- Ein Team, das Züge analysierte, die nach Reparaturen in unabhängigen Werkstätten ausfielen, hat Newag-Züge reverse-engineered, Code entdeckt, der bei erkannten Wartungsversuchen Ausfälle simuliert, und dies auf dem 37C3 öffentlich gemacht
- Dieser Vortrag auf dem 38C3 behandelt die Folgen nach der Veröffentlichung; zentrale Punkte sind drei Sitzungen einer Parlamentsarbeitsgruppe, die Erklärungen von Newag und Aussagen von Zugbetreibern
- Zugbetreiber erklärten, Newag habe für die Entsperrung eines einzelnen Zuges mehr als 20.000 Euro berechnet, obwohl sie in 10 Minuten möglich gewesen sei; Newag hingegen gab an, von der Sperre selbst nichts zu wissen
- Die Vortragenden mussten sich mit einer 140-seitigen Klage sowie Vorwürfen der Urheberrechtsverletzung und des unlauteren Wettbewerbs auseinandersetzen und zugleich Medien immer wieder das Konzept von Reverse Engineering erklären
- Seit der Veröffentlichung ist die Zahl offizieller Untersuchungen auf 6 gestiegen, davon 2 strafrechtliche Ermittlungen; mit Fällen weiterer Zugbetreiber weiten sich die Auswirkungen weiter aus
Was nach der Veröffentlichung auf dem 37C3 geschah
- Das Team, das Züge untersuchte, die nach Wartung in unabhängigen Werkstätten ausfielen, hat Newag-Züge reverse-engineered und Code gefunden, der Ausfälle simuliert, wenn Wartungsversuche erkannt werden
- Die Ergebnisse wurden auf dem 37C3 veröffentlicht; dieser Vortrag auf dem 38C3 ist als Update zu den anschließenden rechtlichen, politischen und medialen Reaktionen angelegt
- Die Sitzungen der Parlamentsarbeitsgruppe fanden dreimal statt; laut den Vortragenden enthielten Newags themenfremde Folien Fotos schmutziger Toiletten
- Zugbetreiber sagten aus, Newag habe für die Entsperrung eines einzelnen Zuges mehr als 20.000 Euro verlangt, obwohl die tatsächliche Entsperrung innerhalb von 10 Minuten möglich gewesen sei
- Gleichzeitig erklärte Newag, nichts über diese Sperre zu wissen
Klage und offizielle Untersuchungen
- Die Klage im Zusammenhang mit Newag umfasst 140 Seiten und wirft den Vortragenden Urheberrechtsverletzung und unlauteren Wettbewerb vor
- Die Vortragenden mussten Medien wiederholt erklären, was Reverse Engineering ist
- Die Zahl offizieller Untersuchungen ist insgesamt auf 6 gestiegen, davon sind 2 strafrechtliche Ermittlungen
- Nach dem 37C3-Vortrag sind auch bei anderen Zugbetreibern neue Fälle aufgetaucht
- Die Folien und die Aufzeichnung des Vortrags wurden unter der Lizenz Creative Commons BY 4.0 veröffentlicht
1 Kommentare
Hacker-News-Kommentare
Frühere Diskussion: https://news.ycombinator.com/item?id=42524568
Wer für rechtliche Schritte spenden möchte: Der CCC-Rechtshilfefonds ist offen: https://www.ccc.de/en/updates/2024/das-ist-vollig-entgleist
Das in der Präsentation genannte Unternehmen Newag gewinnt weiterhin große Regierungsaufträge: https://en.railmarket.com/news/rolling-stock/25459-newag-s-g...
