ชีวิตหลังการเปิดโปง DRM ของ Newag: ความจริงที่ไม่มีใครเตรียมพร้อม [วิดีโอ]

 (media.ccc.de)
1 คะแนน โดย GN⁺ 2024-12-30 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • ทีมที่วิเคราะห์ขบวนรถไฟที่เสียหลังเข้าซ่อมกับอู่ซ่อมอิสระ ได้รีเวิร์สเอนจิเนียริงรถไฟของ Newag และพบโค้ดที่จำลองความขัดข้องเมื่อระบบตรวจจับความพยายามซ่อมบำรุง ก่อนเปิดเผยเรื่องนี้ในงาน 37C3
  • การบรรยายใน 38C3 ครั้งนี้ว่าด้วยผลกระทบหลังการเปิดเผย โดยมี เซสชันของคณะทำงานรัฐสภา 3 ครั้ง คำชี้แจงจาก Newag และคำให้การของผู้ให้บริการเดินรถเป็นแกนหลัก
  • ผู้ให้บริการเดินรถระบุว่า Newag เรียกเก็บเงิน มากกว่า 20,000 ยูโร สำหรับการปลดล็อกรถไฟเพียงขบวนเดียว ทั้งที่ทำได้จริงภายใน 10 นาที แต่ Newag กลับแสดงจุดยืนว่าไม่ทราบเรื่องการล็อกดังกล่าว
  • ผู้บรรยายต้องรับมือกับ คดีความยาว 140 หน้า และข้อกล่าวหาเรื่องละเมิดลิขสิทธิ์กับการแข่งขันที่ไม่เป็นธรรม ขณะเดียวกันก็ต้องอธิบายแนวคิดของ รีเวิร์สเอนจิเนียริง ให้สื่อฟังซ้ำแล้วซ้ำเล่า
  • หลังการเปิดเผย การสอบสวนอย่างเป็นทางการเพิ่มเป็น 6 คดี โดยในจำนวนนี้ 2 คดีเป็นคดีอาญา และผลกระทบยังคงขยายวงต่อไป รวมถึงกรณีจากผู้ให้บริการเดินรถรายอื่น

สิ่งที่เกิดขึ้นหลังการเปิดเผยใน 37C3

  • ทีมที่กำลังวิเคราะห์รถไฟที่เสียหลังเข้ารับการซ่อมจากอู่ซ่อมอิสระ ได้รีเวิร์สเอนจิเนียริงรถไฟของ Newag และพบโค้ดที่จำลองความขัดข้องเมื่อระบบตรวจจับความพยายามซ่อมบำรุง
  • ผลลัพธ์ดังกล่าวถูกเปิดเผยในงาน 37C3 และการบรรยายใน 38C3 ครั้งนี้เป็นการอัปเดตความเคลื่อนไหวด้านกฎหมาย การเมือง และสื่อที่ตามมา
  • มีการจัดเซสชันของคณะทำงานรัฐสภา 3 ครั้ง และระบุว่าสไลด์ของ Newag ที่ไม่เกี่ยวกับหัวข้อมีรูปห้องน้ำสกปรกรวมอยู่ด้วย
  • ผู้ให้บริการเดินรถให้การว่า Newag เรียกเก็บเงิน มากกว่า 20,000 ยูโร สำหรับการปลดล็อกรถไฟเพียงขบวนเดียว และการปลดล็อกจริงทำได้ภายใน 10 นาที
    • ขณะเดียวกัน Newag ก็ออกจุดยืนว่าไม่รู้อะไรเกี่ยวกับการล็อกดังกล่าว

คดีความและการสอบสวนอย่างเป็นทางการ

  • คดีความที่เกี่ยวข้องกับ Newag มีความยาว 140 หน้า โดยมีเนื้อหาเป็นการกล่าวหาผู้บรรยายเรื่องละเมิดลิขสิทธิ์และการแข่งขันที่ไม่เป็นธรรม
  • ผู้บรรยายต้องอธิบายกับสื่อซ้ำแล้วซ้ำเล่าว่า รีเวิร์สเอนจิเนียริง คืออะไร
  • การสอบสวนอย่างเป็นทางการเพิ่มเป็นทั้งหมด 6 คดี และในจำนวนนี้ 2 คดีเป็นคดีอาญา
  • หลังการบรรยาย 37C3 ก็มี กรณีใหม่ จากผู้ให้บริการเดินรถรายอื่นตามมา
  • สไลด์และวิดีโอบันทึกการบรรยายเผยแพร่ภายใต้สัญญาอนุญาต Creative Commons BY 4.0

