EFF Mahkeme Kararı Temyiz Mahkemesi Kararı Söyleyen Metro Hacker Konuşma

Electronic Frontier Foundation, bir Defcon sunumunda Massachusetts Bay Ulaştırma İdaresi elektronik biletleme sisteminde ayrıntılı kusurlara yol açacak geçici bir ihtiyati tedbir kararı veren bir ABD Bölge Mahkemesi kararına itiraz etmeyi planlıyor.

Mahkeme sonuçta çok yanlış bir sonuca vardı, "EFF kıdemli avukat yardımcısı Kurt Opsahl, Massachusetts Bölge Mahkemesinin yargıç Douglas Woodlock'un planlanan konuşmayı durdurması için bir mahkeme emri çıkarmasından birkaç saat sonra Defcon'da bir EFF tartışması sırasında yaptığı açıklamada Transit-sistem güvenlik kusurları hakkında.

Preemptive Suit

MBTA, üç Massachusetts Institute of Technology öğrencisini durdurmak için Cuma günü bir dava açtı. konuşmayı veriyor. Dava ayrıca MİT'i davalı olarak isimlendirmektedir. Boston-bölge ulaştırma otoritesi, sunumun çevrimiçi bir ilana göre “MBTA'nın transit sistemine önemli ölçüde zarar vereceğini” öne sürdü.

[Ek okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

MIT öğrencileri Zack Anderson, Russell "RJ" Ryan ve Alessandro Chiesa Pazar günü Defcon konferansında "Metro Hack Anatomisi: Kripto RFID'leri ve Biletleme Sistemlerinin Magstripleri Kırma" hakkında konuşacaklardı. Opsahl, "Bir MIT sınıfında projeye" A "notu aldıklarını söyledi.

" MBTA'nın mahkemeye gittikten sonra mahkemeye gittiklerini bildiren ilk bildirisi, "dedi. EFF oturumu. Hakim, kararın verilmesinde bilgisayar hırsızlığı yasası olduğunu belirtti.

"Yüzündeki yasa, bir bilgisayara kod programlarını veya benzer bir bilgiyi göndermeyi tartışıyormuş gibi görünüyor. İnsanlarla konuş, "dedi Opsahl. “Yine de, mahkeme bu yoruma katılmıyordu.”

Mahkeme kararı, bir kağıt kartındaki veya bir akıllı kart üzerindeki manyetik bir şeridin bir bilgisayar olarak sayıldığını ve EFF'nin bu yorumla aynı fikirde olmadığını söylüyor.

"geçici sınırlama emri" mahkemenin Massachusetts Körfezi Transit Yetkilisinin esasa ilişkin olarak başarılı olacağına inandığına dair görüşünü yansıtır. Opsahl şöyle dedi:

Önceden Açıklanmış

Bazı materyaller Opsahl, "MBTA'nın elektronik biletleme sistemi ile ilgili olarak öğrencilerin güvenlik sorunlarıyla ilgili olarak daha önce Boston Globe ve Boston Herald gazetelerinde bildirildiğini söyledi.

" Mahkemeler, İlk Değişikliğin bu şeyleri kapsadığını buldu. "dedi. "Bunun korunan bir konuşma faaliyeti olduğuna inanıyoruz. Güvenlik konularını tartışırken, doğruyu söylüyorsanız, korunulması gereken bir şey var."

Öğrenciler, mahkeme emriyle, başkalarının konuşmayı engellemelerine yardımcı oldu, sunum slaytları zaten Defcon katılımcılarına verilen bir konferans CD'sine dahil edilmişti. MBTA'nın kendisi, güvenlik sistemi ile ilgili gizli bir değerlendirmeyi mahkemeye göndererek, kamu kaydında bazı detaylar koydu.

Defcon sunum slaytlarında, öğrenciler Boston'a ücretsiz erişim sağlamak için kullanılabilecek çeşitli teknikler açıkladılar. Bazıları kabul ettikleri transit sistemi yasa dışıdır. Konuşmanın noktasının, MBTA sisteminin bir penetrasyon testinin sonuçlarını göstermek olduğunu, ancak yasal sorunlara yol açabileceğini açıkça biliyorlar. Bir slayt, "Bu konuşmanın ne anlama geldiği: mahkemede delil (umarım)" yazıyor.

