Хакер #305. Многошаговые SQL-инъекции
В субботу федеральный судья запретил трем студентам Массачусетского
технологического института обнародовать на конференции Defcon подробности
уязвимостей в электронных системах оплаты крупнейших транспортных агентств.
Окружной судья Дуглас П. Вудлок, выпустил по запросу Массачусетской
транспортной администрации предписание, запрещающее 21-летнему Заку Андерсону,
22-летнему Ар Джи Райану и 20-летнему Аллесандро Кьезе "распространять
программы, информацию, программный код и команды, позволяющие третьим лицам
взломать системы безопасности".
Поверенный Electronic Frontier Foundation, представлявший это трио в суде,
сообщил, что его подопечным было предписано отменить доклад, запланированный на
субботу. Предписание было основано на "приоритете незаконности перед
правом на самовыражение". Несмотря на то, что вмешательство властей сочли
опасным прецедентом, самое смешное в этой истории то, что материалы об этой
уязвимости уже распространили. PDF-файл со слайдами вышел как часть CD, который
раздали 7000 из 8000 участников конференции.
Исследование затронуло местную электронную систему оплаты проезда. Несмотря
на то, что один тип карт использует для оплаты магнитную полосу, а другой –
радиочастотную авторизацию, оба типа карт, по словам молодых людей, позволяют
легко зачислять сотни долларов на счета оплаты. Пресс-служба института
отказалась от комментариев. Представители местных транспортных властей также
пока не сделали никаких комментариев.
