קפטן האלטס רכבת תחתית האקר שיחה

ה- MBTA הגיש ביום שישי תביעה משפטית המבקשת לעצור שלושה סטודנטים ממכון הטכנולוגי של מסצ'וסטס ו- MIT מהשיחה. השופט דאגלס וודלוק מבית המשפט המחוזי של ארצות הברית של מחוז מסצ'וסטס הוציא צו בית משפט לטובת יום שבת אחר הצהריים MBTA.

רשות התחבורה באזור בוסטון טענה כי המצגת תגרום "נזק משמעותי במעבר של MBTA המערכת, "על פי פרסום מקוון של התביעה. [

] [המשך קריאה: כיצד להסיר תוכנות זדוניות מהמחשב Windows]

סטודנטים MIT זאק אנדרסון, ראסל" RJ "ריאן ואלסנדרו Chiesa היה אמור לדבר על" אנטומיה של רכבת תחתית האק: שוברים Crypto RFIDs & Magstripes של מערכות הכרטוס "בכנס Defcon יום ראשון בשעה 13 זמן מקומי. סטודנטים של MIT ועורך דין של MBTA לא חזרו לשיחות ולמסרים בדואר אלקטרוני המבקשים תגובה.

לאחר שדיברו עם היועצת המשפטית שלהם, ג'ניפר גרניק מ- Electronic Frontier Foundation (EFF) החליטו הסטודנטים לא להיאבק בצו בית המשפט לבטל את השיחה, דוברת הוועידה Defcon אמר יום שבת.

למרות התלמידים נאסר על ידי צו בית משפט לספק מידע זה היה עוזר לאחרים לעקוף את השיחה, שקופיות המצגת שלהם כבר נכללו בתקליטור הכנס נתון Defcon משתתפים. ה- MBTA עצמו שם כמה פרטים ברשומה הציבורית, על ידי הגשת הערכה סודית של מערכת הביטחון שלה עם בית המשפט.

בשקופיות המצגות של ה- Defcon, התלמידים מתארים מגוון של טכניקות שניתן להשתמש בהן כדי לקבל גישה חופשית לבוסטון מערכת המעבר, שחלקם מודים הם בלתי חוקיים. הם אומרים כי נקודת הדיבור היא להראות את התוצאות של מבחן חדירה של מערכת MBTA, אבל הם היו מודעים בבירור כי זה יכול היה לגרום לבעיות משפטיות. שקופית אחת קוראת בפשטות "מה זה לא מדבר: ראיות בבית המשפט (אני מקווה)".

את המעבר במדריך Defcon מתאר את השיחה שלהם מתחיל, "רוצה נסיעה ברכבת התחתית חינם לכל החיים?" שורה זו הוסרה מתיאור השיחה שפורסמה באתר האינטרנט של Defcon.

התלמידים מדברים על בעיות אבטחה פיזיות שמצאו במערכת, כגון שערים לא נעולים ודוכני מעקב ללא השגחה. לדבריהם, הם הצליחו לגשת למתגי סיבים המחברים בין מכונות אוטומטיות לממכר הרשת הלא-נעולה, והם מתארים גם טכניקות לשכפול והנדסה לאחור של כרטיסי הברזל המגנטיים של צ'רליקטיק של MBTA ושל כרטיסים חכמים של צ'רלי קארד.

בתי המשפט, ה- MBTA אומר כי 68% מהרוכבים שלה משתמשים ב- CharlieCard, שמביא בסכום של כ -475,000 דולר לסמכות המעבר בכל יום בשבוע.

ספק של MBTA השליך את הסמכות ב -30 ביולי, כי השיחה היתה מתוכננת, כך קובע בית המשפט. CharlieCard מבוססת על אותה טכנולוגיית MIFARE Classic RFID (זיהוי תדרי רדיו) המשמשת את מערכות תחבורה רבות אחרות ברחבי העולם. מוקדם יותר השנה, המפיק של Mifare, NXP, תבע למנוע מחוקרים להציג מחקר על איך לפצח את הטכנולוגיה הזו. בית המשפט בהולנד דחה את טענותיו של NXP בחודש שעבר.

עם ממוצע שבועי של 1.4 מיליון נוסעים, ה- MBTA הוא מערכת ההעברה החמישית בגודלה במדינה, על פי התביעה.

תביעות של מצגות של Defcon התרחשו גם עבר. חוקר האבטחה מייק לין הוגשה ב -2005 לאחר שנתן מצג שנוי במחלוקת וחשף פגמים בנתבים של סיסקו. בתגובה, EFF השנה התחיל שירות ירידה, מתן Defcon המציגים ייעוץ משפטי חינם על איך להגיב לאיומים של פעולה משפטית.

EFF תדון בתביעה נגד סטודנטים MIT בדיון פאנל Defcon בשעה 02:00 זמן מקומי.

(עוד כדי לעקוב אחרי הדיון בפאנל.)