マサチューセッツ州交通機関がハッカートークを止めようとしている

訴訟では、マサチューセッツ州地区連邦地方裁判所に提出された訴訟のオンライン投稿によると、MBTAの乗り継ぎシステムには、ジャック・アンダーソン、ラッセル「RJ」ライアン、アレッサンドロ・キエザが名前を挙げている日曜日の午後1時のDefconカンファレンスでの「地下鉄ハッキングの解剖：暗号化RFIDと刻印システムの破壊」について現地時間。

デフコン出席者に配布されたプレゼンテーションでは、ボストンの交通システムへの無料アクセスを得るためのさまざまなテクニックを説明していますが、それらのうちのいくつかは違法であると認めている。彼らは、MBTAシステムの侵入テストの結果を示すことがトークのポイントであると言いますが、法的問題を引き起こした可能性があることを明確に認識していました。 1つのスライドは単に「この話ではないもの：裁判所の証拠（うまくいけば）」と書かれています。

デフコンショーガイドでの話は「人生のための無料の地下鉄乗り場がほしいですか？その行は、DefconのWebサイトに掲載された講演の説明から削除されました。

学生は、ロックされていないゲートや無人監視ブースなど、システムで見つかった物理的なセキュリティの問題について説明します。彼らは、運賃自動販売機とロック解除されたネットワークを結ぶ光ファイバースイッチにアクセスでき、MBTAのCharlieTicket磁気ストライプチケットとCharlieCardスマートカードのクローンとリバースエンジニアリング技術も説明しています。ライダーの68％がCharlieCardを使用しています。これにより、毎日、輸送機関に約475,000米ドルが引き渡されます。研究者は、政府機関の話に先立って、システムのセキュリティ上の欠陥に関する情報を渡すことを拒否した、と書類の状態。

MBTAベンダーは、7月30日にトークが予定されていたと証言した。 CharlieCardは、世界中の他の交通機関システムで使用されているものと同じMifare Classic RFID（無線周波数識別）技術に基づいています。今年の初め、MifareのプロデューサーであるNXPは、この技術をいかにして解明するかについて研究者が研究を行うのを阻止しようと訴えました。先月オランダの裁判所はNXPの請求を拒否した。

MITの学生の話はMITのサイトにオンラインで掲載されるはずだ。

MBTAは平日の平均通行時間が140万人で、訴訟によると、全米第5位の輸送システムとなっています。