Menghadapi situasi yang tidak terlatih

 (ccc.de)
1 poin oleh GN⁺ 2024-12-28 | 1 komentar | Bagikan ke WhatsApp
  • Chaos Computer Club memulai penggalangan dana untuk biaya respons hukum setelah tiga peretas yang mengungkap perilaku penonaktifan kereta Newag di 37C3 terseret gugatan pidana dan perdata
  • Kereta yang dipermasalahkan masuk ke mode hibernasi sendiri saat terlalu lama berada di dalam geokoordinat bengkel pesaing atau bengkel milik pelanggan, atau dalam kondisi yang tampak seperti perbaikan yang tidak terdaftar
  • Kereta yang dinonaktifkan hanya bisa ‘diselamatkan’ dengan memanggil teknisi Newag, dan para peretas mengonfirmasi perilaku ini tanpa mengganti komponen yang memerlukan autentikasi
  • Setelah gugatan dari Newag, di 38C3 dipublikasikan proses hukum sejauh ini yang menelan biaya sekitar 30.000 euro beserta perkembangan lanjutannya
  • Per 8 Januari 2025, CCC telah menerima 31.088,89 euro dari 529 transfer, dan dana yang melebihi kebutuhan akan digunakan untuk tujuan sesuai anggaran dasar CCC e.V.

Pengungkapan DRM kereta Newag dan sengketa hukum

  • Chaos Computer Club (CCC) mendukung tiga peretas yang mengungkap manipulasi kereta buatan produsen kendaraan rel Polandia Newag di 37C3
  • Hal ini dibahas dalam presentasi 37C3, yang menurut CCC merupakan salah satu presentasi paling populer di 37C3
  • Kereta masuk ke mode hibernasi dalam kondisi tertentu
    • jika terlalu lama diparkir di dalam geokoordinat bengkel pesaing atau bengkel milik pelanggan
    • jika berada dalam kondisi yang tampak seperti telah menerima perbaikan yang tidak terdaftar
  • Kereta yang dinonaktifkan seperti ini hanya bisa ‘diselamatkan’ dengan memanggil teknisi Newag
  • Para peretas berhasil mengungkap perilaku ini tanpa penggantian komponen kereta yang memerlukan autentikasi dan berpotensi ilegal

Penggalangan dana CCC dan presentasi lanjutan 38C3

  • Setelah pengungkapan tersebut, Newag menggugat para peretas baik secara pidana maupun perdata
  • CCC menilai gugatan ini dimaksudkan untuk menghalangi pengungkapan terkait ‘illegal instructions’ semacam ini, termasuk pengungkapan di masa depan
  • Para peretas mempresentasikan proses hukum itu di 38C3, dengan biaya hingga saat ini sekitar 30.000 euro
  • CCC meminta transfer ke rekening bank umum Chaos Computer Club e.V. dengan menuliskan referensi Lokomotive
    • Rekening: DE41 2001 0020 0599 0902 01
    • BIC: PBNKDEFFXXX
  • Donasi yang melebihi kebutuhan 30.000 euro, sisa dana jika biaya hukum aktual lebih rendah, dan biaya pengadilan yang dikembalikan akan digunakan untuk tujuan sesuai anggaran dasar Chaos Computer Club e.V.
  • CCC e.V. juga menyatakan bahwa organisasi ini tidak diakui secara resmi sebagai organisasi nirlaba
  • Presentasi lanjutan akan berlangsung pada Jumat, 27 Desember 2024, di 38C3 di Hamburg, dapat ditonton melalui live stream mulai pukul 23.00 waktu setempat pada hari itu, dan setelahnya akan dipublikasikan di media.ccc.de
  • Berdasarkan pembaruan per 8 Januari 2025, total 31.088,89 euro telah diterima melalui 529 transfer bank

Bacaan terkait

1 komentar

 
GN⁺ 2024-12-28
Opini Hacker News

  • Saya sudah menyumbang 133,7€, dan kalau ada tambahan biaya hukum, saya dengan senang hati akan membayar lagi
    Saya berharap orang lain juga menyumbang dengan murah hati dan membagikannya di thread ini
    Apa yang dilakukan Newag di sini benar-benar menjijikkan; mereka mencoba memungut 20.000€ per kereta untuk “mengaktifkan kembali” kereta yang diservis oleh bengkel pihak ketiga
    Preseden seperti ini tidak boleh dibiarkan terbentuk
    Saya juga sangat menyarankan untuk menonton presentasi sebelumnya: https://media.ccc.de/v/37c3-12142-breaking_drm_in_polish_tra...

