Bu ayın başlarında Dragon Sektörü olarak bilinen Polonyalı bilgisayar korsanları, Polonya’nın en büyük tren üreticilerinden biri olan Newag’ı kasıtlı olarak suçladı. kendi trenlerini örüyor üçüncü şahıslar tarafından tamir edildiklerinde. Newag, Dragon Sector’u dava etmekle tehdit etti, ancak hikaye, onarım hakkını neden hak ettiğimizi ve şirketin neden iflas ettiğini gösteren bir örnek olarak ortaya çıktı. bir soruşturmayla karşı karşıyayız Polonya Rekabet ve Tüketicinin Korunması Ofisi’nden (UOKIK). Çarşamba günü, Polonyalı bilgisayar korsanları saldırıya geçerek Newag’a bir konferans sahnesinde “Mahkemede görüşürüz” dediler ve Dragon Sektörünün bir trene nasıl tersine mühendislik yaptığını anlattılar.

Dragon Sektörü’nün bir üyesi olan Sergiusz Bazański, “Haklı olduğumuzdan %100 eminiz” dedi. Alman siber güvenlik konferansı. “Kamu yararına hareket ettiğimizden %100 eminiz. Korkması gereken Newag’dır, biz değil.”

Dragon Sektörü, çalışmayan birkaç Newag treni yüzünden kalakalmış bir tamir atölyesi tarafından işe alınmıştı. Bilgisayar korsanları, Newag trenlerinin kodunda yer alan rekabete aykırı davranışları hızla buldular ve 2022’de davayla birlikte Polonyalı yetkililere başvurdular. Dragon Sector, iki durumda Newag’ın, bir trenin bir rakibin atölyesinde olması durumunda arızalanmasına neden olacak bir kod yazdığını söylüyor. Yetkililerle bir yıl boyunca pek bir ilerleme kaydedilememesinin ardından tren korsanları halka açılmaya karar verdi.

Bir Grup Tren Hackerının Onarım Hakkı Kabusunu Nasıl Açığa Çıkardığı başlıklı makalenin resmi

Fotoğraf: Martyn Jandula (Shutterstock)

Dragon Sektörüne trenlerin tuğlalarını kaldırması için sadece bir hafta süre verildi, çünkü onları kiralayan tren operatörünün o kadar çok kırık treni vardı ki bu ciddi hizmet sorunlarına neden oluyordu. Bundan sonra operatör, daha pahalı bakım için trenleri Newag’a geri göndereceklerini söyledi (Newag onlara bu sorunu çözebileceklerine dair güvence verdi).

Bilgisayar korsanları, çalışan trenlerin kodunu bir algoritma kullanarak tuğlalı trenlerle karşılaştırarak tuğlaları buldu. Dragon Sektörü, Newag trenlerinin coğrafi sınırlarla korunan koordinatlara ulaşıldığında kilitlenmek üzere tetiklendiğini, 10 gün boyunca hareketsiz kaldığını veya bir durumda bir trenin her yıl 21 Aralık’ta kilitlendiğini tespit etti. Tetikleyicilerden herhangi biri karşılanırsa, tren bilgisayarının NVRAM’i (bellek sistemi) belirli bitleri sıfıra çevirerek trenin gaz kelebeğine bir kapı yerleştirir ve trenin hareket etmesini engeller. Dragon Sektörü 30 Newag trenini analiz etti ve bunların 24’ünün kilitleri vardı; bunların çoğunda çeşitli tetikleyiciler ve kilitleme mekanizmaları vardı.

Dragon Sektörünün sunumundan Newag'ın tuğla örme mekanizmasını detaylandıran bir slayt.

Dragon Sektörünün sunumundan Newag’ın tuğla örme mekanizmasını detaylandıran bir slayt.
Resim: Ejderha Sektörü

Bazański, Gizmodo ile yaptığı röportajda “İhbarcı olmayı planlamadık” dedi. “İşlerin ilerlemeye başlamasını istedim çünkü Newag’ın yaptığı, hafifçe söylemek gerekirse ‘havalı değil’ gibi görünüyor.”

