ইএফএফ আদালতের আদেশ আপীল করার জন্য সাবওয়ে হ্যাকার কথোপকথন অবলম্বন করুন

ইলেক্ট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন একটি মার্কিন জেলা আদালতের আদেশ আপীল করার জন্য একটি Defcon উপস্থাপনা একটি অস্থায়ী নির্দেশ জোরদার যে ম্যাসাচুসেটস বে পরিবহন কর্তৃপক্ষ ইলেকট্রনিক টিকিটিং সিস্টেমের বিস্তারিত ত্রুটি আছে হবে।

" আদালত অবশেষে একটি খুব, খুব ভুল উপসংহারে এসেছিলেন, "EFF সিনিয়র স্টাফ অ্যাটর্নি কার্ট Opsahl ম্যাসাচুসেটস জেলার জেলা জেলার বিচারক ডগলাস Woodlock এর কয়েক ঘন্টার পরে একটি EFF আলোচনা সময় বলেন, পরিকল্পিত আলাপ স্থগিত একটি আদালত আদেশ জারি ট্রানজিট-সিস্টেম নিরাপত্তা সংক্রান্ত ত্রুটিগুলি সম্পর্কে।

Preemptive Suit

এমবিটিএ তিনটি ম্যাসাচুসেটস ইন্সটিটিউট অব টেকনোলজি ছাত্রদের বন্ধ করার জন্য শুক্রবার একটি মামলা দায়ের করেছে। ওকে দেওয়া কথা মামলা এছাড়াও একটি প্রতিবাদী হিসাবে এমআইটি নামক। বস্টন-এলাকা পরিবহন কর্তৃপক্ষ যুক্তি প্রদান করে যে উপস্থাপনা "MBTA এর ট্রানজিট সিস্টেমে উল্লেখযোগ্য ক্ষতির কারণ হতে পারে" একটি অনলাইন পোস্টিং অনুসারে মামলা।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

এমআইটি ছাত্র জ্যাক এন্ডারসন, রাসেল "আরজে" রায়ান এবং অ্যালেসান্ড্রো চিজা রবিবার ডিফকন কনফারেন্সে "একটি সাবওয়ে হ্যাকের অ্যানটোমি: ব্রেকিং ক্রিপ্টো আরএফআইডি এবং টিকিটিং সিস্টেমের ম্যাজিস্ট্রি" সম্পর্কে কথা বলতে নির্ধারিত ছিল। তারা এমটি ক্লাসে প্রকল্পটির একটি "এ" গ্রেড পেয়েছে, ওপসেহল বলেন।

"প্রথম নোটিশটি এমবিটিএ কর্তৃক আদালতে যাওয়ার পর তারা আদালতে যাবার প্রস্তাব দেয়," ওপসাল বলেন ইএফএফ অধিবেশন বিচারকের নির্দেশে একটি কম্পিউটার অনিয়ন্ত্রন আইন উল্লেখ করে তিনি বলেন।

"তার মুখপাত্র একটি কম্পিউটারে কোড প্রোগ্রাম বা অনুরূপ ধরনের তথ্য পাঠানোর কথা বলে মনে হচ্ছে এবং এমন কাউকে চিন্তা করতে দেখা যায় না যিনি মানুষের সাথে কথা বলা, "Opsahl বলেন। "যাইহোক, আদালত এই ব্যাখ্যাটি নিয়ে মতবিরোধ করেন।"

আদালতের আদেশটি বলে মনে হচ্ছে যে একটি কাগজের কার্ড বা একটি স্মার্টকার্ড কম্পিউটারে একটি চুম্বকীয় স্ট্রিং এবং ইএফএফ সেই ব্যাখ্যা দিয়ে অসম্মতি করে, তিনি বলেন।

অস্থায়ী রোধ আইন "আদালতের দৃষ্টিভঙ্গিকে প্রতিফলিত করে যে তারা বিশ্বাস করে যে ম্যাসাচুসেটস বে ট্রানজিট কর্তৃপক্ষ উত্তরাধিকারসূত্রে সফল হতে পারে - আমরা মনে করি যে প্রকৃতপক্ষে এই মামলাটি ঘটেনি," ওপসাহল বলেন।

