Komponenten

Die Klage wurde mit MBTA beendet

re:publica 2016 - Markus Beckedahl: Fight for your digital rights

re:publica 2016 - Markus Beckedahl: Fight for your digital rights
Anonim

Drei Studenten des Massachusetts Institute of Technology, die Anfang dieses Jahres von der Massachusetts Bay Transit Authority (MBTA) verklagt wurden, sagten am Montag, dass sie jetzt daran arbeiten, das Transportsystem von Boston sicherer zu machen.

Die Ankündigung bringt ein Abschlussbericht, bei dem die Rechte von Sicherheitsforschern frei wurden, ihre Ergebnisse gegen die Bedenken eines der größten Transitsysteme des Landes zu diskutieren, das befürchtete, dass diese Art von Informationen zu einem weit verbreiteten Ticketbetrug führen könnte. "Ich bin wirklich froh, dass es hinter mir ist. Ich denke, das sollte wirklich von Anfang an geschehen sein", sagte Zack Anderson, einer der Studenten, die von der MBTA verklagt wurden.

Anderson, zusammen mit Russell "RJ" Ryan und Alessandro Chiesa, wurde verhindert, einen Vortrag mit dem Titel "Die Anatomie eines U-Bahn-Hack: Crypto RFIDs & Magstripes von Ticketing-Systemen brechen" bei der Defcon Hacker-Konferenz letzten August.

[Weitere Informationen: Wie Sie Malware von Ihrem entfernen Windows PC]

Die Schüler hatten geplant, zu zeigen, dass sie die CharlieTicket-Magnetstreifenkarten und CharlieCard-Smartcards der MBTA umgekehrt konstruiert hatten. Die CharlieCard verwendet dieselbe Mifare Classic RFID (Radio Frequency Identification) -Technologie, die Anfang des Jahres von Sicherheitsforschern geknackt wurde.

Die MBTA hatte argumentiert, dass die Präsentation "erheblichen Schaden" am Transitsystem verursacht haben könnte, aber die Studenten hatten sagte, dass sie nicht die Absicht hatten, Schlüsselinformationen zu veröffentlichen, die es den Menschen erlaubt hätten, das System zu hacken. Am 9. August warf ein Richter den Maulwurf-Befehl der MBTA aus, aber die Transitbehörde hätte neue Anträge gegen sie erheben können, und so war der Fall über die MIT-Forscher hängen.

Die Siedlung beendet die Angelegenheit in einer freundlichen Art und Weise. "Aus beruflichen Gründen und aus Gründen des öffentlichen Interesses wollten die Studenten der MBTA helfen", sagte Jennifer Granick, eine Anwältin der Electronic Frontier Foundation, die die Studenten vertritt.

Der Fall gegen die drei wurde schließlich am 7. Oktober entschieden, aber das wurde nicht öffentlich bis Montag bekannt gegeben, weil es zwei Monate dauerte, damit alle Parteien eine öffentliche Ansage der Regelung planen, sagte Granick. Die Forscher trafen sich am 21. Oktober mit technischen Fachkräften der MBTA, um ihre Ergebnisse zu diskutieren und arbeiten daran, das Fahrgeldsystem der Verkehrsbetriebe zu verbessern.

Die MBTA konnte nicht sofort für einen Kommentar erreicht werden.