Dragon Sektörü, Newag’ın onarımlarla ilgili rekabete aykırı uygulamalarını uluslararası bir sahneye çıkardı. Tipik olarak onarım hakkı hareketi, akıllı telefonlar ve bilgisayarlar gibi küçük elektronik cihaz üreticilerine odaklanıyor. Geleneksel tuğlalamada üreticiler, üçüncü tarafların onarım yapmasını zorlaştıran yazılım veya donanım girerler, böylece tüketiciler orijinal şirkete pahalı onarım ücretleri ödemek zorunda kalırlar. Newag, trenlerine kilitleme mekanizmaları yerleştirdiği yönündeki iddiaları reddediyor, ancak bazı Polonyalı tren operatörleri Dragon Sektörünün iddialarını doğruladı.

Varşova’daki bir tren operatörü olan SKM Warszawa, Gizmodo’ya Dragon Sektörünün hikayesine karşılık gelen kilitleme mekanizmalı bir Newag treni vakası kaydettiğini söyledi. Geçen hafta, bir başka Polonyalı tren operatörü Polregio, yayına şunları söyledi: OnetDragon Sector’un iddialarıyla örtüşen blokajlar nedeniyle Newag trenlerinin hâlâ başlatılamadığını söyledi.

Newag bir yayınladı kağıt 19 Aralık’ta Dragon Sektörünün iddiaları reddedildi, ancak o zamandan beri kaldırıldı kendi web sitesinden. Bu yazıda Newag, rakip atölyelerin ve Dragon Sektörünün tren yazılımı üzerinde çalışmak için uygun “lisansa” sahip olmadığını iddia ediyor. Ancak Dragon Sector, yetkili bir tren atölyesi tarafından sözleşmeli olarak işe alındıkları için tren yazılımının yetkili kullanıcıları olduklarını söylüyor. Newag’ın iddia ettiği lisansları hiç duymamışlar.

Ruhsatlar gerçek olsa bile varlıkları onarım hakkı hareketiyle çelişiyor. Operatörlerin ve atölyelerin, tren satışına dahil olmayan, trenleri onarmak için ayrı bir lisans almalarını zorunlu kılmak tamamen alışılmadık bir durumdur. Daha geleneksel bir sistem ise New York City’nin amiral gemisi metro operatörü Metropolitan Ulaşım Otoritesi’dir. MTA, Gizmodo’ya iki yıllık garantinin ardından şehirdeki atölyelerin metro vagonlarında düzenli bakım ve onarım yapmasına izin verildiğini söyledi.

Aynı makalede Newag, araç onarımlarının “Newag’ın işinin küçük bir kısmı” olduğunu iddia ediyor ve bunun kabaca %5 olduğunu tahmin ediyor. Newag bu rakamı bağımsız olarak Gizmodo’ya doğruladı. Üreticinin mali tablolarında araç onarımları, 2022’nin ilk dokuz ayı için toplam gelirinin yaklaşık %20’sini, 2023’te ise yaklaşık %60’ını temsil eden “onarımlar ve modernizasyonlar” kategorisine girmektedir. “Onarımlar ve modernizasyonlar”, Şirketin toplam gelirinin önemli bir kısmı, ancak bir Newag sözcüsü Gizmodo’ya bu bölümün sadece onarımlardan çok daha büyük miktarda hizmet içerdiğini söyledi. Onarımların gelirin yaklaşık %5’ini oluşturduğu iddiasını sürdürdüler.

Newag'ın son mali beyanı bir analist tarafından Gizmodo ile paylaşıldı.

Newag’ın son mali beyanı bir analist tarafından Gizmodo ile paylaşıldı.
Resim: Newag

Dragon Sektörü, Newag’ı harika trenler yaptığı için övüyor ancak rekabete aykırı olacaklarsa onarım pazarında yer almamaları gerektiğine inanıyor. Polonya’nın diğer büyük tren üreticisi Pesa ise onarım pazarında hiç yer almıyor.

“Trenlere hizmet verildiğinde ve çalışmaya başlanamadığında bu durum insanları etkiledi. Polonya medyasının 2022’de aktardığı Bazański, Aşağı Silezya’daki tren sisteminin aşırı yüklendiğini söyledi. “Hizmette yeterince demiryolu taşıtı yoktu.”

Dragon Sektörü, insanların Newag’a karşı konuşurken kötü niyetli olmadıklarını, sadece etkilenen insanlara yardım etmek istediklerini bilmelerini istiyor. Trenlerin hızlı ve uygun maliyetli bir şekilde onarılmasına izin vermek muhtemelen yolcular için daha az gecikme anlamına gelecektir. Onarım hakkı hareketinin ihlalleri çoğu zaman en çok son kullanıcılara zarar verir.



genel-7