পূর্বে প্রকাশিত

কিছু উপাদান ওপসাল বলেন, "এমবিটিএর ইলেকট্রনিক টিকিটের ব্যবস্থা সংক্রান্ত নিরাপত্তা সংক্রান্ত বিষয়ে শিক্ষার্থীদের বক্তব্য আগে বস্টন গ্লোব এবং বোস্টন হেরাল্ড পত্রিকায় প্রকাশিত হয়েছিল।"

"" আদালতগুলি প্রথম সংশোধনীটি জুড়েছে "। "আমরা বিশ্বাস করি যে এটি একটি সুরক্ষিত বক্তৃতামূলক কার্যকলাপ। আপনি যখন নিরাপত্তার বিষয় নিয়ে আলোচনা করছেন, আপনি সত্য বলছেন, তবে এটি এমন কিছু বিষয় যা সুরক্ষিত করা উচিত"।

যদিও ছাত্রদের যে তথ্য দেওয়া হবে তা থেকে আদালত আদেশ দ্বারা নিষিদ্ধ করা হয় অন্যদের বক্তৃতা প্রতিহত করার জন্য সাহায্য, তাদের উপস্থাপনা স্লাইড ইতিমধ্যে একটি কনফারেন্স সিডি Defcon অংশগ্রহণকারীদের দেওয়া অন্তর্ভুক্ত করা হয়েছে। এমবিটিএ নিজেই আদালতে তার নিরাপত্তা ব্যবস্থার গোপনীয় মূল্যায়ন করে, পাবলিক রেকর্ডে কিছু বিবরণ দেয়।

ডিফকন উপস্থাপনার স্লাইডে, ছাত্ররা বিভিন্ন ধরনের কৌশলগুলি বর্ণনা করে যা বস্টনের জন্য বিনামূল্যে অ্যাক্সেস লাভ করতে পারে ট্রানজিট ব্যবস্থা, যা কিছু তারা স্বীকার অবৈধ তারা বলছেন যে বক্তব্যের বিন্দুটি এমবিটিএ ব্যবস্থার অনুপ্রবেশের ফলাফল প্রদর্শন করতে হবে, তবে তারা স্পষ্টভাবে সচেতন ছিল যে এটি আইনি সমস্যার সৃষ্টি করতে পারে। এক স্লাইডটি কেবল "এই বক্তব্যটি কি না: কোর্টে সাক্ষ্য (আশা করি)"।

তাদের বক্তব্যের বর্ণনাকারী ডেফকন শো গাইডে উত্তরণ শুরু হয়, "জীবনের জন্য বিনামূল্যের পাতাল রেলপথগুলি উপভোগ করুন"? যে লাইনটি ডিফন ওয়েব সাইটে পোস্ট করা বক্তৃতাটি থেকে মুছে ফেলা হয়েছে।

শিক্ষার্থীরা সিস্টেমের সাথে পাওয়া শারীরিক নিরাপত্তা সমস্যার কথা যেমন, আনলক গেটস এবং অযৌক্তিক নজরদারি বুথগুলি। তারা বলে যে তারা আনলকড নেটওয়ার্কে ভাড়া ভেন্ডিং মেশিন যুক্ত ফাইবার সুইচ অ্যাক্সেস করতে সক্ষম হয়েছে, এবং তারা এমবিটিএ এর চার্লিটিটিক চৌম্বকীয় স্ট্রাইপ টিকেট এবং চার্লিকার্ড স্মার্টকার্ড ক্লোন এবং বিপরীত-প্রকৌশলীকে কৌশল বর্ণনা করে।

আদালতে দাখিল করার সময়, এমটিএটিএ বলেছে যে 68 শতাংশ রাইডার্স চার্লি কার্ড ব্যবহার করে যা প্রতি সপ্তাহে ট্রানজিট অথরিটির কাছে 475,000 মার্কিন ডলার আয় করে।

এমটি এমটিএর সাথে সাক্ষাত্

এমবিটিএ বিক্রেতারা 30 জুলাই কর্তৃপক্ষকে কর্তৃত্ব প্রদান করে আলাপের সময় নির্ধারিত ছিল, আদালত ফাইলিং রাজ্যে। ওপসালের মতে, শিক্ষার্থীরা সোমবার এমবিটিএর কর্মকর্তাদের সঙ্গে সাক্ষাত করে এবং সেই বৈঠকের পরে তাদের বোঝা ছিল যে পরিস্থিতি সংশোধন করা হয়েছে।

