सॉलवेड सबवे हैकर्स, सिलाइड न और

अंतिम विडंबना खबर में, मेट्रो सिस्टम के प्रकाशन को बंद करने के लिए एक शहर की लड़ाई के कारण दुनिया में प्रसारित होने वाली जानकारी का परिणाम सामने आया है।

मैसाचुसेट्स बे परिवहन प्राधिकरण ने शुक्रवार को एक संघीय शिकायत दर्ज की एमआईटी छात्रों ने बोस्टन के मेट्रो के लिए किराए प्रणाली के भीतर पाए गए बचाव के रास्ते पर चर्चा करने से "टी।" कहा छात्रों ने लास वेगास रविवार डेगॉन 16 वार्षिक हैकर्स सम्मेलन में अपने निष्कर्ष पेश करने के लिए तैयार थे एक न्यायाधीश ने एक अस्थायी रोकथाम के आदेश जारी किए, हालांकि, उन्हें बात को रद्द करने और चुप रहने के लिए मजबूर किया।

यहां समस्या है: एमबीटीए की शिकायत में छात्रों की प्रस्तुति की एक पूरी प्रति है। ऐसा होने के नाते अब यह सार्वजनिक रिकॉर्ड का हिस्सा बन गया है, उस दस्तावेज ने इंटरनेट पर और संभवतः, लाखों लोगों के स्क्रीन पर अपना रास्ता खोज लिया है।

एमआईटी के तकनीक के अनुसार छात्रों ने अदालत के फैसले की अपील की है छात्र समाचार पत्र - जिसने अपनी वेब साइट पर पूरी प्रस्तुति के साथ पूर्ण अदालत के दस्तावेज तैनात किए।

शैक्षिक डिस्कवरी

जानकारी वास्तव में एमआईटी वर्ग के छात्रों के लिए लिखी गई एक पेपर का हिस्सा है। यह किराए के लिए उपयोग की गई चार्लीकार्ड सिस्टम के साथ कई समस्याओं का विवरण देता है - अर्थात् यह कार्ड के मूल्यों को ट्रैक करने के लिए कोई केंद्रीय डेटाबेस का उपयोग नहीं करता है और लोगों को कार्ड के लायक बदलने से बचाने के लिए कोई सुरक्षित डिजिटल हस्ताक्षर नहीं है। सही उपकरण के साथ- कुछ ही मिनटों में आपको सामान मिल जाए - छात्रों का कहना है कि कोई भी 500 डॉलर का कार्ड 500 डॉलर में बदल सकता है।

"चार्लीटिकेट दोनों क्लोनिंग और जालसाजी हमलों के लिए कमजोर है," छात्रों लिखो।

कानूनी बोलें

क्या एमबीटीए को टीम को अपनी खोज पर चर्चा करने का अधिकार है? शायद - कम से कम कानून की आंखों में। यदि संगठन उचित रूप से दिखा सकता है कि सूचना जारी करने से नुकसान हो सकता होता, तो तकनीकी तौर पर यह स्पष्ट होता है।

एमआईटी के छात्रों में से एक ने कहा था कि वह और उनके सहपाठियों ने अपने निष्कर्षों की एमबीटीए की अग्रिम जानकारी दी - लेकिन उनकी साक्षात्कार बोस्टन हेराल्ड सुझाव दिया गया है कि शेड्यूल किए गए DEFCON प्रस्तुति से कुछ ही दिन पहले हुआ। इससे एमबीटीए के कमरे को छोड़ने के लिए तर्क दिया जाता है कि इसमें निवारक कार्रवाई करने के लिए पर्याप्त समय नहीं है।

बेशक, लंबे समय में, एमबीएए ने वास्तव में पैर में खुद को गोली मार दी। दस्तावेजों, "एनाटॉमी ऑफ ए सबवे हैक" (पीडीएफ) नामक एक पीडीएफ के रूप में दस्तावेजों, अब सभी जगह पर हैं, और जो लोग शायद हैक के बारे में कभी नहीं सुना होगा वे इसके बारे में हर अंतिम विवरण जानते हैं। यह स्पष्ट नहीं है कि क्यों शामिल न्यायाधीश ने संबंधित दस्तावेजों को सील नहीं किया, जिसने उन्हें सार्वजनिक करने से रोक दिया।

अंतिम फैसले

इसमें कोई संदेह नहीं है, यह एक मुश्किल मामला है। निश्चित रूप से, छात्रों को एमबीटीए के कर्मचारी नहीं हैं और वे जो भी मिलते हैं उन्हें साझा करने के लिए कोई दायित्व नहीं है। इसी समय, एमबीटीए पहले प्रतिक्रिया देने के बिना सार्वजनिक रूप से उस सूचना को पेश करने से स्पष्ट रूप से व्यापार से संबंधित क्षति हो सकती थी।

सुरक्षा विश्लेषक दान कामिंस्की, जिसने पाया बड़े पैमाने पर DNS दोष जुलाई में पूरे इंटरनेट को प्रभावित करते हैं। कमिंस्की वास्तव में इस समस्या से पूरी तरह छह महीने पहले आया था। जब तक उद्योग के नेताओं को एक ठोस समाधान नहीं मिल पाता था, तब तक उन्होंने इसे पूरा करने में कड़ी मेहनत की। शुरूआत में खोज और समाधान की घोषणा करने के बाद भी, कामिंस्की ने हैकर्स के साथ एक महीने के लिए खुद को मिली कुछ भी रखने के लिए कहा, इस प्रकार आईएसपी दुनिया भर में छेद को पैच करने और अपने सिस्टम की रक्षा करने के लिए पर्याप्त समय दे सकता है।

अंततः, हालांकि, कोई भी नहीं एमआईटी के उदाहरण में बहुत खराब चल रहा है। छात्रों ने कुछ अल्पकालिक प्रसिद्धि प्राप्त की है, और उम्मीद है कि एमबीटीए ने एक गंभीर समस्या की कुछ अंतर्दृष्टि प्राप्त की है और यह कैसे तय किया जा सकता है। और यहां तक ​​कि अगर एमआईटी टीम को इसके विचारों के लिए कोई भी धन्यवाद नहीं मिलता है, तो उसे एक इनाम मिला है: असाइनमेंट के लिए ए।