Cuộc sống sau khi công bố DRM của Newag: hiện thực mà chúng ta chưa được chuẩn bị [video]
(media.ccc.de)- Nhóm phân tích các đoàn tàu bị hỏng sau khi được sửa tại các xưởng bảo trì độc lập đã dịch ngược các đoàn tàu Newag, và phát hiện mã mô phỏng lỗi khi phát hiện nỗ lực bảo trì; họ đã công bố điều này tại 37C3
- Bài thuyết trình tại 38C3 lần này đề cập đến dư chấn sau công bố, với trọng tâm là 3 phiên họp của nhóm công tác quốc hội, phần giải thích của Newag và lời chứng của các đơn vị vận hành tàu
- Các đơn vị vận hành tàu cho biết Newag đã tính phí hơn 20.000 euro chỉ để mở khóa một đoàn tàu, dù việc mở khóa thực tế có thể thực hiện trong vòng 10 phút; tuy nhiên Newag lại thể hiện lập trường rằng họ không biết gì về chính cơ chế khóa đó
- Trong khi đối phó với đơn kiện dài 140 trang cùng các cáo buộc vi phạm bản quyền và cạnh tranh không lành mạnh, các diễn giả cũng phải liên tục giải thích cho báo chí khái niệm reverse engineering là gì
- Sau khi công bố, số cuộc điều tra chính thức đã tăng lên 6 vụ, trong đó có 2 vụ điều tra hình sự; tác động vẫn tiếp tục lan rộng, bao gồm cả các trường hợp từ những đơn vị vận hành tàu khác
Những gì diễn ra sau công bố tại 37C3
- Nhóm đang phân tích các đoàn tàu bị hỏng sau khi được bảo trì tại xưởng độc lập đã dịch ngược các đoàn tàu Newag và phát hiện mã mô phỏng lỗi khi phát hiện nỗ lực bảo trì
- Kết quả này đã được công bố tại 37C3, và bài trình bày tại 38C3 lần này là bản cập nhật về các phản ứng pháp lý, chính trị và truyền thông diễn ra sau đó
- Các phiên họp của nhóm công tác quốc hội đã diễn ra 3 lần, và họ cho biết trong các slide không liên quan đến chủ đề của Newag còn có cả ảnh nhà vệ sinh bẩn
- Các đơn vị vận hành tàu làm chứng rằng Newag đã thu hơn 20.000 euro để mở khóa một đoàn tàu, trong khi việc mở khóa thực tế có thể hoàn thành trong chưa đến 10 phút
- Đồng thời, Newag lại tuyên bố rằng họ không biết gì về cơ chế khóa đó
Vụ kiện và điều tra chính thức
- Vụ kiện liên quan đến Newag dài 140 trang, với nội dung cáo buộc các diễn giả vi phạm bản quyền và cạnh tranh không lành mạnh
- Các diễn giả phải liên tục giải thích với báo chí reverse engineering là gì
- Tổng số cuộc điều tra chính thức đã tăng lên 6 vụ, trong đó có 2 vụ là điều tra hình sự
- Sau bài thuyết trình tại 37C3, các trường hợp mới cũng xuất hiện ở những đơn vị vận hành tàu khác
- Tài liệu trình bày và bản ghi hình được công bố theo giấy phép Creative Commons BY 4.0
1 bình luận
Các ý kiến trên Hacker News
Thảo luận trước đó: https://news.ycombinator.com/item?id=42524568
Nếu muốn đóng góp cho hành động pháp lý, quỹ pháp lý CCC đang mở: https://www.ccc.de/en/updates/2024/das-ist-vollig-entgleist
Công ty Newag được nhắc trong bài thuyết trình vẫn đang giành được các hợp đồng lớn của chính phủ: https://en.railmarket.com/news/rolling-stock/25459-newag-s-g...