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2024-12-30
ความคิดเห็นจาก Hacker News

  • การพูดคุยก่อนหน้านี้: https://news.ycombinator.com/item?id=42524568
    หากต้องการบริจาคเพื่อการดำเนินคดี กองทุนกฎหมาย CCC เปิดรับอยู่: https://www.ccc.de/en/updates/2024/das-ist-vollig-entgleist

  • บริษัท Newag ที่ปรากฏในงานนำเสนอยังคงได้สัญญาภาครัฐขนาดใหญ่อยู่: https://en.railmarket.com/news/rolling-stock/25459-newag-s-g...

    • ไม่สามารถห้ามเข้าร่วม การประมูลภาครัฐ ได้หากไม่มีขั้นตอนที่ชอบธรรม
      โดยทั่วไปในการตัดสินผู้ชนะประมูล ราคามักเป็นปัจจัยที่สำคัญที่สุด
    • ให้ความรู้สึกขมขื่นที่เงินไหลไปหลายทิศทาง

  • แม้จะสนับสนุนและรับรองคนเหล่านั้น แต่คำพูดที่ว่า “ควรเปิดเผยให้เร็วกว่านี้” แทบจะไร้สาระ
    พวกเขาเปิดเผยไปแล้วตั้งแต่ 1 ปีก่อนที่การเปลี่ยนแปลงทางการเมืองในโปแลนด์จะชัดเจน และถ้าเปิดเผยก่อนการเปลี่ยนรัฐบาลก็อาจลงเอยอย่างน่าเศร้าได้
    บริษัทและโครงสร้างความเป็นเจ้าของเกี่ยวพันอย่างแนบแน่นกับอำนาจทางการเมืองก่อนหน้านั้น และถ้าอำนาจเดิมยังครองต่อไป ก็คงไม่มีการเปิดเผย
    งานที่แสดงในงานนำเสนอถูกทำขึ้นขณะที่อำนาจเดิมยังแข็งแรง และสุดท้ายการเปิดเผยก็เป็นสิ่งที่ถูกต้อง แต่คงต้องมีการคำนวณอย่างมาก
    การจะเปิดเผยต้องคำนวณจังหวะเวลาที่ดีที่สุดเท่าที่เป็นไปได้ เรื่องนี้จึงใกล้เคียงกับการ ทำสิ่งที่ถูกต้องในเวลาที่ถูกต้อง มากกว่าจะเป็นวีรกรรมล้วนๆ

    • แน่ใจหรือ? เท่าที่ทราบ รถไฟเหล่านั้นเป็นของ รัฐบาลท้องถิ่น Dolnośląska ไม่ใช่รัฐบาลกลาง และก็ดูเหมือนไม่มีการเปลี่ยนแปลงรัฐบาลระดับภูมิภาคด้วย
      การที่เรื่องนี้ไม่ได้รับความสนใจดูจะเป็นปัญหาเรื้อรังที่ไม่เกี่ยวกับอำนาจทางการเมืองเฉพาะฝ่ายใด
      อย่างที่พวกเขาบ่นว่ามันอธิบายให้นักข่าวเข้าใจได้ยาก นักข่าวก็ไม่เข้าใจและสาธารณชนก็ไม่เข้าใจเช่นกัน
      แม้แต่คดี Pegasus ก็ยังไม่มีความคืบหน้ามากนักในสภาชุดปัจจุบัน
      ถ้าจะพูดแบบประชดหน่อยๆ ถ้าจัดกรอบให้เหมือนทฤษฎีสมคบคิดของรัสเซีย มันอาจกลายเป็นข่าวใหญ่ไปทั่วก็ได้
      ดูเหมือนคนจะไม่มองว่าเป็นเรื่องร้ายแรงเพราะมันเกิดขึ้นในประเทศตัวเอง ขณะที่ถ้ามองวิธีที่สหรัฐฯ ปฏิบัติต่อจีน ก็เห็นว่าแม้อาจไม่มีอะไรจริงจังก็ยังถูกทำให้เป็นเรื่องใหญ่

