Court Halts 지하철 해커 토크

미국 지방 법원 판사가 명령했습니다. 매사추세츠 베이 교통국 (Massachusetts Bay Transportation Authority) 전자 발권 시스템에 상세한 결함이있는 일요일 예정인 Defcon 컨퍼런스 토크의 취소. MBTA는 3 명의 매사추세츠 공과 대학 학생들과 MIT가 이야기를하는 것을 막으려 고 금요일 소송을 제기했다. 미국 매사추세츠 지방 법원의 더글러스 우드 록 판사는 토요일 오후 MBTA를 위해 법원 명령을 내렸다.

보스턴 지역 교통 당국은이 발표가 MBTA의 대중 교통 시스템에 심각한 피해를 줄 것이라고 주장했다. "

[추가 정보: Windows PC에서 악성 코드를 제거하는 방법]

MIT 학생 Zack Anderson, Russell"RJ "Ryan과 Alessandro Chiesa는"소송에 대한 온라인 게시 " "일요일 오후 1시에 Defcon 회의에서 지하철 해킹의 해부학: 암호화 RFID 및 격판 덮개 시스템의 파괴" 현지 시각. MIT 학생과 MBTA 변호사는 전화를 걸지 않고 이메일을 보내어 의견을 모으지 않았습니다.

전자 프런티어 재단 (EFF)의 제니퍼 그랜 크 (Jennifer Granick) 법률 고문과 이야기 한 후 학생들은 법원 명령에 맞서 싸우지 않기로 결정했습니다. Defcon 컨퍼런스의 대변인은 토요일에 말했다.

학생들은 법원 명령에 따라 다른 사람들이 회자를 우회하는 데 도움이되는 정보를 제공하지 못하지만, 프리젠 테이션 슬라이드는 이미 Defcon에게 제공된 컨퍼런스 CD에 포함되어 있었다. 참석자. MBTA는 자체 보안 시스템을 법원에 기밀로 평가함으로써 공개 기록에 몇 가지 세부 사항을 기재했습니다. Defcon 프리젠 테이션 슬라이드에서 학생들은 보스턴 대학에 무료로 접근 할 수있는 다양한 기술을 설명합니다. 대중 교통 시스템 중 일부는 불법임을 인정합니다. 그들은 대화의 요점은 MBTA 시스템의 침투 테스트의 결과를 보여주기위한 것이지만, 그것이 법적 문제를 일으킬 수 있음을 분명히 알고있었습니다. 한 슬라이드는 간단히 "이 이야기가 아닌 것: 법정에서의 증거 (희망 사항)"를 읽습니다.

데프콘 쇼 가이드에서 말하는 내용은 "지하철 타고 자유롭게 타기를 원하십니까?"라고되어 있습니다. 이 줄은 Defcon 웹 사이트에 게시 된 강연 설명에서 삭제되었습니다.

학생들은 잠금 해제 게이트 및 무인 감시 부스와 같이 시스템에서 발견 한 물리적 보안 문제를 논의합니다. 그들은 운임 판매기를 잠금 해제 된 네트워크에 연결하는 광섬유 스위치에 액세스 할 수 있다고 말하면서 MBTA의 CharlieTicket 마그네틱 스트라이프 티켓과 CharlieCard 스마트 카드를 복제 및 리버스 엔지니어링하는 기술도 설명합니다.

법원 자료에 따르면 MBTA는 라이더의 68 %가 CharlieCard를 사용하는데, 이는 평일 통과 당국에 475,000 달러를 제공한다.

MBTA 벤더는 7 월 30 일에 토크가 예정되어 있다고 법원에 제기했다. CharlieCard는 전 세계 여러 다른 운송 시스템에서 사용되는 동일한 Mifare Classic RFID (무선 주파수 식별) 기술을 기반으로합니다. 올해 초, Mifare의 프로듀서 인 NXP는 연구원이이 기술을 해독하는 방법에 대한 연구를하지 못하도록 소송을 제기했습니다. 네덜란드 법원은 지난 달 NXP의 주장을 거부했다.

평균 평일 승객 140 만명의 통근자가있는 MBTA는 소송에 따르면 미국에서 다섯 번째로 큰 운송 시스템이다.

Defcon 프리젠 테이션 관련 소송도 과거. 보안 연구원 인 마이크 린 (Mike Lynn)은 시스코 라우터의 결함을 공개하는 논란의 여지가있는 프리젠 테이션을 발표 한 2005 년에 소송을 제기했습니다. 이에 따라 올해 EFF는 드롭 인 서비스를 시작하여 Defcon에게 법적 조치의 위협에 대처하는 방법에 대한 무료 법률 자문을 제공했습니다.

EFF는 Deficon 패널 토론에서 오후 2시에 MIT 학생들에 대한 소송에 대해 논의 할 예정입니다. 현지 시간.

(패널 토론 후 더 많은 것을 따라야한다.)