Dragon Sector We've not been trained for this: life after the Newag DRM disclosure EN

#hacking #ethicalhacking #dragonsector #newag #programowanie

Prezentacja: aktualizacja postepow sprawy Dragon Sector vs. NEWAG (blokowanie pociągów w serwisie).
Zrodlo newsa: #mrugalskipl #unknownews https://sendy.uw-team.org/w/Q31in763Uko6od0VoKsXZ0HQ/39qJ1eGZjg5ebtupYGIFhQ/wSUZ4C3rOC6bQQ5NtuSBog

You've probably already heard the story: we got contracted to analyze a bunch of trains breaking down after being serviced by independent workshops. We reverse engineered them and found code which simulated failures when they detected servicing attempts. We presented our findings at 37C3… and then shit hit the fan.

This talk will be an update about what happened since our 37C3 presentation. We’ll talk about:
- Three parliamentary workgroup sessions with dirty bathroom photos on Newag’s offtopic slides, train operators revealing that they paid Newag more than 20k EUR for unlocking a single train, which Newag was able to unlock in 10 minutes, and at the same time saying that they don’t know anything about the locks.
- 140-page lawsuits, accusing us of copyright violation and unfair competition (sic!) with a lot of logical gymnastics.
- How it’s like to repeatedly explain reverse engineering concepts to journalists.
- 6 official investigations, two of them criminal.
- New cases revealed since then (from different train operators).
- and much more!

Komentarze (13)

dext3Gwiazdorw zeszłym roku3

„Lawsuits are temporary, glory is forever”
Tym wygrali „stending owejszyn” 🤓

Szuuz_EkleerOsobistośćw zeszłym roku3

Karton nasiąka coraz bardziej

stary-czlowiekSpecjalistaw zeszłym roku2

Prawo istnieje tylko dla zwykłych obywateli. Dla bogatych i wpływowych to tylko zabawne bajeczki. No i prawie wszędzie na świecie tak jest. A hipokryci trąbią o jakimś DEI. Może po prostu trzeba przejść na tą ciemną stronę, bo nie dać się nie być dymanym. Na tym świecie albo dymasz, albo ktoś dyma ciebie.

oczykobryDebiutantw zeszłym roku10

Jak zobaczyłem jakie praktyki stosował newag to byłem porażony i pewny tego, że ich dotkliwie ukarają... Dyrektywa maszynowa (która ma tutaj zastosowanie) jasno wskazuje, że oprogramowanie ma być wolne od takich blokad. Jakież było moje zaskoczenie, że nie dość, że ich nie ukarali, to jeszcze aktualny kurs akcji newagu wzrósł do historycznych poziomów.

sebie_jukiOsobistośćw zeszłym roku2

> Dyrektywa maszynowa (która ma tutaj zastosowanie) jasno wskazuje, że oprogramowanie ma być wolne od takich blokad.

@oczykobry Newag ma najwyraźniej ochotę ich tak "poturbować sądownie" żeby sprawa nie trafiła przed TSUE; tam wygrana byłaby wysoce prawdopodobna.

kitty95Gruba rybaw zeszłym roku1

@oczykobry nie mamy pana dyrektywy i co pan nam zrobi?

lexicoOsobistośćw zeszłym roku1

@oczykobry kwestia czasu. bo presja jest budowana

kitty95Gruba rybaw zeszłym roku5

Kto rękę na narodowego czempiona podniósł, temu ręka ucięta będzie. Że cyrk to jest, to mało powiedziane, ale fajnie obrazuje w jakm gównie hipokryzji, niekompetencji i układzików żyjemy.

GrindFaterAnonaGruba rybaw zeszłym roku4

@Dzemik_Skrytozerca dzieki za wrzucenie znaleziska i podbicie tematu, bo nie widzialem tego wpisu @pluszowy_zergling wczesniej