Komponente

EFF žalio sudsku odluku zaustavljajući podzemni hacker Talk

Native American Activist and Member of the American Indian Movement: Leonard Peltier Case

Native American Activist and Member of the American Indian Movement: Leonard Peltier Case

Sadržaj:

Anonim

Electronic Frontier Foundation planira uložiti žalbu na odluku Okružnog suda Sjedinjenih Država kojom se nameće privremena zabrana na prezentaciji tvrtke Defcon koja bi imala detaljne nedostatke u elektroničkom sustavu za naplatu u Massachusetts Bay Transportation Authority. sud je konačno došao do vrlo pogrešnog zaključka ", izjavio je Kurt Opsahl, viši stožerni zastupnik EFF-a tijekom rasprave EFF-a u Defconu, nekoliko sati nakon što je sudac Douglas Woodlock iz Okružnog suda Sjedinjenih Država za distrikt Massachusetts objavio sudsku odluku kojom je zaustavio planirani razgovor o sigurnosnim nedostacima u tranzitnom sustavu.

Preventive Suit

MBTA podnijela je petak u petak kako bi zaustavila tri studenta Massachusetts Institute of Technology Om daje razgovor. Tužba također navodi MIT kao optuženika. Tijelo za prijevoz u Bostonu tvrdi da bi prezentacija mogla uzrokovati "značajnu štetu MBTA-inom tranzitnom sustavu", prema mrežnom objavljivanju tužbe.

[Dodatno čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

Studenti MIT-a Zack Anderson, Russell "RJ" Ryan i Alessandro Chiesa trebali su razgovarati o nedjelju na konferenciji Defcon u "The Anatomy of a Subway Hack: Breaking Crypto RFIDs & Magstripes Ticketing Systems". Primili su "A" ocjenu na projektu u MIT razredu, rekao je Opsahl. "Prva obavijest da je MBTA predvidjela da idu na sud je nakon što su otišli na sud", rekao je Opsahl na Sjednica EFF-a. "Statut na svom licu izgleda kao da govori o slati kodne programe ili slične vrste informacija na računalo i ne čini se da razmišlja o nekome tko daje razgovarati s ljudima ", rekao je Opsahl. "Ipak, sud se nije složio s tim tumačenjima."

Čini se kako sudska odluka kaže da je magnetska traka na papirnoj ili smart kartici računato, a EFF se ne slaže s tim tumačenjem, rekao je. privremena mjera zabrane "odražava stajalište suda da vjeruje da bi Massachusetts Bay Transit Authority vjerojatno uspjela na temelju zasluga - mislim da to zapravo nije slučaj", rekao je Opsahl.

Ranije objavljeno

Neki od materijala u studentskim razgovorima o sigurnosnim problemima s MBTA-inim elektroničkim sustavom za bilježenje prethodno su objavljeni u novinama Boston Globe i Boston Herald, rekao je Opsahl. "Sudovi su otkrili da Prvi amandman obuhvaća ove stvari", rekao je Opsahl. "Vjerujemo da je to zaštićena govorna aktivnost. Kada raspravljate o sigurnosnim pitanjima, ako govorite istinu, to je nešto što treba zaštititi."

Iako su studenti sudskim nalogom zabranjeni pružanjem informacija koje bi imale pomogao drugima da zaobiđu razgovor, njihovi prezentacijski slajdovi već su bili uključeni u konferencijski CD koji je dobio za sudionike programa Defcon. MBTA sama stavlja neke detalje u javni zapis podnošenjem povjerljive procjene svog sigurnosnog sustava sudu.

U slajdovima prezentacije Defcon, studenti opisuju različite tehnike koje bi se mogle koristiti za dobivanje slobodnog pristupa Bostonu tranzitni sustav, od kojih neki priznaju da su nezakoniti. Kažu da je točka razgovora pokazati rezultate probnog testa MBTA sustava, ali su bili jasno svjesni da je to moglo prouzročiti pravne probleme. Jedan prozor jednostavno glasi: "Ono što ovaj razgovor nije: dokazi na sudu (nadamo se)".

Prolazak u vodiču za prezentaciju Defcon opisuje njihov govor, "Želite li besplatno vožnje podzemnom željeznicom za život?" Ta je crta uklonjena iz opisa razgovora objavljenog na web mjestu Defcon.

Učenici razgovaraju o fizičkim sigurnosnim problemima koje su pronašli sa sustavom, kao što su otključana vrata i nadzirani kablovi za nadzor. Kažu da su mogli pristupiti prekidačima vlakana koji povezuju automate za prodaju automobila na otključanu mrežu, a također opisuju tehnike za kloniranje i reverzni inženjering MBTA-inih CharlieTicket karata za magnetsku traku i CharlieCard smartcardove.

U sudskim spisima, MBTA kaže da 68 posto svojih vozača koristi CharlieCard, koji svaki tjedan donosi približno 475.000 dolara na provozno tijelo.

Susret s MBTA-om

Dobavljač MBTA je 30. srpnja dao ovlasti rasprava je zakazana, navodi sudski zapisnik. Prema riječima profesora Opsahl, studenti su se u ponedjeljak sastali s dužnosnicima MBTA-e, a nakon sastanka je to bilo njihovo razumijevanje da je situacija riješena.

Učenici su bili "vrlo, vrlo iznenađeni" od strane tužbe, rekao je Zack Anderson u tisku konferencija nakon rasprave EFF-a.

"Osjećali smo se zbog verbalnih komentara koje su nam dane da je problem riješen", kazao je. "Tražili su da im se dostave neki materijali, za koje smo se složili, a mi smo jučer dobili."

Studenti su rekli da su 20. srpnja pokušali kontaktirati MBTA putem svog profesora Ron Rivesta koji predaje u MIT-ovom Odjelu za elektrotehniku ​​i računalnoj znanosti, ali se zapravo nije povezivala s agencijom sve do 30. srpnja.

Bio je to ludi tjedan za Anderson, koji je izgledao nerazumno - rekao je da mu je trebalo 18 sati da putuju zrakom

Odvjetnik MBTA-e nije u petak vraćao poruke u kojem je tražio komentare o pričama o tom pitanju.

CharlieCard se temelji na istoj tehnologiji Mifare Classic RFID (radio frequency identification) mnogim drugim tranzitnim sustavima širom svijeta. Ranije ove godine, Mifareov producent, NXP, tužio je kako bi spriječio znanstvenike da predstave istraživanja o tome kako razbiti tu tehnologiju. Nizozemska je sud prošlog mjeseca odbacio zahtjeve NXP-a.

Uz prosječni tjedni vožnji od 1,4 milijuna putnika, MBTA je peti po veličini tranzitni sustav nacije, prema tužbi.

Tužbe koje uključuju prezentacije Defcon također su se dogodile u prošlost. Sigurnosni istraživač Mike Lynn bio je tužen 2005. godine nakon što je iznio kontroverznu prezentaciju koja otkriva nedostatke u Ciscovim usmjerivačima. Kao odgovor, EFF je ove godine započeo uslugu ispuštanja, pružajući Defconu besplatne pravne savjete o tome kako reagirati na prijetnje pravnim radnjama.

Iako sudionici konferencije sada nagađaju kako će još jedan razgovor o MBTA sustavu zamijeniti otkazani razgovarati, Anderson je rekao da on i njegovi kolege istraživači kažu da namjeravaju poštivati ​​sudski nalog. "Ne slažemo se s odlukom, ali nećemo ga poslušati", rekao je.