Defcon'daki rehber, konuşmalarını anlatıyor, "Hayat boyu bedava metroya binmek ister misiniz?" Bu satır Defcon Web sitesinde yayınlanan konuşmanın açıklamasından kaldırıldı.

Öğrenciler, kilitli kapılar ve gözetimsiz gözetim kabinleri gibi sistemle bulduğu fiziksel güvenlik sorunlarını tartıştılar. Faturalı satış makinelerini kilitli ağa bağlayan fiber anahtarlara erişebildiklerini ve ayrıca MBTA'nın CharlieTicket manyetik şeritli biletleri ve CharlieCard akıllı kartlarını klonlamak ve tersine mühendislik yapmak için teknikleri açıkladılar.

MBTA, mahkemeye başvurularda, binicilerinin yüzde 68'inin her hafta günde 475,000 ABD doları transit otorite getirdiği CharlieCard'ı kullandığını söylüyor.

MBTA ile Birleşti

Bir MBTA satıcısı 30 Temmuz'da otoriteyi devretti. Konuşma planlandı, mahkeme devletleri doldurdu. Opsahl'a göre, öğrenciler Pazartesi günü MBTA yetkilileriyle bir araya geldiler ve bu toplantıdan sonra durumun çözüldüğüne dair anlayışları oldu.

Takım elbise ile öğrenciler "çok, çok şaşırdılar", dedi Zack Anderson basın EFF tartışmasından sonra konferans.

"Sorunun çözüldüğüne dair bize verilen sözlü yorumlar nedeniyle hissettik" dedi. "Onlara teslim edilmek üzere bazı materyaller istediler, bunu kabul ettiler ve biz de bunları dün aldık."

Öğrenciler, 20 Temmuz civarında MBTA'yla profesör Ron Rivest'le iletişim kurduklarını söyledi. MIT'nin Elektrik Mühendisliği ve Bilgisayar Bilimi Bölümünde, ancak yaklaşık 30 Temmuz'a kadar ajansa bağlanmadı.

Anderson'a haggard bakan çılgın bir hafta oldu - hava yoluyla seyahat etmesinin 18 saat sürdüğünü söyledi Defcon'a ve Perşembe'den beri uyuyamamıştı.

Bir MBTA avukatı, Cumartesi günü konuyla ilgili hikayeler hakkında yorum yapmak için mesaj göndermedi.

CharlieCard, aynı Mifare Classic RFID (radyo frekansı tanımlama) teknolojisine dayanıyor. dünya çapında birçok diğer geçiş sistemleri. Bu yılın başlarında, Mifare'nin yapımcısı NXP, araştırmacıların bu teknolojinin nasıl kırılacağına dair araştırma yapmasını engellemek için dava açtı. Hollandalı bir mahkeme NXP'nin geçen ayki iddialarını reddetti.

Haftalık 1.4 milyon yolcuya sahip olan MBTA, davaya göre MBTA, ülkenin beşinci en büyük geçiş sistemidir.

Defcon sunumları içeren davalar da ortaya çıkmıştır. Geçtiğimiz. Güvenlik araştırmacısı Mike Lynn, Cisco'nun yönlendiricilerindeki kusurları açıklayan tartışmalı bir sunum yaptıktan sonra 2005 yılında dava edildi. Buna karşılık, bu yıl EFF, bir defence hizmeti başlattı ve Defcon sunumcularına yasal eylem tehditlerine nasıl cevap verileceğine dair ücretsiz hukuki tavsiyelerde bulundu.

Konferansa katılanlar artık MBTA sisteminde başka bir konuşmanın iptalin yerini alabileceğini öne sürüyorlar. Anderson, kendisi ve araştırmacıları, mahkeme emrine uymayı düşündüklerini söylediler. “Kararla aynı fikirde değiliz ama buna itaat etmeyeceğiz” dedi.