Trong đấu thầu, giá thường là yếu tố quan trọng nhất khi chọn bên trúng thầu
Tôi ủng hộ và đứng ra bảo chứng cho những người đó, nhưng nói rằng “lẽ ra họ phải công khai sớm hơn” thì gần như là nhảm nhí
Họ đã công khai cách đây 1 năm, khi thay đổi chính trị ở Ba Lan đã trở nên chắc chắn; nếu công khai trước khi chuyển giao chính quyền thì có thể đã là một bi kịch
Công ty và cơ cấu sở hữu của nó gắn bó rất chặt với quyền lực chính trị trước đây, và tôi nghĩ nếu phe cũ tiếp tục cầm quyền thì họ đã không công khai
Công việc được trình bày đã diễn ra khi quyền lực cũ vẫn còn mạnh, và cuối cùng việc công khai là đúng, nhưng hẳn đã có rất nhiều tính toán
Muốn công khai thì phải tính thời điểm tối ưu nhất có thể; chuyện này gần với việc làm điều đúng vào đúng thời điểm hơn là chủ nghĩa anh hùng thuần túy
Việc khó thu hút sự quan tâm có vẻ là vấn đề kinh niên, không liên quan đến một thế lực chính trị cụ thể nào
Như họ từng than rằng rất khó giải thích cho các nhà báo, các nhà báo cũng không hiểu và công chúng cũng không hiểu
Ngay cả vụ Pegasus cũng chưa tiến triển đáng kể trong quốc hội hiện tại
Nói hơi hoài nghi thì nếu đóng gói nó như một thuyết âm mưu của Nga, có lẽ đột nhiên nó đã phủ kín toàn bộ tin tức
Có vẻ vì chuyện xảy ra trong nước nên không được xem là nghiêm trọng; nhìn cách Mỹ đối xử với Trung Quốc thì dù thực sự có thể chẳng có gì, nó vẫn được xử lý rất nghiêm túc
Trong các ngành gắn sâu với chính trị, chuyện kiểu này xảy ra ở khắp nơi
Cá nhân phanh phui gian lận hoặc tham nhũng thường ngày thì bị quấy rối và theo dõi, còn khi vụ việc được biết đến thì bị SLAPP bủa vây
Có thể nói cuối cùng các chuẩn mực kiểu Đức và Mỹ cũng đã đến Ba Lan, một thay đổi được chờ đợi từ lâu
Đặc biệt ấn tượng là đoạn một vị tướng nói với bà rằng bà “may mắn vì đã điều tra ngành dầu mỏ; nếu điều tra ngành vũ khí thì bà đã chết rồi”
Liên quan: câu chuyện gốc cách đây 1 năm - https://news.ycombinator.com/item?id=38788360
Những hacker Ba Lan giỏi đã phơi bày lòng tham doanh nghiệp. Làm tốt lắm
Đây là lỗ hổng được cài vào toàn bộ chuỗi cung ứng, và là vấn đề an ninh quốc gia do tham nhũng tạo ra
Họ đã đưa nó ra ánh sáng ngay bây giờ, trước khi phải trả giá bằng mạng người trong một cuộc thế chiến, nên những người này xứng đáng được trao giải và tưởng thưởng
Nếu công ty khiến tàu dừng lại khi ở một vị trí nhất định, thì vị trí đó được xác định bằng gì? Bằng tín hiệu vô tuyến GPS yếu vốn từng có vấn đề giả mạo trước đây ư?
Nếu ai đó phát tín hiệu vô tuyến được tạo ra với ý đồ xấu về phía đoàn tàu, gửi một payload có chủ đích để bật chức năng này thì sao? Mùa màng hoặc thực phẩm có thể bị thối hỏng
Kịch bản như vậy không cần là thiên tài mới nghĩ ra được; chỉ nhìn cốt truyện phim ngày nay cũng có thể hình dung
An ninh lương thực đã là vấn đề của mọi quốc gia suốt hàng nghìn năm
EU không nên điều tra chuyện này một chút sao?
EU chỉ có thể điều tra nếu ngân sách EU bị sử dụng sai mục đích hoặc chính phủ quốc gia đó vi phạm nghĩa vụ với EU
Ngoài ra, mỗi nước phải điều chỉnh luật của mình theo khung chung của châu Âu, và khi ai đó vi phạm luật đó thì chính phủ nước sở tại chịu trách nhiệm điều tra