Mahkeme Mahkemeleri Durdurdu Metro Hacker Sohbeti

ABD Bölge Mahkemesi yargıcına karar verdi. Pazar günü yapılması planlanan bir Defcon konferans görüşmesinin iptal edilmesinin Massachusetts Körfezi Taşımacılık Kurumu elektronik biletleme sisteminde ayrıntılı kusurları olacaktır.

MBTA, üç Massachusetts Institute of Technology öğrencisi ve MIT'nin konuşmayı bırakmasını isteyen bir dava açtı. Massachusetts Bölge Mahkemesi'nden Massachusetts Bölge Mahkemesi Yargıcı Douglas Woodlock, Cumartesi günü öğleden sonra MBTA lehine bir mahkeme emri çıkardı.

Boston bölgesi ulaşım makamı, sunumun MBTA'nın transit sistemine ciddi zarar vereceğini söyledi. "Bir online davaya göre.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

MIT öğrencileri Zack Anderson, Russell" RJ "Ryan ve Alessandro Chiesa'nın" Metro Hack Anatomisi: 1: 00'de Pazar günü Defcon konferansında Kripto RFID'lerini ve Biletleme Sistemlerinin Magstriplerini Kırmak Yerel zaman. MIT öğrencileri ve bir MBTA avukatı, görüşme ve e-posta mesajlarını geri göndermeyi istemedi.

Elektronik Sınırlar Vakfı'ndan (EFF) hukuk danışmanı Jennifer Granick ile görüştükten sonra, öğrenciler mahkeme kararıyla mücadele etmemeye karar verdiler. Defcon konferansı sözcüsü Cumartesi günü yaptığı açıklamada, konuşmayı iptal etti.

Öğrenciler mahkemenin kararıyla başkalarının konuşmayı engellemesine yardımcı olacak bilgiler sunmalarına rağmen yasaklandıysa da, sunum slaytları Defcon'a verilen bir konferans CD'sine dahil edilmişti. katılımcılar. MBTA'nın kendisi, güvenlik sistemi ile ilgili gizli bir değerlendirmeyi mahkemeye göndererek, kamu kaydında bazı detaylar koydu.

Defcon sunum slaytlarında, öğrenciler Boston'a ücretsiz erişim sağlamak için kullanılabilecek çeşitli teknikler açıkladılar. Bazıları kabul ettikleri transit sistemi yasa dışıdır. Konuşmanın noktasının, MBTA sisteminin bir penetrasyon testinin sonuçlarını göstermek olduğunu, ancak yasal sorunlara yol açabileceğini açıkça biliyorlar. Bir slayt, "Bu konuşmanın ne anlama geldiği: mahkemede delil (umarım)" yazıyor.

Defcon'daki rehber, konuşmalarını anlatıyor, "Hayat boyu bedava metroya binmek ister misiniz?" Bu satır Defcon Web sitesinde yayınlanan konuşmanın açıklamasından kaldırıldı.

Öğrenciler, kilitli kapılar ve gözetimsiz gözetim kabinleri gibi sistemle bulduğu fiziksel güvenlik sorunlarını tartıştılar. MBTA’nın yaptığı açıklamada MBTA’nın CharlieTicket manyetik şeritli biletleri ve CharlieCard akıllı kartlarını klonlamak ve tersine mühendislik yapmak için teknikler açıkladılar.

Mahkeme dosyalarında MBTA Binicilerin yüzde 68'i, haftada her gün transit otoriteye 475.000 ABD doları getiren CharlieCard'ı kullanıyor.

Bir MBTA satıcısı, 30 Temmuz'da otoriteyi mahkemeye gönderecek şekilde planlandığını söyledi.

CharlieCard, dünyadaki diğer birçok geçiş sistemi tarafından kullanılan aynı Mifare Classic RFID (radyo frekansı tanımlama) teknolojisine dayanmaktadır. Bu yılın başlarında, Mifare'nin yapımcısı NXP, araştırmacıların bu teknolojinin nasıl kırılacağına dair araştırma yapmasını engellemek için dava açtı. Hollandalı bir mahkeme NXP'nin geçen ayki iddialarını reddetti.

Haftalık 1.4 milyon yolcuya sahip olan MBTA, davaya göre MBTA, ülkenin beşinci en büyük geçiş sistemidir.

Defcon sunumları içeren davalar da ortaya çıkmıştır. Geçtiğimiz. Güvenlik araştırmacısı Mike Lynn, Cisco'nun yönlendiricilerindeki kusurları açıklayan tartışmalı bir sunum yaptıktan sonra 2005 yılında dava edildi. Buna karşılık, bu yıl EFF, bir defence hizmeti başlattı ve Defcon sunumcularına yasal işlem tehditlerine nasıl cevap verileceğine dair ücretsiz hukuki tavsiyelerde bulundu.

EFF, MIT öğrencilerinin bir Defcon panelindeki tartışmasını saat 14.00'te tartışacak. yerel saat.

(Panel tartışmasının ardından takip edilmesi gerekenler.)