Kehidupan Setelah Pengungkapan DRM Newag: Realitas yang Tak Pernah Kami Latih [Video]

• Tim yang menganalisis kereta yang rusak setelah diperbaiki bengkel independen melakukan reverse engineering pada kereta Newag, menemukan kode yang menyimulasikan kerusakan saat mendeteksi upaya perawatan, lalu mempublikasikannya di 37C3
• Presentasi 38C3 kali ini membahas dampak setelah pengungkapan tersebut, dengan tiga sesi kelompok kerja parlemen, penjelasan Newag, dan kesaksian operator kereta sebagai poros utama
• Para operator kereta menyatakan Newag menagih lebih dari 20.000 euro untuk membuka kunci satu kereta, padahal kuncinya bisa dibuka dalam 10 menit; namun Newag menyatakan tidak mengetahui adanya penguncian itu
• Para pembicara harus menanggapi gugatan 140 halaman serta klaim pelanggaran hak cipta dan persaingan tidak sehat, sambil berulang kali menjelaskan konsep reverse engineering kepada media
• Setelah pengungkapan, investigasi resmi bertambah menjadi 6 kasus, 2 di antaranya investigasi pidana, sehingga dampaknya terus meluas hingga mencakup kasus dari operator kereta lain

---

Peristiwa Setelah Pengungkapan di 37C3

• Tim yang menganalisis kereta-kereta yang rusak setelah menjalani perawatan di bengkel independen melakukan reverse engineering pada kereta Newag, dan menemukan kode yang menyimulasikan kerusakan jika mendeteksi upaya perawatan
• Hasil tersebut dipublikasikan di 37C3, dan presentasi 38C3 kali ini berbentuk pembaruan tentang respons hukum, politik, dan media yang menyusul setelahnya
• Sesi kelompok kerja parlemen diadakan 3 kali, dan disebutkan bahwa slide Newag yang tidak berkaitan dengan topik memuat foto toilet kotor
• Para operator kereta bersaksi bahwa Newag menerima lebih dari 20.000 euro untuk membuka kunci satu kereta, sementara pembukaan kunci sebenarnya bisa dilakukan dalam waktu kurang dari 10 menit
  • Pada saat yang sama, Newag menyatakan tidak mengetahui apa pun tentang penguncian tersebut

Gugatan dan Investigasi Resmi

• Gugatan terkait Newag berjumlah 140 halaman, berisi tuduhan pelanggaran hak cipta dan persaingan tidak sehat terhadap para pembicara
• Para pembicara harus berulang kali menjelaskan kepada media apa itu reverse engineering
• Investigasi resmi bertambah menjadi total 6 kasus, dan 2 di antaranya adalah investigasi pidana
• Setelah presentasi 37C3, kasus baru juga muncul dari operator kereta lain
• Materi presentasi dan rekamannya dirilis dengan lisensi Creative Commons BY 4.0

[GN⁺]

Komentar Hacker News

• Diskusi sebelumnya: https://news.ycombinator.com/item?id=42524568
  Jika ingin berdonasi untuk langkah hukum, dana hukum CCC sudah dibuka: https://www.ccc.de/en/updates/2024/das-ist-vollig-entgleist

• Perusahaan yang disebut dalam presentasi, Newag, masih memenangkan kontrak besar pemerintah: https://en.railmarket.com/news/rolling-stock/25459-newag-s-g...

  • Mereka tidak bisa dilarang mengikuti tender publik tanpa proses hukum yang semestinya
    Dalam tender, harga biasanya menjadi faktor terpenting dalam pemilihan pemenang
  • Rasanya pahit, seolah uang mengalir ke banyak arah