ছাত্ররা "শুভ, খুব বিস্মিত", মামলা দ্বারা "জ্যাক অ্যান্ডারসন একটি প্রেস ইএফএফ এর আলোচনার পর সম্মেলন।

"আমরা মনে করেছি যে, এই মন্তব্যে যে মন্তব্য করা হয়েছিল, তার কারণে এই সমস্যাটি সমাধান করা হয়েছে", তিনি বলেন। "তারা তাদের কাছে জমা দেয়ার জন্য কিছু উপকরণ চাওয়া, যা আমরা সম্মত, এবং আমরা তাদের গতকাল যারা পেয়েছিলাম।"

ছাত্ররা বলেছেন যে তারা তাদের অধ্যাপক রন Rivest, যারা শিক্ষা দেয় জুলাই 20 সম্পর্কে MBTA সাথে যোগাযোগ করার চেষ্টা এমআইটি বিভাগে ইলেক্ট্রিক্যাল ইঞ্জিনিয়ারিং এবং কম্পিউটার বিজ্ঞান বিভাগে, কিন্তু 30 জুলাই পর্যন্ত সংস্থার সাথে সংযোগ স্থাপন করা সম্ভব হয়নি।

এন্ডারসনের জন্য এটি একটি পাগল সপ্তাহ ছিল, যিনি হতাশ হয়ে পড়েছিলেন - তিনি বলেছিলেন, Defcon থেকে এবং তিনি বৃহস্পতিবার থেকে slept ছিল না।

একটি এমবিটিএ আইনজীবী বিষয় সম্পর্কে গল্পের জন্য মন্তব্য পেতে শনিবার বার্তা পাঠানো হয়নি।

চার্লি কার্ড একই মিফার ক্লাসিক RFID (রেডিও ফ্রিকোয়েন্সি সনাক্তকরণ) প্রযুক্তির উপর ভিত্তি করে ব্যবহৃত হয় বিশ্বের অন্যান্য অনেক ট্রানজিট সিস্টেম এই বছরের শুরুতে, MIFARE এর প্রযোজক, NXP, গবেষকরা এই প্রযুক্তির ফাটল কিভাবে গবেষণা উপস্থাপন থেকে প্রতিরোধ করতে মামলা দায়ের। একটি ডাচ আদালত গত মাসে এনএক্সপি এর দাবি প্রত্যাখ্যান করে।

1.4 মিলিয়ন ভ্রমণকারীদের একটি গড় সাপ্তাহিক রাস্তাঘাটের সঙ্গে, মামলা অনুযায়ী এমটি এমটিএ দেশটির পঞ্চম বৃহত্তম ট্রানজিট সিস্টেম।

Defcon উপস্থাপনা জড়িত আইন এছাড়াও ঘটেছে গত। সিক্সার গবেষক মাইক লিনকে ২005 সালে মামলা দায়ের করা হয়েছিল, কারণ সেভস্কোর রাউটারের ত্রুটিগুলি প্রকাশের একটি বিতর্কিত উপস্থাপনা প্রদান করে। প্রতিক্রিয়া হিসাবে, এই বছরের EFF একটি ড্রপ ইন সার্ভিস চালু করেছে, Defcon উপস্থাপকেরা কীভাবে আইনি পদক্ষেপের হুমকি মোকাবেলা করবেন সে বিষয়ে বিনামূল্যে আইনি পরামর্শ প্রদান করে।

যদিও সম্মেলন অংশগ্রহণকারীরা এখন speculating হয় যে এমবিটিএ সিস্টেমের অন্য একটি বক্তব্য বাতিল করতে পারে কথা বলা, অ্যান্ডারসন বলেন তিনি এবং তার সহকর্মী গবেষকরা বলে যে তারা আদালতের আদেশ মেনে চলতে ইচ্ছুক "আমরা এই রায় দিয়ে অসম্মতি করছি, কিন্তু আমরা তা অমান্য করতে যাচ্ছি না," তিনি বলেন।