Komponenter

Med rettssaken avgjort, Hackere jobber nå med MBTA

MBTA GM on what's keeping the transit system safe

MBTA GM on what's keeping the transit system safe
Anonim

Tre Massachusetts Institute of Technology-studenter som ble saksøkt tidligere i år av Massachusetts Bay Transit Authority (MBTA), sa mandag at de nå jobber for å gjøre Boston-transittsystemet sikrere.

Kunngjøringen bringer til et nært profilert tilfelle som utgjorde sikkerhetsforskernes rettigheter til å diskutere deres funn fritt mot bekymringene i et av landets største transittsystemer, noe som var bekymret for at denne typen informasjon kunne føre til utbredt billettsvikt. "Jeg er veldig glad for å ha det bak meg. Jeg tror dette er virkelig hva som burde ha skjedd fra starten," sa Zack Anderson, en av studentene saksøkt av MBTA.

Anderson, sammen med Russell "RJ" Ryan og Alessandro Chiesa ble forhindret i å gi en diskusjon med tittelen "Anatomien til en tunnelbanehack: Breaking Crypto RFIDs & Magstripes of Ticketing Systems" på Defcon hacker konferansen i august.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows PC]

Studentene hadde planlagt å vise at de hadde omvendt konstruert MBTAs CharlieTicket magnetiske stripe-billetter og CharlieCard-smartkort. CharlieCard bruker den samme Mifare Classic RFID-teknologien (radiofrekvensidentifikasjon) som ble sprukket tidligere i år av sikkerhetsforskere.

MBTA hadde hevdet at presentasjonen kunne ha forårsaket "betydelig skade" til transittsystemet, men elevene hadde sa at de ikke hadde til hensikt å frigjøre viktige informasjonstyper som ville ha gitt folk mulighet til å hacke systemet.

Den 19. august brøt en dommer ut MBTAs gag-ordre, men transittmyndigheten kunne ha tatt nye bevegelser mot dem, og så saken hadde hengt over MIT-forskerne.

Forliket avslutter saken på en minnelig måte. "Av profesjonelle grunner og av offentlige interesser, ønsket elevene å hjelpe MBTA," sa Jennifer Granick, en advokat med Electronic Frontier Foundation som representerer studentene.

Saken mot de tre ble endelig avgjort den 7. oktober, men dette ble ikke offentliggjort til mandag, fordi det tok to måneder for alle parter å planlegge en offentlig kunngjøring av bosetningen, sa Granick. Forskerne møtte med teknisk assistanse fra MBTA 21. oktober for å diskutere sine funn og arbeider for å forbedre transittmyndighetens prisinnsamlingssystem, la hun til.

MBTA kunne ikke nås umiddelbart for kommentar.