Πώς μια ομάδα εκπαιδεύσεων χάκερ εξέθεσε έναν εφιάλτη για το δικαίωμα στην επιδιόρθωση

Νωρίτερα αυτό το μήνα, Πολωνοί χάκερ γνωστοί ως Dragon Sector κατηγόρησαν έναν από τους μεγαλύτερους κατασκευαστές τρένων της Πολωνίας, τον Newag, για εσκεμμένα

τούβλα τα δικά της τρένα

όταν επισκευάζονται από τρίτους. Ο Newag απείλησε να μηνύσει την Dragon Sector, αλλά η ιστορία εξερράγη ως παράδειγμα γιατί αξίζουμε το δικαίωμα στην επισκευή και η εταιρεία είναι

αντιμετωπίζει έρευνα

από το Πολωνικό Γραφείο Ανταγωνισμού και Προστασίας Καταναλωτή (UOKIK). Την Τετάρτη, οι Πολωνοί χάκερ πήγαν στην επίθεση, λέγοντας στον Newag, «Θα σε δούμε στο δικαστήριο», στη σκηνή ενός συνεδρίου, και περιέγραψαν πώς ο Dragon Sector κατασκεύασε αντίστροφα ένα τρένο.

«Είμαστε 100% σίγουροι ότι ήμασταν σωστά», είπε ο Sergiusz Bazański, μέλος του Dragon Sector σε


Γερμανική διάσκεψη για την κυβερνοασφάλεια


. «Είμαστε 100% σίγουροι ότι ενεργούσαμε προς το δημόσιο συμφέρον. Είναι ο Newag που πρέπει να φοβάται, όχι εμείς».

Το Dragon Sector προσλήφθηκε από ένα συνεργείο επισκευής που είχε παραγκωνιστεί από πολλά τρένα Newag που δεν ξεκινούσαν. Οι χάκερ βρήκαν γρήγορα αντιανταγωνιστική συμπεριφορά ριζωμένη στον κώδικα των τρένων Newag και πήγαν στις πολωνικές αρχές για την υπόθεση το 2022. Η Dragon Sector λέει ότι σε δύο περιπτώσεις, η Newag είχε γράψει κώδικα που θα προκαλούσε την αστοχία ενός τρένου εάν βρισκόταν σε συνεργείο ανταγωνιστή. Μετά από ένα χρόνο που δεν είδαν μεγάλη πρόοδο με τις αρχές, οι χάκερ των τρένων αποφάσισαν να βγουν στο χρηματιστήριο.

Η Dragon Sector έλαβε μόλις

μι

α εβδομάδα για να ξεπλύνει τα τρένα, επειδή ο χειριστής του τρένου που τους προσέλαβε είχε τόσα πολλά χαλασμένα τρένα που προκαλούσε σοβαρά προβλήματα εξυπηρέτησης. Μετά από αυτό, ο φορέας εκμετάλλευσης είπε ότι θα έστελναν τα τρένα πίσω στο Newag για ακριβότερη εξυπηρέτηση (η Newag τους διαβεβαίωσε ότι θα μπορούσαν να διορθώσουν αυτό το πρόβλημα).

Οι χάκερ βρήκαν τα τούβλα συγκρίνοντας τον κώδικα των τρένων που λειτουργούσαν με τα τρένα με τούβλα χρησιμοποιώντας έναν αλγόριθμο. Η Dragon Sector διαπίστωσε ότι τα τρένα Newag ενεργοποιούνταν για να κλειδώσουν όταν έφταναν σε γεωγραφικές συντεταγμένες, παρέμειναν ακίνητα για 10 ημέρες, ή σε μια περίπτωση, ένα τρένο απλά θα κλειδωνόταν κάθε χρόνο στις 21 Δεκεμβρίου. Εάν πληρούνταν κάποια από τις σκανδάλες, το NVRAM (σύστημα μνήμης) του υπολογιστή του τρένου θα μηδενίσει ορισμένα κομμάτια, βάζοντας μια πύλη στο γκάζι του τρένου και κλειδώνοντας το τρένο από την κίνηση. Το Dragon Sector ανέλυσε 30 τρένα Newag και 24 από αυτά είχαν κλειδαριές, πολλά από αυτά με διάφορες σκανδάλες και μηχανισμούς κλειδώματος.

«Δεν σκοπεύαμε να γίνουμε πληροφοριοδότες», είπε ο Bazański σε συνέντευξή του στο

Gizmodo

. «Ήθελα τα πράγματα να αρχίσουν να προχωρούν γιατί αυτό που φαίνεται να έχει κάνει ο Newag είναι «δεν είναι ωραίο» για να το θέσω ελαφρά».

Η Dragon Sector έχει θέσει τις αντιανταγωνιστικές πρακτικές της Newag σχετικά με τις επισκευές σε διεθνή σκηνή. Συνήθως, το κίνημα του δικαιώματος στην επισκευή εστιάζει στους κατασκευαστές μικρών ηλεκτρονικών συσκευών, όπως smartphone και υπολογιστές. Στο παραδοσιακό bricking, οι κατασκευαστές εισάγουν λογισμικό ή υλικό που δυσκολεύει τους τρίτους να κάνουν επισκευές, επομένως οι καταναλωτές αναγκάζονται να πληρώσουν ακριβά τέλη επισκευής στην αρχική εταιρεία. Η Newag αρνείται τους ισχυρισμούς ότι έχει εισαγάγει μηχανισμούς κλειδώματος στα τρένα της, αλλά αρκετοί πολωνοί χειριστές τρένων έχουν επιβεβαιώσει τους ισχυρισμούς του Dragon Sector.

