- Bağımsız tamir atölyelerinde bakım gördükten sonra arızalanan trenleri analiz eden ekip, Newag trenlerini tersine mühendislik ile inceleyerek bakım girişimini algıladığında arızayı simüle eden kodu buldu ve bunu 37C3'te açıkladı
- Bu 38C3 sunumu, açıklamanın ardından yaşanan yankıları ele alıyor; parlamento çalışma grubu oturumlarının 3 kez yapılması, Newag'in açıklamaları ve tren işletmecilerinin tanıklıkları ana eksenleri oluşturuyor
- Tren işletmecileri, Newag'in tek bir trenin kilidini açmak için 20 bin avrodan fazla ücret aldığını, buna rağmen kilidin 10 dakika içinde açılabildiğini belirtti; Newag ise kilidin varlığından haberdar olmadığı yönünde tutum aldı
- Sunum yapanlar, 140 sayfalık dava ile telif hakkı ihlali ve haksız rekabet iddialarına yanıt verirken, medyaya tersine mühendislik kavramını tekrar tekrar açıklamak zorunda kaldı
- Açıklamadan sonra resmi soruşturma sayısı 6'ya çıktı; bunlardan 2'si ceza soruşturması olduğundan, başka tren işletmecilerinin vakaları da dahil olmak üzere etkileri yayılmaya devam ediyor
37C3 açıklamasından sonra yaşananlar
- Bağımsız tamir atölyesinde bakım gördükten sonra arızalanan trenleri analiz eden ekip, Newag trenlerini tersine mühendislik ile inceledi ve bakım girişimini algıladığında arızayı simüle eden kodu buldu
- Sonuçlar 37C3'te açıklandı; bu 38C3 sunumu ise sonrasında gelen hukuki, siyasi ve medya tepkilerine ilişkin bir güncelleme formatında
- Parlamento çalışma grubu oturumları 3 kez yapıldı; Newag'in konuyla ilgisiz slaytlarında kirli tuvalet fotoğraflarının da yer aldığı belirtildi
- Tren işletmecileri, Newag'in tek bir trenin kilidini açmak için 20 bin avrodan fazla aldığını ve gerçek kilit açma işleminin 10 dakikadan kısa sürede yapılabildiğini ifade etti
- Aynı zamanda Newag, söz konusu kilit hakkında hiçbir şey bilmediği yönünde açıklama yaptı
Davalar ve resmi soruşturmalar
- Newag ile ilgili dava 140 sayfa uzunluğunda ve sunum yapanlara karşı telif hakkı ihlali ile haksız rekabet iddialarını içeriyor
- Sunum yapanlar, medyaya tersine mühendisliğin ne olduğunu tekrar tekrar açıklamak zorunda kaldı
- Resmi soruşturma sayısı toplam 6'ya çıktı; bunlardan 2'si ceza soruşturması
- 37C3 sunumundan sonra başka tren işletmecilerinden de yeni vakalar ortaya çıktı
- Sunum materyalleri ve kayıt Creative Commons BY 4.0 lisansıyla yayımlandı
1 yorum
Hacker News yorumları
Önceki tartışma: https://news.ycombinator.com/item?id=42524568
Hukuki mücadeleye bağış yapmak isterseniz CCC Hukuk Fonu açık: https://www.ccc.de/en/updates/2024/das-ist-vollig-entgleist
Sunumda adı geçen şirket Newag hâlâ büyük devlet ihaleleri alıyor: https://en.railmarket.com/news/rolling-stock/25459-newag-s-g...
İhalelerde kazananın belirlenmesinde genellikle fiyat en önemli unsur olur
O insanları destekliyor ve kefil oluyorum ama “daha erken açıklamaları gerekirdi” demek neredeyse saçmalık
Polonya’da siyasi değişimin kesinleştiği bir yıl önce zaten açıkladılar; iktidar değişmeden önce açıklasalar trajik sonuçlar doğabilirdi
Şirket ve sahiplik yapısı önceki siyasi iktidarla güçlü biçimde iç içeydi; önceki iktidar devam etseydi bunu açıklamazlardı diye düşünüyorum
Sunumda gösterilen çalışma, önceki iktidar hâlâ güçlüyken yürütüldü; sonunda açıklamaları iyi oldu ama bunun ardında muazzam bir hesap kitap olmalı
Açıklama yapmak için mümkün olan en uygun zamanı hesaplamak gerekir; bu saf kahramanlıktan ziyade doğru şeyi doğru zamanda yapmak gibi
İlgi çekmemesi, belirli bir siyasi iktidardan bağımsız olarak kronik bir sorun gibi görünüyor
Gazetecilere anlatmanın zor olduğundan yakındıkları gibi gazeteciler de anlamadı, kamuoyu da anlamadı
Pegasus olayı bile mevcut parlamentoda pek ilerlemedi
Biraz alaycı konuşursam, bunu Rus komplosu gibi paketleselerdi belki bir anda tüm haberleri kaplardı
Kendi ülkelerinde yaşandığı için ciddiye alınmıyor gibi; ABD’nin Çin’e yaklaşımına bakınca, ortada gerçekten hiçbir şey olmayabilecek konular bile ciddi ele alınıyor
Siyasetle derinden iç içe geçmiş sektörlerde bu tür şeyler her yerde olur
Dolandırıcılığı ya da yolsuzluğu ifşa eden kişiler normalde taciz ve takip edilir; olay duyulunca da SLAPP davalarıyla boğuşur
Alman ve Amerikan tarzı standartlar Polonya’ya ancak şimdi gelmiş sayılır; bu uzun süredir beklenen bir değişim
Özellikle bir generalin ona, “Petrol işini soruşturduğun için şanslıydın; silah işini soruştursaydın şimdiye çoktan ölmüş olurdun” dediği bölüm etkileyiciydi
İlgili: Bir yıl önceki özgün hikâye - https://news.ycombinator.com/item?id=38788360
Yetenekli Polonyalı hackerlar kurumsal açgözlülüğü ortaya çıkardı. İyi iş
Tüm tedarik zincirine gömülü bir zafiyet ve yolsuzluğun yarattığı bir ulusal güvenlik sorunu
Dünya savaşı sırasında bedelini canlarla ödemeden önce ortaya çıkardıkları için bu kişilere ödül ve karşılık verilmeli
Şirket trenleri belirli bir konumdayken duracak şekilde ayarladıysa, o konum neye göre belirleniyor? Geçmişte sahtecilik sorunları yaşanan zayıf GPS radyo sinyaline mi?
Biri kötü niyetli olarak üretilmiş bir radyo sinyalini trene yönlendirip bu işlevi etkinleştiren hedefli bir payload gönderirse ne olur? Hasat ya da gıda bozulabilir
Böyle bir senaryoyu düşünmek için dâhi olmaya gerek yok; günümüz filmlerinin konularına bakmak bile yeter
Gıda güvenliği binlerce yıldır her ülkenin meselesi oldu
AB’nin de bu konuyu biraz araştırması gerekmez mi?
Yalnızca AB bütçesi kötüye kullanıldıysa ya da ilgili ülkenin hükümeti AB yükümlülüklerini ihlal ettiyse soruşturma yapabilir
Bunun dışında ülkeler yasalarını ortak Avrupa çerçevesine uydurur; biri o yasaları çiğnediğinde soruşturma o ülkenin hükümetinin sorumluluğundadır