Συστατικά

EFF στο αίτημα της Εφετείου να σταματήσει το μετρό Hacker Talk

Ν. Αφρική: Απέρριψε η Βουλή το αίτημα αποπομπής του προέδρου Ζούμα

Ν. Αφρική: Απέρριψε η Βουλή το αίτημα αποπομπής του προέδρου Ζούμα

Πίνακας περιεχομένων:

Anonim

Το Ίδρυμα Electronic Frontier σχεδιάζει να ασκήσει έφεση σε μια απόφαση του αμερικανικού περιφερειακού δικαστηρίου που επιβάλλει προσωρινή διαταγή σε μια παρουσίαση της Defcon που θα είχε λεπτομερείς ατέλειες στο ηλεκτρονικό σύστημα έκδοσης εισιτηρίων της Massachusetts Bay Transportation Authority. το δικαστήριο τελικά κατέληξε σε πολύ, πολύ λάθος συμπέρασμα ", δήλωσε ο κ. Kurt Opsahl, ανώτερος υπάλληλος του EFF, κατά τη διάρκεια συζήτησης στο EFFF, λίγες ώρες μετά το δικαστήριο Douglas Woodlock του αμερικανικού περιφερειακού δικαστηρίου για την περιφέρεια της Μασαχουσέτης, για τα ελαττώματα ασφαλείας διαμετακόμισης.

Προληπτικό κοστούμι

Το MBTA κατέθεσε αγωγή την Παρασκευή προσπαθώντας να σταματήσει τρεις φοιτητές του Ινστιτούτου Τεχνολογίας της Μασσαχουσέττης fr ο άνθρωπος δίνει τη συζήτηση. Η δίκη ονομάζει επίσης MIT ως εναγόμενο. Η αρχή μεταφορών της Βοστώνης ισχυρίστηκε ότι η παρουσίαση θα προκαλούσε "σημαντική ζημιά στο σύστημα διαμετακόμισης του ΜΒΤΑ", σύμφωνα με μια ηλεκτρονική δημοσίευση της αγωγής.

[Περισσότερες πληροφορίες: Πώς να αφαιρέσετε το κακόβουλο λογισμικό από τον υπολογιστή σας Windows]

Οι σπουδαστές του MIT Zack Anderson, Russell "RJ" Ryan και Alessandro Chiesa είχαν προγραμματιστεί να μιλήσουν για την "Η ανατομία μιας υπόγειου χάκερ: Breaking Crypto RFID & Magstripes των συστημάτων εισιτηρίων" στο συνέδριο της Defcon την Κυριακή. Έλαβαν βαθμό "Α" για το έργο σε μια τάξη MIT, δήλωσε ο Opsahl.

"Η πρώτη ειδοποίηση ότι το MBTA προέβλεπε ότι πήγαν στο δικαστήριο ήταν αφού πήγαν στο δικαστήριο", δήλωσε ο Opsahl στο Συνεδρία EFF. «Το καταστατικό στο πρόσωπό του φαίνεται να συζητά για την αποστολή κώδικα προγραμμάτων ή παρόμοιου τύπου πληροφορίας σε έναν υπολογιστή και δεν φαίνεται να σκέφτεται κάποιον που δίνει μια εντολή. μιλήστε με τους ανθρώπους ", δήλωσε ο Opsahl. "Ωστόσο, το δικαστήριο διαφώνησε με την ερμηνεία αυτή."

Η δικαστική απόφαση φαίνεται να λέει ότι μια μαγνητική ταινία σε χαρτί ή σε έξυπνη κάρτα μετράει ως ηλεκτρονικός υπολογιστής και το EFF διαφωνεί με την ερμηνεία αυτή. προσωρινή δέσμευση "αντικατοπτρίζει την άποψη του δικαστηρίου ότι πιστεύει ότι η Υπηρεσία Διαμετακόμισης της Μασαχουσέτης θα μπορούσε να επιτύχει επί της ουσίας - πιστεύουμε ότι δεν συμβαίνει στην πραγματικότητα», δήλωσε ο Opsahl

Προηγουμένως αποκάλυψε

Μερικά από τα υλικά στην ομιλία των μαθητών σχετικά με προβλήματα ασφάλειας με το ηλεκτρονικό σύστημα έκδοσης εισιτηρίων του ΜΒΤΑ είχε ήδη αναφερθεί στις εφημερίδες Boston Globe και Boston Herald, δήλωσε ο Opsahl

«Τα δικαστήρια διαπίστωσαν ότι η πρώτη τροποποίηση καλύπτει αυτά τα πράγματα», δήλωσε ο Opsahl. "Πιστεύουμε ότι αυτή είναι μια προστατευμένη ομιλία. Όταν συζητάτε θέματα ασφάλειας, αν λέτε την αλήθεια, αυτό πρέπει να προστατευθεί."

Παρότι οι μαθητές απαγορεύονται από δικαστική εντολή να παρέχουν πληροφορίες που θα είχαν βοήθησαν άλλους να παρακάμψουν τη συζήτηση, οι διαφάνειες παρουσίασής τους είχαν ήδη συμπεριληφθεί σε ένα συνέδριο CD που δόθηκε στους συμμετέχοντες της Defcon. Ο ίδιος ο ΜΒΤΑ έθεσε κάποιες λεπτομέρειες στο δημόσιο αρχείο, υποβάλλοντας μια εμπιστευτική αξιολόγηση του συστήματος ασφαλείας του στο δικαστήριο.