Ένας χειριστής τρένου από τη Βαρσοβία, η SKM Warszawa, είπε στο Gizmodo ότι κατέγραψε μια περίπτωση τρένου Newag με μηχανισμό κλειδώματος, που αντιστοιχεί στην ιστορία του Dragon Sector. Την περασμένη εβδομάδα, ένας άλλος πολωνικός χειριστής τρένων, ο Polregio, είπε στη δημοσίευση


Onet


ότι τα τρένα της Newag εξακολουθούσαν να αποτυγχάνουν να ξεκινήσουν λόγω εμποδίων που ευθυγραμμίζονται με τους ισχυρισμούς του Dragon Sector.

Ο Newag δημοσίευσε α


χαρτί


αρνούμενος τους ισχυρισμούς του Dragon Sector στις 19 Δεκεμβρίου, αλλά από τότε έχει γίνει


αφαιρέθηκε


από την ιστοσελίδα της. Σε αυτό το έγγραφο, η Newag ισχυρίζεται ότι τα ανταγωνιστικά εργαστήρια και η Dragon Sector δεν έχουν την κατάλληλη «άδεια» για να εργαστούν στο λογισμικό του τρένου της. Η Dragon Sector, ωστόσο, λέει ότι είναι εξουσιοδοτημένοι χρήστες του λογισμικού του τρένου επειδή προσλήφθηκαν βάσει σύμβασης από εξουσιοδοτημένο συνεργείο τρένων. Δεν έχουν ακούσει ποτέ για τις άδειες που ισχυρίζεται ο Newag.

Ακόμα κι αν οι άδειες είναι πραγματικές, η ύπαρξή τους έρχεται σε αντίθεση με την κίνηση του δικαιώματος στην επισκευή. Η απαίτηση από τους φορείς εκμετάλλευσης και τα συνεργεία να αποκτήσουν χωριστή άδεια για την επισκευή τρένων, η οποία δεν περιλαμβάνεται στην πώληση του τρένου, είναι εντελώς ασυνήθιστο. Ένα πιο παραδοσιακό σύστημα είναι η ναυαρχίδα του μετρό της

Νέα

ς Υόρκης, η Metropolitan Transportation Authority. Το MTA είπε στο Gizmodo ότι μετά από δύο χρόνια εγγύηση, επιτρέπεται στα συνεργεία της πόλης να πραγματοποιούν τακτική συντήρηση και επισκευές σε βαγόνια του μετρό.

Στο ίδιο έγγραφο, η Newag ισχυρίζεται ότι οι επισκευές οχημάτων αποτελούν ένα «μικρό κλάσμα των εργασιών της Newag», το οποίο εκτιμά σε περίπου 5%. Ο Newag επιβεβαίωσε αυτό το ποσό στο Gizmodo ανεξάρτητα. Στις οικονομικές καταστάσεις του κατασκευαστή, οι επισκευές οχημάτων εμπίπτουν στην κατηγορία «επισκευές και εκσυγχρονισμοί», που αντιπροσώπευαν σχεδόν το 20% των συνολικών εσόδων του για το πρώτο εννιάμηνο του 2022 και περίπου το 60% το 2023. Οι «Επισκευές και εκσυγχρονισμοί» αντιπροσωπεύουν σημαντικό μέρος των συνολικών εσόδων της εταιρείας, αλλά ένας εκπρόσωπος της Newag είπε στο Gizmodo ότι αυτή η ενότητα «περιλαμβάνει πολύ μεγαλύτερο όγκο υπηρεσιών» από απλώς επισκευές. Συνέχισαν να υποστηρίζουν τον ισχυρισμό ότι οι επισκευές αποτελούν περίπου το 5% των εσόδων.

Η Dragon Sector επαινεί τη Newag για την κατασκευή σπουδαίων τρένων, αλλά πιστεύει ότι δεν θα πρέπει να είναι στην αγορά επισκευής εάν πρόκειται να είναι αντιανταγωνιστικά. Ο άλλος μεγαλύτερος κατασκευαστής τρένων στην Πολωνία, η Pesa, δεν βρίσκεται καθόλου στην αγορά επισκευής.

«Όταν αυτά τα τρένα εξυπηρετούνταν και δεν μπορούσαν να ξεκινήσουν να τρέχουν, αυτό επηρέασε τους ανθρώπους. Το σιδηροδρομικό σύστημα στην κάτω Σιλεσία ήταν υπερφορτωμένο», είπε ο Bazański, για το οποίο ανέφεραν τα πολωνικά μέσα

ενημέρωση

ς το 2022. «Απλώς δεν υπήρχε αρκετό τροχαίο υλικό σε υπηρεσία».

Το Dragon Sector θέλει οι άνθρωποι να γνωρίζουν ότι δεν ήταν κακόβουλοι όταν μιλούσαν εναντίον του Newag, ήθελαν απλώς να βοηθήσουν τους ανθρώπους που επλήγησαν. Επιτρέποντας την ταχεία και οικονομικά αποδοτική επισκευή των αμαξοστοιχιών πιθανότατα σημαίνει λιγότερες καθυστερήσεις για τους αναβάτες. Οι παραβιάσεις του κινήματος του δικαιώματος στην επισκευή συχνά καταλήγουν να βλάπτουν περισσότερο τους τελικούς χρήστες.