    • Menurut jadwal, tim itu dijadwalkan memulai presentasi berjudul We've not been trained for this: life after the Newag DRM disclosure pada pukul 23:00 waktu setempat, sekitar 30 menit lagi pada saat itu
      Siaran langsungnya ada di sini: https://streaming.media.ccc.de/38c3/eins/hls
      Presentasinya sudah selesai dan sangat bagus
      Jadwal: https://events.ccc.de/congress/2024/hub/en/event/we-ve-not-b...
    • Preseden mungkin bukan masalah sebesar yang dipikirkan banyak orang
      Sebagian besar Eropa tidak memakai sistem peradilan berbasis preseden, jadi hukum itu sendiri lebih penting daripada putusan sebelumnya dalam kasus serupa
    • Kita harus berjuang agar hak untuk memperbaiki dijamin oleh hukum untuk semua produk
      Jika sudah membeli produk, seharusnya kita bisa mengakses dan memperbaiki semua perangkat lunaknya
    • Saya tidak tahu cara menyumbang di situs webnya
      Penasaran Anda menyumbang ke mana

  • Tampaknya produsen kereta mengikuti taktik banyak perusahaan saat ini
    Praktik produsen menonaktifkan dari jarak jauh produk setelah pembelian dengan alasan apa pun sedang menyebar seperti bencana di berbagai kategori produk
    Setelah menerima uang dan menyerahkan produk, produsen seharusnya tidak punya hak untuk ikut campur dalam cara produk itu digunakan
    Ini benar-benar harus dihentikan, dan regulator di seluruh dunia tertidur soal masalah ini

    • Kelompok pakar perangkat lunak “kita” yang sepenuhnya homogen sebenarnya bisa menghentikan ini, tetapi tidak melakukannya
    • Hak cipta adalah akar masalahnya
      Menambah regulasi bisa saja menjadi solusi, tetapi saya ragu apakah itu benar-benar arah yang kita inginkan
    • Lubang keserakahan tanpa dasar yang dibuka model berlangganan di industri perangkat lunak juga menyeret para produsen perangkat keras
      Pada dasarnya kita tidak lagi membeli barang, melainkan menyewanya
      Jika “pasar” menerima omong kosong seperti ini, regulator tidak akan melakukan apa-apa
    • Ini bukan hanya terjadi akhir-akhir ini
      PC pertama saya pun punya segel garansi batal jika dibuka

  • Newag juga menargetkan anggota parlemen Paulina Matysiak, ketua Tim Parlemen untuk Mengatasi Eksklusi Transportasi, dan mengajukan pencabutan imunitasnya
    Sejak kasus ini diketahui tahun lalu, ia telah menyelidiki persoalan ini
    https://transinfo-pl.translate.goog/inforail/jest-wniosek-o-...

  • Saya ingat cerita ketika “para hacker” menemukan bahwa perusahaan kereta telah menonaktifkan kereta yang diservis oleh penyedia perawatan pesaing
    Sayang sekali mereka digugat
    Semoga mereka bisa mengumpulkan cukup uang untuk memaksa Newag menjalani discovery yang menyakitkan dan mendalam

    • Sayang sekali perusahaan itu tidak didakwa atas sabotase dan mungkin pengkhianatan
      Meski mereka yang membuat kereta itu, menyerang kereta berarti menyerang infrastruktur inti negara

  • Entah apa yang terjadi dengan aturan moral lama: “Jika ibumu terkejut saat kamu menjelaskan pekerjaanmu, berarti ada yang salah dengan apa yang kamu lakukan”
    Apa yang dilakukan Newag jelas-jelas melanggar aturan itu

    • Aturan itu pada dasarnya soal “apakah ini akan merepotkan secara politik”
      Namun sekarang para pelaku usaha besar yang monopolistik begitu saja mengabaikan efek seperti itu
      Media kekurangan dana dan korup, dan para politisi juga korup dalam arti luas
    • Karena mengikuti aturan itu tidak menguntungkan, tampaknya perintah utama untuk memaksimalkan uang yang lebih diutamakan
      Dengan cara apa pun yang memungkinkan, baik legal maupun setengah legal
    • Jarang ada orang yang mengatakan kebenaran kepada keluarga, dan selalu ada cara untuk sedikit memelintirnya agar bisa meyakinkan diri sendiri