Στις παρουσιάσεις παρουσίασης της Defcon, οι μαθητές περιγράφουν μια ποικιλία τεχνικών που θα μπορούσαν να χρησιμοποιηθούν για να αποκτήσουν ελεύθερη πρόσβαση στη Βοστώνη σύστημα διαμετακόμισης, ορισμένα από τα οποία παραδέχονται ότι είναι παράνομα. Λένε ότι το θέμα της ομιλίας είναι να δείξουν τα αποτελέσματα μιας δοκιμής διείσδυσης του συστήματος MBTA, αλλά είχαν σαφώς επίγνωση ότι θα μπορούσαν να προκαλέσουν νομικά προβλήματα. Μια διαφάνεια αναφέρει απλά «Τι αυτή η συζήτηση δεν είναι: αποδείξεις στο δικαστήριο (ελπίζουμε)».

Το πέρασμα στο Defcon δείχνει τον οδηγό περιγράφοντας τη συζήτησή τους ξεκινάει, "Θέλετε ελεύθερες βόλτες στο μετρό για τη ζωή;" Αυτή η γραμμή αφαιρέθηκε από την περιγραφή της ομιλίας που δημοσιεύτηκε στην τοποθεσία Defcon στο Web.

Οι μαθητές συζητούν τα προβλήματα φυσικής ασφάλειας που βρήκαν με το σύστημα, όπως ξεκλειδωμένες πύλες και καμπίνες παρακολούθησης χωρίς παρακολούθηση. Λένε ότι ήταν σε θέση να αποκτήσουν πρόσβαση σε μεταγωγείς ίνας που συνδέουν μηχανές αυτόματης πώλησης με μη αυτόματο δίκτυο και να περιγράφουν επίσης τεχνικές για την κλωνοποίηση και αντίστροφη μηχανική των εισιτηρίων μαγνητικής λωρίδας CharlieTicket της MBTA και των έξυπνων καρτών CharlieCard <Κατά τις αιτήσεις δικαστηρίου, το MBTA λέει ότι το 68% των αναβατών χρησιμοποιεί το CharlieCard, το οποίο φέρνει περίπου $ 475.000 στην αρχή διέλευσης κάθε εβδομάδα.

Συνάντησε με MBTA

Ένας πωλητής MBTA επέκρινε την αρχή στις 30 Ιουλίου ότι η συζήτηση είχε προγραμματιστεί, τα αρχεία καταθέσεως δικαστηρίου. Σύμφωνα με τον Opsahl, οι μαθητές συναντήθηκαν με αξιωματούχους της MBTA τη Δευτέρα και ήταν η κατανόησή τους μετά από αυτή τη συνάντηση ότι η κατάσταση είχε επιλυθεί.

Οι φοιτητές ήταν «πολύ, πολύ έκπληκτοι» από το κοστούμι, δήλωσε ο Zack Anderson σε έναν τύπο μετά τη συζήτηση του EFF.

«Αισθανθήκαμε, λόγω λεκτικών σχολίων που μας δόθηκαν ότι το θέμα επιλύθηκε», είπε. «Ζήτησαν να τους υποβληθούν ορισμένα υλικά, τα οποία συμφωνήσαμε και τα πήραμε χθες».

Οι μαθητές δήλωσαν ότι προσπάθησαν να έρθουν σε επαφή με το MBTA γύρω στις 20 Ιουλίου μέσω του καθηγητή Ron Rivest, ο οποίος διδάσκει στο Τμήμα Ηλεκτρολόγων Μηχανικών και Επιστήμης Υπολογιστών του MIT, αλλά δεν συνδέθηκε ουσιαστικά με τον οργανισμό μέχρι τις 30 Ιουλίου.

Ήταν μια τρελή εβδομάδα για τον Άντερσον, ο οποίος φαινόταν κακοποιός - είπε ότι του πήρε 18 ώρες για να ταξιδέψει αεροπορικώς για να Defcon και δεν είχε κοιμηθεί από την Πέμπτη

Ένας δικηγόρος MBTA δεν έχει επιστρέψει μηνύματα το Σάββατο ζητώντας σχόλια για ιστορίες σχετικά με το θέμα.

Η CharlieCard βασίζεται στην ίδια τεχνολογία Mifare Classic RFID (ραδιοσυχνοτήτων) πολλά άλλα συστήματα διαμετακόμισης σε όλο τον κόσμο. Νωρίτερα φέτος, ο παραγωγός της Mifare, NXP, μήνυσε να εμποδίσει τους ερευνητές να παρουσιάσουν έρευνα για το πώς να σπάσουν αυτή την τεχνολογία. Ένα ολλανδικό δικαστήριο απέρριψε τους ισχυρισμούς της NXP τον περασμένο μήνα.

Με μέσο όρο ημερήσιας προσέλευσης 1.4 εκατομμυρίων επισκεπτών, το MBTA είναι το πέμπτο μεγαλύτερο σύστημα διαμετακόμισης του έθνους, σύμφωνα με την αγωγή. το παρελθόν. Ο ερευνητής ασφάλειας Mike Lynn αφέθηκε εναγόμενος το 2005, αφού έδωσε μια αμφιλεγόμενη παρουσίαση που αποκαλύπτει ελαττώματα στους δρομολογητές της Cisco. Σε απάντηση, το EFF φέτος ξεκίνησε μια υπηρεσία drop-in, παρέχοντας στους Presenters της Defcon δωρεάν νομικές συμβουλές σχετικά με τον τρόπο ανταπόκρισης στις απειλές νομικών ενεργειών.

Παρόλο που οι συμμετέχοντες στο συνέδριο τώρα εικάζουν ότι μια άλλη ομιλία στο σύστημα MBTA μπορεί να αντικαταστήσει το ακυρωθέν ο Άντερσον είπε ότι μαζί με τους συναδέλφους του λένε ότι σκοπεύουν να συμμορφωθούν με τη δικαστική απόφαση. "Διαφωνούμε με την απόφαση, αλλά δεν πρόκειται να την παραβιάσουμε", είπε.