την τεχνολογία. Ένα ολλανδικό δικαστήριο απέρριψε τους ισχυρισμούς της NXP τον περασμένο μήνα.

Με μέσο όρο ημερήσιας προσέλευσης 1.4 εκατομμυρίων επισκεπτών, το MBTA είναι το πέμπτο μεγαλύτερο σύστημα διαμετακόμισης του έθνους, σύμφωνα με την αγωγή

. το παρελθόν. Ο ερευνητής ασφάλειας Mike Lynn αφέθηκε εναγόμενος το 2005, αφού έδωσε μια αμφιλεγόμενη παρουσίαση που αποκαλύπτει ελαττώματα στους δρομολογητές της Cisco. Σε απάντηση, το EFF φέτος ξεκίνησε μια υπηρεσία drop-in, παρέχοντας στους Presenters της Defcon δωρεάν νομικές συμβουλές σχετικά με τον τρόπο ανταπόκρισης στις απειλές νομικών ενεργειών.

Το EFF θα συζητήσει την αγωγή εναντίον των φοιτητών του MIT σε μια συζήτηση της ομάδας Defcon στις 2 μ.μ. τοπική ώρα

(Περισσότερα για να ακολουθήσετε, μετά τη συζήτηση της συζήτησης.)