学生曾发现漏洞助地铁票证系统改善被告

来源:岁月联盟 编辑:zhuzhu 时间:2008-12-27
  CNET科技资讯网12月25日国际报道 三名麻省理工学院(MIT)学生先前因为研究地铁票证安全漏洞挨告,被波士顿海湾交通局(Massachusetts Bay Transit Authority,MBTA)告上法院。如今,这三名MIT学生正与该局合作 ...  CNET科技资讯网12月25日国际报道 三名麻省理工学院(MIT)学生先前因为研究地铁票证安全漏洞挨告,被波士顿海湾交通局(Massachusetts Bay Transit Authority,MBTA)告上法院。如今,这三名MIT学生正与该局合作改善自动收费系统。
  法官去年8月取消禁止这三名学生讨论研究成果的命令,随后这桩告诉被驳回。这三名学生原本计划在8月10日在拉斯维加斯举行的Defcon黑客大会上发表研究结果,但法官在会议举行前一日应MBTA之请发给禁制令,迫使学生取消发布会。
  MBTA总管理者Daniel Grabauskas在电子边境基金会(EFF)网站上刊出的书面声明中说:这对MBTA与MIT学生而言,都是很好的机会。在我们持续为顾客研究如何改良票证系统的同时,我们感谢MIT学生所展现的合作精神。EFF律师在这桩案件中为这三名学生辩护。
  声明中引述其中一名学生Zack Anderson的说法:我们的目标向来一致,就是让地铁系统尽可能地安全无虞。我很高兴能与MBTA合作,对波士顿居民有所帮助,我们对能够为民众福祉贡献一己之力引以为傲。
  这三名学生之前预定作的发布会标题是《解构地铁黑客攻击:破解票证系统的RFID加密与磁条》(The Anatomy of a Subway Hack:Breaking Crypto RFIDs and Magstripes of Ticketing Systems)。他们打算描述几种破解CharlieCard卡(波士顿地下铁用的RFID卡)的攻击手法。(Elinor Mills)关键字:漏洞