Bei Ausschreibungen ist der Preis bei der Auswahl des Zuschlagsempfängers meist der wichtigste Faktor
Ich unterstütze diese Leute und stehe für sie ein, aber „sie hätten es früher veröffentlichen müssen“ ist ziemlicher Unsinn
Sie haben es bereits vor einem Jahr veröffentlicht, als der politische Wandel in Polen absehbar war; vor dem Regierungswechsel hätte eine Veröffentlichung tragisch enden können
Das Unternehmen und seine Eigentümerstruktur waren eng mit der früheren politischen Macht verflochten, und ich glaube, sie hätten es nicht veröffentlicht, wenn diese weiter an der Regierung geblieben wäre
Die in der Präsentation gezeigte Arbeit fand statt, als die frühere Macht noch stark war; dass sie es am Ende veröffentlicht haben, war richtig, aber dahinter steckte sicher sehr viel Kalkül
Für eine Veröffentlichung muss man den bestmöglichen Zeitpunkt berechnen; das ist weniger reiner Heroismus als vielmehr das Richtige zum richtigen Zeitpunkt zu tun
Dass das Thema kaum Aufmerksamkeit bekommt, scheint ein chronisches Problem zu sein, unabhängig von einer bestimmten politischen Macht
Wie sie beklagten, dass es schwer sei, es Journalisten zu erklären, haben es auch die Journalisten nicht verstanden, und die Öffentlichkeit ebenfalls nicht
Selbst die Pegasus-Affäre ist im aktuellen Parlament kaum vorangekommen
Etwas zynisch gesagt: Hätte man es als russische Verschwörungstheorie verpackt, hätte es vielleicht plötzlich die gesamte Nachrichtenlage dominiert
Weil es im eigenen Land passiert ist, scheint es nicht ernst genommen zu werden; wenn man sieht, wie die USA mit China umgehen, wird dort selbst dann ernsthaft damit umgegangen, wenn tatsächlich vielleicht gar nichts dahintersteckt
In Branchen, die tief mit der Politik verflochten sind, passiert so etwas überall
Personen, die Betrug oder Korruption aufdecken, werden normalerweise schikaniert und gestalkt, und sobald der Fall bekannt wird, werden sie mit SLAPP überzogen
Jetzt sind deutsche und US-amerikanische Standards also endlich auch in Polen angekommen; eine lange erwartete Veränderung
Besonders eindrücklich war die Stelle, an der ein General zu ihr sagte, sie habe Glück gehabt, dass sie das Ölgeschäft untersucht habe; wenn sie das Waffengeschäft untersucht hätte, wäre sie längst tot
Verwandt: die ursprüngliche Geschichte von vor einem Jahr – https://news.ycombinator.com/item?id=38788360
Fähige polnische Hacker haben unternehmerische Gier aufgedeckt. Gut gemacht
Es ist eine in die gesamte Lieferkette eingebaute Schwachstelle und ein durch Korruption geschaffenes Problem der nationalen Sicherheit
Sie haben es jetzt aufgedeckt, bevor wir in einem Weltkrieg mit Leben dafür bezahlen; sie sollten Preise und Belohnungen bekommen
Wenn das Unternehmen die Züge an bestimmten Orten zum Stillstand bringen konnte, wodurch werden diese Orte bestimmt? Durch schwache GPS-Funksignale, bei denen es in der Vergangenheit Spoofing-Probleme gab?
Was, wenn jemand bösartig erzeugte Funksignale auf den Zug richtet und eine gezielte Payload sendet, die diese Funktion aktiviert? Ernten oder Lebensmittel könnten verderben
Für so einen Angriff muss man kein Genie sein; schon heutige Filmplots reichen, um darauf zu kommen
Ernährungssicherheit ist seit Jahrtausenden ein Thema für jedes Land
Sollte die EU diese Sache nicht zumindest ein wenig untersuchen?
Sie kann nur untersuchen, wenn EU-Haushaltsmittel missbraucht wurden oder die Regierung des betreffenden Landes gegen EU-Pflichten verstoßen hat
Ansonsten passen die einzelnen Länder ihre Gesetze an den gemeinsamen europäischen Rahmen an, und wenn jemand gegen diese Gesetze verstößt, ist die jeweilige nationale Regierung für die Untersuchung zuständig