вторник, 15 января 2008 г.

Немецкие хакеры взломали электронные билеты

14-летний мальчик из польского города Лодзь изготовил устройство, произвольно переводящее трамвайные стрелки, сообщает The Register. Для этого он долгое время исследовал закономерности работы трамвайной системы города и отдельных перекрестков.


Технически одаренный, но совершенно безответственный подросток сообщил полиции, что решил таким образом пошутить. В результате этой "шутки" 4 трамвая сошли с путей, 12 человек получили ранения. Школьные учителя отмечают, что молодой преступник известен как примерный ученик и человек, который очень хорошо разбирается "во всяких электронных штучках".


За превращение трамвайных линий целого города в собственную игрушечную железную дорогу молодой человек будет отвечать в специальном суде для несовершеннолетних. Хорошим альтернативным наказанием было бы также отдать его на растерзание настоящим, мирным поклонникам рельсового транспорта. Считается, что подросток, готовя свою "шутку", проникал в трамвайные депо города. Понятное дело, теперь доступ туда будет строго закрыт.


Однако, не отрицая вины юного диверсанта, стоит отметить и слабую защищенность электронных систем на транспорте. Причем, речь идет о самых важных модулях – движения (как в случае с трамваями города Лодзь) и работы с финансами. Как сообщает DutchNews.nl, немецкие хакеры взломали защиту электронных билетов, которые должны быть введены в следующем году в Роттердаме (Нидерланды).


Взломанный чип разработан голландской компаний NXP, частью корпорации Philips. Компания Translink Systems, которая занимается внедрением электронных билетов, уверяет, что еще рано делать выводы и технология, ближе к завершению работ, может стать не такой уязвимой.


Роп Хонгхрейп (Ron Gonggrijp), один из хакеров, взломавших билетные смарт-карты, уверен в обратном. "Они всегда так говорят, - заявляет он. - NXP допустила невероятную ошибку. Технология до смешного легко взламывается". На съезде немецких хакеров в конце года он продемонстрировал, как можно обеспечить бесплатный проезд на любом транспорте, а также сообщил, что персональные данные о держателе смарт-карты могут быть похищены злоумышленниками (опять же, из-за несовершенства чипа NXP).


Хонгхрейп, помимо прочего, возглавляет движение по борьбе с аппаратами для электронного голосования. Вопрос как никогда актуален – разговоры о такой форме голосования ведутся даже в России. Глядя на то, как легко можно свести с рельс несколько трамваев, невольно соглашаешься – может, и правда ну их, эти электронные выборы?


stfw.ru

Комментариев нет: