Meter Hacker finden kostenlose Parkplätze in San Francisco

San Franciscos ehrgeizige Pläne, computergesteuerte intelligente Parkuhren einzuführen, haben einen Haken: Sie können für freies Parken gehackt werden.

Sicherheitsforscher sagen, dass es für einen technisch versierten Hacker einfach ist, eine gefälschte Zahlungskarte zu machen, die ihnen unbegrenzt frei gibt Parken. Um ihre Aussage zu beweisen, werden sie am Donnerstag in einer dreitägigen Computer-Sicherheitskonferenz darüber sprechen, wie sie eine solche Karte gebaut haben.

Laut Joe Grand, Eigentümer von Grand Idea Studio, können die Parkuhren von San Francisco nichts sagen der Unterschied zwischen einer echten Zahlungskarte und einer Fälschung. Mit diesen Karten können 23.000 Meter in der Stadt bezahlt werden.

[Lesen Sie weiter: So entfernen Sie Malware von Ihrem Windows PC]

Grand, der nicht viel mit Smartcards gearbeitet hat, sagte, dass die Arbeit nicht besonders war schwer zu machen. Seine Karte spielt einfach die gleichen Signale ab wie echte Karten. Obwohl er die Karte nie benutzt hat, um kostenlose Parkplätze zu bekommen, sagte Grand, dass er in der Lage sei, eine Karte mit einem Guthaben von maximal

,99 US-Dollar zu bauen - das Maximum, das niemals ausgehen würde.

"Wenn ich das gefunden habe Problem, Chancen sind jemand anderes über das Problem weiß und möglicherweise nutzt es aus ", sagte er. "Das kostet uns Steuergelder."

Um herauszufinden, wie das Zahlungssystem funktioniert, hat Grand ein Oszilloskop an eine Parkuhr angeschlossen und überwacht, was passiert ist, als er eine echte Zahlungskarte benutzt hat. Er analysierte diese Daten dann von Hand und schrieb ein Softwareprogramm, das die Chipkarte emulieren sollte. Nach ein paar Versuchen und Fehlern fand er schließlich heraus, was sein Programm zu sagen hatte, um zu arbeiten. Dann baute er eine Karte, die die gleichen Daten mit einer programmierbaren Smart Card namens Silver Card wiedergab.

San Francisco verwendet McKay Guardian XLE-Meter, sagte Grand, aber weil diese Meter in verschiedenen Städten unterschiedlich implementiert sind, kann seine Technik nicht außerhalb von San Francisco arbeiten.

Städte in den USA führen computergesteuerte Parkuhrsysteme ein, die einfacher zu bezahlen und zu verwalten sind. San Franciscos intelligente Zähler wurden als Teil eines breiteren Programms, bekannt als SFpark, ausgerollt, das schließlich Parksensoren einsetzen wird, die erkennen können, wenn ein Raum leer ist, und diese Informationen drahtlos an Fahrer sendet, die nach Spots suchen.

Aber es gab einige Probleme. Im Mai hörten etwa 125 intelligente Zähler in Chicago auf zu funktionieren, was die Vermutung nahelegte, dass die Maschinen möglicherweise gehackt wurden.

Die Stadtbeamten führten den Fehler auf einen Computerfehler zurück, und Grand sagte, dass die Erklärung der Stadt richtig klingt. "Ich denke persönlich, dass die Fehler ein Firmware-Problem waren, ein Fehler im System", sagte er.

Weil sie noch nie zuvor Parkuhren gesehen hatten, Grand und seine beiden Co-Forscher, Jacob Appelbaum und Chris Tarnovsky verbrachten einige Zeit damit, eine Parkuhr auseinanderzunehmen, die sie bei eBay und Zahlungskarten abholten, um zu verstehen, wie sie funktionieren. Sie werden ihre Ergebnisse bei der Sicherheitskonferenz Black Hat in Las Vegas am Donnerstag vorstellen.

Sie haben nicht vor, vollständige technische Details zur Verfügung zu stellen, wie sie ihre gefälschte Karte gebaut haben, da diese Information zu Bilk San Francisco missbraucht werden könnte.

Sie sagen, wenn San Francisco Betrug auf seinem System vermeiden will, sollte es sich die Sicherung der Zähler ansehen, indem es eine bessere Möglichkeit entwickelt, Smartcards zu authentifizieren. Dies kann bedeuten, dass die Zähler noch intelligenter werden, damit sie während jeder Transaktion miteinander kommunizieren und digitale Signaturen verarbeiten können.