רכיבים

מסצ' וסטס הסוכנות טרנזיט תובע לעצור את האקר שיחה

לזכרה של קרן רוטשטיין ז"ל

לזכרה של קרן רוטשטיין ז"ל
Anonim

התביעה טוענת כי המצגת תגרום נזק משמעותי מערכת המעבר של MBTA ", על פי פרסום מקוון של התביעה, הוגשה ביום שישי עם בית המשפט המחוזי של ארה"ב במחוז מסצ'וסטס.

שמות התלמידים Zack Anderson, ראסל" RJ "ראיין ואלסנדרו קייזה, אשר אמורים לדבר על "אנטומיה של רכבת תחתית האק: שוברים Crypto RFIDs & Magstripes של מערכות הכרטוס" בכנס Defcon ביום ראשון בשעה 13 זמן מקומי. תלמידי MIT ועורך דין של MBTA לא חזרו לשיחות ולדואר אלקטרוני ששלחו הערות.

במצגת שהופצה למשתתפי Defcon, התלמידים מתארים מגוון של טכניקות שניתן להשתמש בהן כדי לקבל גישה חופשית למערכת המעבר של בוסטון, כמה מהם הם מודים הם בלתי חוקיים. הם אומרים כי נקודת הדיבור היא להראות את התוצאות של מבחן חדירה של מערכת MBTA, אבל הם היו מודעים בבירור כי זה יכול היה לגרום לבעיות משפטיות. שקופית אחת קוראת בפשטות "מה זה לא מדבר: ראיות בבית המשפט (אני מקווה)".

את המעבר במדריך Defcon מתאר את השיחה שלהם מתחיל, "רוצה נסיעה ברכבת התחתית חינם לכל החיים?" שורה זו הוסרה מתיאור השיחה שפורסמה באתר האינטרנט של Defcon.

התלמידים מדברים על בעיות אבטחה פיזיות שמצאו במערכת, כגון שערים לא נעולים ודוכני מעקב ללא השגחה. לדבריהם, הם הצליחו לגשת למתגי סיבים המחברים בין מכונות אוטומטיות לממכר הרשת הלא-נעולה, והם מתארים גם טכניקות לשכפול והנדסה לאחור של כרטיסי הברזל המגנטיים של צ'רליקטיק של MBTA ושל כרטיסים חכמים של צ'רלי קארד.

בתי המשפט, ה- MBTA אומר כי 68% מהרוכבים שלה משתמשים ב- CharlieCard, שמביא כ -475,000 דולר לסוכנות המעבר בכל יום בשבוע. החוקרים סירבו למסור את רשות התחבורה מידע על פגמים ביטחוניים במערכת שלה לפני הדיבור, המדינה הגשת.

ספק MBTA השמיט את הסמכות ב -30 ביולי כי השיחה היתה מתוכננת, הגשת התיקים.

CharlieCard מבוססת על אותה טכנולוגיית MIFARE Classic RFID (זיהוי תדרי רדיו) המשמשת את מערכות תחבורה רבות אחרות ברחבי העולם. מוקדם יותר השנה, המפיק של Mifare, NXP, תבע למנוע מחוקרים להציג מחקר על איך לפצח את הטכנולוגיה הזו. בית משפט הולנדי דחה את טענותיו של NXP בחודש שעבר.

שיחת הסטודנטים של MIT אמורה להתפרסם באינטרנט באתר MIT. בזמן העיתונות הוא לא היה זמין.

עם ממוצע שבועי של 1.4 מיליון נוסעים, ה- MBTA הוא מערכת ההעברה החמישית בגודלה במדינה, על פי התביעה.