लॉस्यूट सेट के साथ, हैकर्स अब एमबीटीए के साथ काम कर रहे हैं

मैसाचुसेट्स बे ट्रांजिट अथॉरिटी (एमबीटीए) ने इस साल की शुरुआत में मुकदमा चलाए गए तीन मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी के छात्रों ने सोमवार को कहा कि वे अब बोस्टन ट्रांजिट सिस्टम को और अधिक सुरक्षित बनाने के लिए काम कर रहे हैं।

घोषणा एक उच्च प्रोफ़ाइल का मामला जो सुरक्षा शोधकर्ताओं के अधिकारों को देश के सबसे बड़े पारगमन प्रणालियों में से किसी एक की चिंताओं के बारे में स्वतंत्र रूप से चर्चा करने के अधिकारों के बारे में चर्चा करता था, जिसके लिए इस तरह की जानकारी व्यापक टिकट धोखाधड़ी का कारण बन सकती है। एमबीटीए द्वारा मुकदमा चलाए गए विद्यार्थियों में से एक जैक एंडरसन ने कहा, "मैं वास्तव में यह मेरे पीछे रहने के लिए खुश हूं।"

एंडरसन, रसेल के साथ "आरजे" रयान और एलेसेंड्रो चिसा को पिछले अगस्त में डेफकॉन हैकर सम्मेलन में "ए सबटामी ऑफ़ ए सबवे हैक: ब्रेकिंग क्रिप्टो आरएफआईडीएस एंड मैग्स्ट्रिप्स ऑफ टिकटिंग सिस्टम" नामक एक वार्ता देने से रोका गया था।

[आगे पढ़ें: मैलवेयर को कैसे हटाएं विंडोज पीसी]

छात्रों ने यह दिखाने की योजना बनाई थी कि उन्होंने एमबीटीए के चार्लीटिकेट चुंबकीय पट्टी टिकट और चार्लीकार्ड स्मार्टकार्डों को रिवर्स किया था। चार्लीकार्ड एक ही MIFARE क्लासिक आरएफआईडी (रेडियो फ्रीक्वेंसी पहचान) तकनीक का उपयोग करता है जिसे सुरक्षा शोधकर्ताओं ने इस वर्ष की शुरुआत में क्रैक किया था।

एमबीटीए ने तर्क दिया था कि प्रस्तुति से ट्रांजिट सिस्टम को "महत्वपूर्ण नुकसान" हो सकता है, लेकिन छात्रों के पास ने कहा कि उन्हें जानकारी के प्रमुख टुकड़े जारी करने का कोई इरादा नहीं था, जिससे लोगों ने सिस्टम को हैक करने की अनुमति दी होगी।

1 9 अगस्त को, एक न्यायाधीश ने एमबीटीए के गग आदेश को फेंक दिया, लेकिन पारगमन प्राधिकरण उनके खिलाफ नए प्रस्ताव ला सकता था, और इसलिए मामला एमआईटी शोधकर्ताओं पर लटका हुआ था।

यह समझौता एक सुखद तरीके से मामले को समाप्त करता है। छात्रों के प्रतिनिधित्व करने वाले इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन के एक वकील जेनिफर ग्रैनिक ने कहा, "पेशेवर कारणों से और सार्वजनिक हित के कारणों के लिए, छात्र एमबीटीए की मदद करना चाहते थे।" 99

तीनों के खिलाफ मामला अंततः 7 अक्टूबर को तय हो गया।, लेकिन यह सार्वजनिक रूप से सोमवार तक नहीं घोषित किया गया था, क्योंकि सभी पक्षों ने निपटान के सार्वजनिक घोषणा के लिए दो महीने का समय लिया, ग्रैनिक ने कहा। शोधकर्ताओं ने अपने निष्कर्षों पर चर्चा करने के लिए 21 अक्टूबर को एमबीटीए तकनीकी स्टाफ से मुलाकात की और परिवहन प्राधिकरण के किराया संग्रह प्रणाली में सुधार करने के लिए काम कर रहे हैं।

एमबीटीए टिप्पणी के तुरंत बाद तक नहीं पहुंच सका।