Componentes

Con la demanda resuelta, los hackers ahora trabajan con MBTA

Algo está enviando señales de radio a la Tierra desde otra galaxia que llegan cada 16 días

Algo está enviando señales de radio a la Tierra desde otra galaxia que llegan cada 16 días
Anonim

Tres estudiantes del Massachusetts Institute of Technology que fueron demandados a principios de este año por la Autoridad de Tránsito de Massachusetts Bay (MBTA) dijeron el lunes que ahora están trabajando para hacer que el sistema de tránsito de Boston sea más seguro.

un caso de alto perfil que enfrentó los derechos de los investigadores de seguridad para discutir libremente sus hallazgos contra las preocupaciones de uno de los sistemas de tránsito más grandes del país, que temía que este tipo de información pudiera conducir a un fraude generalizado en los boletos. "Estoy muy contento de tenerlo detrás de mí. Creo que esto es realmente lo que debería haber sucedido desde el principio", dijo Zack Anderson, uno de los estudiantes demandados por la MBTA.

Anderson, junto con Russell "RJ" Ryan y Alessandro Chiesa, se les impidió dar una charla titulada "La anatomía de un Subway Hack: Breaking Crypto RFIDs y Magstripes of Ticketing Systems" en la conferencia defcon hacker en agosto pasado.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Los estudiantes habían planeado mostrar que habían diseñado de forma inversa los boletos de la banda magnética CharlieTicket del MBTA y las tarjetas inteligentes CharlieCard. La CharlieCard usa la misma tecnología Mifare Classic RFID (identificación por radiofrecuencia) que fue descifrada a principios de este año por investigadores de seguridad.

La MBTA argumentó que la presentación podría haber causado un "daño significativo" al sistema de tránsito, pero los estudiantes tenían dijo que no tenían intención de divulgar información clave que habría permitido a las personas piratear el sistema.

El 19 de agosto, un juez rechazó la orden de mordaza del MBTA, pero la autoridad de tránsito podría haber presentado nuevas demandas contra ellos., y entonces el caso había estado pendiendo sobre los investigadores del MIT.

El acuerdo termina el asunto de una manera amistosa. "Por razones profesionales y por razones de interés público, los estudiantes querían ayudar al MBTA", dijo Jennifer Granick, abogada de Electronic Frontier Foundation que representa a los estudiantes.

El caso contra los tres finalmente se resolvió el 7 de octubre., pero esto no fue anunciado públicamente hasta el lunes, porque les tomó dos meses a todas las partes programar un anuncio público del acuerdo, dijo Granick. Los investigadores se reunieron con el personal técnico de MBTA el 21 de octubre para discutir sus hallazgos y están trabajando para mejorar el sistema de cobro de tarifas de la autoridad de tránsito, agregó.

No se pudo contactar a la MBTA inmediatamente para hacer comentarios.