Patentai neleido papasakoti apie spynų netobulumą

lrytas.lt ir „Kompiuterijos“ inf.
Kompiuterinio saugumo ekspertui Chrisui Pagetui teko atsisakyti paskaitos apie RFID saugumą. Grasindamas autorių teisių pažeidimo ieškiniu, nuotolinių tapatybės kortelių gamintojas HID pareikalavo nepasakoti apie šių kortelių sistemų spragas šią savaitę vyksiančioje „Black Hat“ konferencijoje.
C. Pagetas buvo planavęs kalbėti apie paplitusias HID ir kitų gamintojų siūlomų nuotolinio jutimo („proximity“) tapatybės kortelių RFID sistemų saugumo spragas. Jo sukurtas RFID klonavimo įrenginys jau buvo demonstruojamas RSA saugumo konferencijoje, kur jis rodė, kaip tokiu įrenginiu galima pavogti kortelėse saugomus prieigos duomenis. Vėliau šiuos duomenis galima panaudoti netikroms kortelėms pagaminti ir apgauti elektroninius užraktus.
„Black Hat“ konferencijoje C. Pagetas planavo plačiau papasakoti ir pateikti įrenginio schemas, programų išeities tekstus, pagal kuriuos konferencijos dalyviai patys galėtų pasigaminti savo klonavimo įrenginius. Anot saugumo eksperto, jis tikėjosi pateikti žmonėms daugiau informacijos apie esamų RFID sistemų netobulumus ir priversti gamintojus pataisyti šias akivaizdžias RFID sistemų spragas.
Deja, gamintojai tikrai nenori, kad kas nors viešai pasakotų apie jų prastą darbą. HID teigia, kad C. Pageto tiriamasis darbas pažeidžia kompanijos autorių teises, ir pagrasino paduoti į teismą C. Pagetą ir jo darbdavį, saugumo kompaniją „IOActive“, jei konferencijoje bus pateikta minima medžiaga. Nepavykus susitarti su HID, C. Pagetas nusprendė atsisakyti paskaitos.
Ši situacija labai primena 2005 metus, kai „Cisco Systems“ užprotestavo Michaelio Lynno paskaitą „Black Hat“ konferencijoje apie „Cisco IOS“ sistemų saugumo spragą. Kompiuterinių tinklų sistemų gigantas taip pat pagrasino autorių teisių pažeidimo ieškiniu. Tiesa, yra šioks toks skirtumas. M. Lynno aptikta spraga iš tiesų buvo nauja saugumo spraga, o RFID sistemų bėdos - tai daugiau chroniška visos šios sistemos bėda. Šiuo metu M. Lynnas dirba saugumo tyrimų darbuotoju pas „Cisco“ konkurentą – „Juniper Networks“.

UAB „Lrytas“,
A. Goštauto g. 12A, LT-01108, Vilnius.

Įm. kodas: 300781534
Įregistruota LR įmonių registre, registro tvarkytojas:
Valstybės įmonė Registrų centras

lrytas.lt redakcija news@lrytas.lt
Pranešimai apie techninius nesklandumus pagalba@lrytas.lt

Atsisiųskite mobiliąją lrytas.lt programėlę

Apple App StoreGoogle Play Store

Sekite mus:

Visos teisės saugomos. © 2026 UAB „Lrytas“. Kopijuoti, dauginti, platinti galima tik gavus raštišką UAB „Lrytas“ sutikimą.