MIT學生助地鐵票證系統改善 曾發現漏洞被告

　　12月25日國際報道三名麻省理工學院(MIT)學生先前因為研究地鐵票證安全漏洞挨告，被波士頓海灣交通局(Massachusetts Bay Transit Authority，MBTA)告上法院。如今，這三名MIT學生正與該局合作改善自動收費系統。

    法官去年8月取消禁止這三名學生討論研究成果的命令，隨后這樁告訴被駁回。這三名學生原本計劃在8月10日在拉斯維加斯舉行的Defcon黑客大會上發表研究結果，但法官在會議舉行前一日應MBTA之請發給禁制令，迫使學生取消發布會。

    MBTA總管理者Daniel Grabauskas在電子邊境基金會(EFF)網站上刊出的書面聲明中說：這對MBTA與MIT學生而言，都是很好的機會。在我們持續為顧客研究如何改良票證系統的同時，我們感謝MIT學生所展現的合作精神。EFF律師在這樁案件中為這三名學生辯護。

    聲明中引述其中一名學生Zack Anderson的說法：我們的目標向來一致，就是讓地鐵系統盡可能地安全無虞。我很高興能與MBTA合作，對波士頓居民有所幫助，我們對能夠為民眾福祉貢獻一己之力引以為傲。

    這三名學生之前預定作的發布會標題是《解構地鐵黑客攻擊：破解票證系統的RFID加密與磁條》(The Anatomy of a Subway Hack:Breaking Crypto RFIDs and Magstripes of Ticketing Systems)。他們打算描述幾種破解CharlieCard卡(波士頓地下鐵用的RFID卡)的攻擊手法。(Elinor Mills)