  • ในอุตสาหกรรมที่พัวพันกับการเมืองอย่างลึกซึ้ง เรื่องแบบนี้เกิดขึ้นได้ทุกที่
    บุคคลที่เปิดโปงการฉ้อโกงหรือคอร์รัปชันมักถูกคุกคามและสะกดรอยตามเป็นปกติ และเมื่อเรื่องเป็นที่รู้จักก็จะถูกเล่นงานด้วย SLAPP
    ตอนนี้มาตรฐานแบบเยอรมนีและสหรัฐฯ เพิ่งมาถึงโปแลนด์ และเป็นความเปลี่ยนแปลงที่รอกันมานาน

    • บันทึกความทรงจำของ Eva Joly ให้บทเรียนในประเด็นนี้ได้มากทีเดียว
      โดยเฉพาะตอนที่นายพลคนหนึ่งบอกเธอว่า “คุณโชคดีที่ไปสอบสวนธุรกิจน้ำมัน ถ้าไปสอบสวน ธุรกิจอาวุธ คุณคงตายไปแล้ว” ซึ่งน่าประทับใจมาก

  • ที่เกี่ยวข้อง: เรื่องต้นฉบับเมื่อ 1 ปีก่อน - https://news.ycombinator.com/item?id=38788360

  • แฮ็กเกอร์ชาวโปแลนด์ฝีมือดีได้เปิดโปง ความโลภขององค์กรธุรกิจ เยี่ยมมาก

    • มันร้ายแรงกว่าความโลภขององค์กรธรรมดามาก
      นี่คือช่องโหว่ที่ฝังอยู่ในห่วงโซ่อุปทานทั้งหมด และเป็น ปัญหาความมั่นคงแห่งชาติ ที่เกิดจากคอร์รัปชัน
      พวกเขาควรได้รับคำยกย่องและรางวัล เพราะได้เปิดโปงมันตอนนี้ แทนที่จะต้องให้มีคนสังเวยชีวิตในช่วงสงครามโลกก่อน
      ถ้าบริษัททำให้รถไฟหยุดเมื่ออยู่ในตำแหน่งบางแห่ง ตำแหน่งนั้นถูกกำหนดด้วยอะไร? ด้วยสัญญาณวิทยุ GPS ที่อ่อนแอและเคยมีปัญหาการปลอมแปลงมาก่อนหรือไม่?
      ถ้ามีใครส่งสัญญาณวิทยุที่สร้างขึ้นอย่างมุ่งร้ายไปยังตัวรถไฟ แล้วส่งเพย์โหลดเป้าหมายเพื่อเปิดฟังก์ชันนี้จะเกิดอะไรขึ้น? พืชผลหรืออาหารอาจเน่าเสียได้
      อุบัติเหตุระดับนี้ไม่จำเป็นต้องเป็นอัจฉริยะก็ทำได้ และแค่ดูพล็อตหนังสมัยนี้ก็คิดออกได้
      ความมั่นคงทางอาหาร เป็นปัญหาของทุกประเทศมานานนับพันปี

  • EU ไม่ควรสอบสวนเรื่องนี้สักหน่อยหรือ?

    • EU ไม่ใช่รัฐบาลกลาง
      EU สอบสวนได้ก็ต่อเมื่อมีการใช้จ่ายงบประมาณของ EU อย่างไม่เหมาะสม หรือเมื่อรัฐบาลของประเทศนั้นละเมิดพันธกรณีต่อ EU
      นอกเหนือจากนั้น แต่ละประเทศมีหน้าที่ปรับกฎหมายของตนให้สอดคล้องกับกรอบยุโรปร่วมกัน และเมื่อมีใครละเมิดกฎหมายเหล่านั้น การสอบสวนเป็นความรับผิดชอบของรัฐบาลประเทศนั้น