• Saya mendukung dan menjamin orang-orang itu, tetapi klaim bahwa “mereka seharusnya mengungkapkannya lebih awal” hampir omong kosong
  Mereka sudah mengungkapkannya setahun lalu, saat perubahan politik di Polandia sudah pasti, dan jika mereka mengungkapkannya sebelum pergantian kekuasaan, akibatnya bisa tragis
  Perusahaan dan struktur kepemilikannya sangat terkait dengan kekuatan politik sebelumnya, dan menurut saya mereka tidak akan mengungkapkannya jika kekuatan lama terus berkuasa
  Pekerjaan yang ditampilkan dalam presentasi dilakukan saat kekuatan lama masih kuat, dan pada akhirnya mengungkapkannya adalah hal yang benar, tetapi pasti ada perhitungan yang sangat banyak
  Untuk mengungkapkannya, mereka harus menghitung waktu terbaik yang memungkinkan; ini lebih dekat pada melakukan hal yang benar pada saat yang tepat daripada heroisme murni

  • Yakin? Setahu saya kereta-kereta itu milik pemerintah daerah Dolnośląska, bukan pemerintah pusat, dan saya rasa tidak ada perubahan pemerintahan provinsi
    Kurangnya perhatian tampaknya masalah kronis yang tidak terkait dengan kekuatan politik tertentu
    Seperti keluhan bahwa sulit menjelaskannya kepada jurnalis, para jurnalis pun tidak memahaminya dan publik juga tidak memahaminya
    Bahkan kasus Pegasus pun belum banyak mengalami kemajuan di parlemen saat ini
    Kalau mau agak sinis, jika dibungkus sebagai teori konspirasi Rusia, mungkin tiba-tiba saja memenuhi seluruh berita
    Karena terjadi di negara sendiri, tampaknya tidak dianggap serius; melihat cara AS memperlakukan Tiongkok, bahkan ketika sebenarnya mungkin tidak ada apa-apa, hal itu tetap diperlakukan serius

• Di industri yang sangat terkait dengan politik, hal seperti ini terjadi di mana-mana
  Individu yang mengungkap penipuan atau korupsi biasanya mengalami pelecehan dan penguntitan, lalu ketika kasusnya diketahui, mereka dihantam SLAPP
  Baru sekarang standar ala Jerman dan AS tiba di Polandia, dan ini perubahan yang sudah lama ditunggu

  • Memoar Eva Joly cukup instruktif dalam hal ini
    Terutama bagian ketika seorang jenderal berkata kepadanya bahwa ia “beruntung menyelidiki bisnis minyak; kalau menyelidiki bisnis senjata, ia pasti sudah mati” sangat berkesan

• Terkait: cerita asli dari 1 tahun lalu - https://news.ycombinator.com/item?id=38788360

• Para peretas Polandia yang andal mengungkap keserakahan korporasi. Bagus sekali

  • Ini jauh lebih serius daripada sekadar keserakahan korporasi
    Ini adalah kerentanan yang tertanam di seluruh rantai pasok, dan masalah keamanan nasional yang diciptakan oleh korupsi
    Karena ini terungkap sekarang sebelum harus dibayar dengan nyawa dalam perang dunia, mereka layak mendapat penghargaan dan imbalan
    Jika perusahaan membuat kereta berhenti saat berada di lokasi tertentu, lokasi itu ditentukan oleh apa? Sinyal radio GPS yang lemah, yang dulu pernah punya masalah pemalsuan?
    Apa yang terjadi jika seseorang menembakkan sinyal radio buatan jahat ke arah kereta dan mengirim payload tertarget yang mengaktifkan fitur ini? Panen atau bahan makanan bisa membusuk
    Untuk membayangkan skenario seperti ini tidak perlu menjadi jenius; melihat alur film zaman sekarang saja sudah bisa terpikir
    Ketahanan pangan telah menjadi persoalan semua negara selama ribuan tahun

• Bukankah EU juga seharusnya menyelidiki masalah ini sedikit?

  • EU bukan pemerintah federal
    EU hanya dapat menyelidiki jika anggaran EU disalahgunakan atau pemerintah negara terkait melanggar kewajiban EU
    Selain itu, tiap negara menyesuaikan hukumnya dengan kerangka umum Eropa, dan ketika seseorang melanggar hukum itu, penyelidikan menjadi tanggung jawab pemerintah negara tersebut