Agensi Transit Massachusetts Sues Berhenti Peretas Hacker

Pihak Berkuasa Pengangkutan Bay Massachusetts telah menggugat tiga pelajar dan sekolah mereka, Institut Teknologi Massachusetts, dengan harapan untuk menghalang mereka daripada mendedahkan kelemahan dalam sistem tiket elektronik MBTA.

Tuntutan tuntutan bahawa persembahan itu akan menyebabkan "kerosakan yang ketara kepada Sistem transit MBTA, "menurut pengeposan dalam talian itu, memfailkan hari Jumaat dengan Mahkamah Daerah AS untuk Daerah Massachusetts.

Ia menamakan pelajar Zack Anderson, Russell" RJ "Ryan dan Alessandro Chiesa, yang dijadualkan bercakap mengenai "The Anatomy of a Subway Hack: Breaking Crypto RFIDs & Magstripes of Ticketing Systems" pada persidangan Defcon pada Ahad jam 1 petang masa tempatan. Para pelajar MIT dan peguam MBTA tidak membalas panggilan dan mesej e-mel yang meminta.

Dalam persembahan yang diedarkan kepada peserta Defcon, para pelajar menggambarkan pelbagai teknik yang boleh digunakan untuk mendapatkan akses percuma ke sistem transit Boston, sesetengah yang mereka akui adalah haram. Mereka mengatakan bahawa titik ceramah itu adalah untuk menunjukkan keputusan ujian penembusan sistem MBTA, tetapi mereka sedar bahawa ia boleh menyebabkan masalah undang-undang. Satu slaid membaca hanya "Apa yang dimaksud dengan ceramah ini: bukti di mahkamah (mudah-mudahan)".

Petikan dalam panduan menunjukkan Defcon menggambarkan ceramah mereka bermula, "Ingin perjalanan kereta bawah tanah percuma untuk hidup?" Talian itu telah dialih keluar daripada perihalan ceramah yang disiarkan di laman web Defcon.

Pelajar membincangkan masalah keselamatan fizikal yang mereka dapati dengan sistem tersebut, seperti pintu dibuka dan pengawasan tanpa pengawasan. Mereka mengatakan mereka dapat mengakses suis serat yang menghubungkan mesin layan diri ke rangkaian yang tidak dikunci dan mereka juga menerangkan teknik untuk mengklon dan membalikkan kejuruteraan tiket jalur magnetik CharlieTicket MBTA dan smartcards CharlieCard MBTA.

Dalam pengajuan mahkamah, MBTA mengatakan bahawa 68 peratus daripada penunggangnya menggunakan CharlieCard, yang membawa sekitar US $ 475,000 kepada pihak berkuasa transit setiap hari bekerja. Para penyelidik enggan memberi maklumat mengenai kuasa transit mengenai kecacatan keselamatan dalam sistemnya sebelum bercakap, kata pemfailan.

Pembuat MBTA mengetepikan pihak berkuasa pada 30 Julai bahawa perbualan itu dijadualkan, pemfailan menyatakan.

The CharlieCard didasarkan pada teknologi MIFare Classic RFID (pengenalan kekerapan radio) yang sama yang digunakan oleh banyak sistem transit lain di seluruh dunia. Awal tahun ini, pengeluar Mifare, NXP, menyaman untuk menghalang penyelidik mengemukakan penyelidikan tentang bagaimana untuk memecahkan teknologi ini. Mahkamah Belanda menolak tuntutan NXP bulan lalu.

Perbincangan pelajar MIT sepatutnya disiarkan secara online di laman web MIT. Pada masa yang sama, ia tidak tersedia.

Dengan penumpang rata-rata purata harian sebanyak 1.4 juta penumpang, MBTA adalah sistem transit kelima terbesar negara, menurut tuntutan itu.