  • Ada diskusi sebelumnya saat hal ini pertama kali ditemukan, dan saya terkejut ini tidak dibahas lebih banyak: https://news.ycombinator.com/item?id=38893116

  • Akan bagus kalau ada yang merangkum untuk orang-orang yang belum tahu keseluruhan situasinya
    Saya penasaran mengapa pemerintah yang membeli kereta kuda Troya seperti ini tidak menghancurkan pemasok kereta tersebut, dan tidak memberi medali kepada para hacker yang mengungkapnya

    • Karena pemerintah-pemerintah itu sangat kapitalistis, sehingga percaya perusahaan besar boleh melakukan apa pun yang mereka mau

  • Ini hampir merupakan tren yang universal
    Kalau para produsen belum melakukannya, kemungkinan besar mereka sedang merencanakannya
    Seiring berkembangnya berbagai bagian dunia, produsen yang menyediakan mesin lebih murah bermunculan di mana-mana, dan moat produsen lama mulai menghilang
    Para produsen barang tahan lama kini bergantung pada model bisnis berikutnya: layanan berlangganan pemeliharaan dan dukungan
    Layanan armada kendaraan terkoneksi Ford sedang mendapatkan momentum, dan bisa sangat menguntungkan di sektor kendaraan komersial
    Sebagian besar tren ini berasal dari melemahnya pool tenaga kerja akibat kekurangan orang, kurang pelatihan, dan kurang pengalaman
    Kasus kereta ini jelas mendekati tindak kriminal, tetapi tidak terlalu jauh dari gelombang “kemajuan” yang sedang terjadi sekarang

  • Sayangnya, temuan seperti ini tampaknya akan menjadi pelajaran bagi perusahaan lain
    Artinya, mereka akan membuat taktik dengan plausible deniability mereka makin sulit ditemukan, dan menyembunyikannya dengan dalih “keamanan”
    Big Tech sudah cukup lama memainkan permainan itu
    https://news.ycombinator.com/item?id=36926276
    https://news.ycombinator.com/item?id=24955071

  • Newag bertindak seperti mafia dalam hal ini
    Gayanya seperti, “Sayang sekali ya kalau keretanya berhenti..?”
    Saya tidak ingin mengatur Polandia harus bagaimana, tetapi akhir yang memuaskan adalah menemukan siapa persisnya yang memerintahkan kereta Newag diprogram seperti itu, lalu menjebloskannya ke penjara
    Tambahkan masa hukuman setiap kali ditemukan kereta yang memuat perangkat lunak seperti itu, dan paksa Newag melakukan pemeliharaan gratis untuk kereta tersebut
    Jika Polandia ingin menunjukkan sikap keras terhadap orang-orang yang menipu publik demi mencari uang, kira-kira itulah cara terbaiknya
    Kalau mereka ingin mengatakan bahwa menipu publik Polandia tetap menguntungkan meski ada bukti yang sangat kuat, ya silakan saja

    • NewAg jelas bertindak dengan niat jahat, sabotase, dan pemerasan dalam pikirannya
      Kalau menyangkut kereta dan perkeretaapian, ini bukan sekadar urusan bisnis, melainkan isu strategis keamanan nasional
      Situasinya seperti, “Sayang sekali ya kalau kereta yang membawa bahan pangan mudah rusak berhenti di tengah jalan dan hasil panennya membusuk”
      Saya tidak tahu ada negara mana yang ketahanan pangannya tidak memengaruhi kemampuan pemerintah menjaga ketertiban
      Jika pihak ketiga selain penyedia pemeliharaan melakukan hal seperti ini, mereka secara wajar akan dianggap sebagai organisasi teroris, dan anggota kelompok semacam itu juga harus diperlakukan demikian
      Bahkan kalaupun diklaim hanya terbatas pada fitur kecil dan spesifik yang harus disetujui, mereka tetap memasukkan kerentanan yang tidak esensial bagi fungsi normal ke dalam rantai pasok, lalu merancangnya seolah-olah hal itu esensial
      Setidaknya, meski tidak melakukannya secara langsung, mereka membuka jalan bagi kelompok seperti itu untuk merajalela