Есть подозрение что контора юзала пресловутый Mifare от филипса (нынче NXP) о дырявости которого не знает только совсем уж ленивый и не умеющий использовать гугл.И наверное конторка неслабо наделала в штаны поняв на сколько бабла потенциально влететь может.Дело в том что это Mifare бывает как сделаный по уму вариант смарткарт (предписаный соответствующим ISO, 4413 кажется или как его там), так и самопальный (проприетарный :D) упрощенный вариант от хвилипса, который почему-то (из-за дешевизны?) очень любят юзать транспортные шараги.Ну а вот это они зря, ибо этот самопальный вариант системы у них в плане безопасности лажа лажей а юзается почему-то повсеместно.Странно только что фрякеры еще не катаются нахаляву повсеместно - видимо тормозят с освоением модных технологий.

Да уж.Демократично так.А как же конституция?Первая поправка?Что, все, свободе слова в сша совсем пиндык?Баксами можно пасть заткнуть в обход конституции?А все-равно менее дырявой система не станет.Вообще понимаю когда таким уродам ничего не говорят а просто втихаря начинают нагло юзать дырень.Когда попадалово начинает идти на миллионы за счет тысяч и тысяч халявщиков - они тихо и без вони озаботятся безопасностью системы - там хоть оббегайся по судам, не поможет =)

А нехрен проприетарные (фирменные, б**!) протоколы юзать.Скорее всего чуваки поюзали банальное Mifare и удешевленный фирменный протокол вместо реализации ISO смарткарты(тоже есть в выводке Mifare, но карта сложнее а потому - дороже).Дальнейшее кому оно надо узнается у гугеля.И - да, прикиньте, заменить смарткарты у ВСЕХ ЮЗЕРОВ СИСТЕМЫ - это не ерунда а реальное такое попадалово на много денег и геморроя.Попробуйте ка объявить - чуваки, с завтрашнего дня ваши проездные не действуют!Да вас же закопают и пассажиры и городские власти за саботаж :)

Ну так и есть, видать их ПО - откровенная халтура откатного типа.

>Никто никого не испугался, это нормальная реакция нормальных людей на действие ненормальных хакеров, бравирующих своими "неограниченными" возможностями и своей безнаказанностью.

И конституция не нужна, главное что реакция "нормальная", по понятиям. Полная демократия.

>Это закат эпохи хакеров.

Их уже лет 30 нет.

>Если раньше (когда интернет был игрушкой для гиков) искать уязвимости в чужой системе и распространять способы её взлома было весело и круто, то сейчас - это преступление, поскольку затрагивает коммерческие интересы компаний.

Это затрагивает коммерческие интересы компаний и частных покупателей ПО. Но поскольку твоё мнение куплено м$ или RIAA или похожий организацией, то ты не думаешь ни о чём, кроме интересов своих хозяев.

>Как вы будете относится к человеку, который каждый день подходит к вашей квартире (или к машине), и проверяет, не забыли ли вы её закрыть, а в случае если забыли, громко сообщает об этом окружающим.

Действительно, не очень приятно когда под видом мор секюре анд релайбл, впаривают замок, отрывающейся отвёрткой. Хочется об этом знать и делать выбор согласно фактам, которые так тщательно хотят скрыть проприетарщики от остальных.

>Не думаю, что от вас он услышит слово "спасибо".

Те, кто наживается, впаривая некачественное( как твоя организация), не скажут. Остальные скажут. Возможно и пересмотрят свой выбор в пользу решений, основанных на свободном ПО.

"Спасибо" не услышит. Но я признаю его право так поступать.
И запретить ему проверять и сообщать я ни по каким законам не могу. Ни по юридическим, ни по моральным. А даже если бы и мог - не стал бы.

Кроме того, тут немного другая ситуация: если человек при обнаружении открытой двери сначала сообщает хозяину, а только потом - всем остальным, то это всецело проблема хозяина, что он даже после предупреждения дверь не вернулся и не закрыл. Сам себе дурак. Но это не важно, на самом деле. Основную мысль я в первом абзаце выразил.

Отлично. Защищаем право барыг ЛГАТЬ о продаваемой (вами - покупаемой) услуге или товаре - т.е. право на прямой обман покупателя о свойствах покупки (здесь услуга - проезд в метро, в той части, где речь о надежности аутентификации).

Нормальная реакция нормальных людей, устранять обнаруженные проблемы безопасности. Я мы на месте этих "нормальных" людей пригласил был этих ребят к себе на работу, а не судился.

А так совершенно очевидно, что это, как тут справедливо заметили, коммерческая фирма откатного типа, у которой бюджеты на исправления проблем безопасности не предусматривались. Похоже им оказалось проще подать в суд, чем снова собирать команду разработчиков, которые наверняка уже работают в других местах.

>Это закат эпохи хакеров.

Судить по кучке незадачливых комеров о закате эпохи, это круто. Это примерно как судить о закате рассвета по тому, потому что кто-то не выспался. :))

>Если раньше (когда интернет был игрушкой для гиков)
>искать уязвимости в чужой системе и распространять способы её взлома было
>весело и круто, то сейчас - это преступление, поскольку затрагивает коммерческие
>интересы компаний.

Коммерческие интересы компаний - это их личное дело. И тем более они не могут превалировать над общественными интересами даже в американской судебной системе.
Проблемы безопасности подобной системы может блокировать работу общественного
транспорта города, что чревато убытками, по сравнению с которыми коммерческие
интересы одной компании просто меркнут.

>Как вы будете относится к человеку, который каждый день
>подходит к вашей квартире (или к машине), и проверяет, не забыли
>ли вы её закрыть, а в случае если забыли, громко сообщает
>об этом окружающим. Не думаю, что от вас он услышит слово
>"спасибо".

Лично я буду нормально относиться к человеку. В конце-концов он объявляет об этом публично, и мне тоже. В нормальном обществе если кто-то что-то не закрыл, большинство
не кидается мародерствовать.

Ребята дают знать компании, что дела с безопасностью не в порядке, и делют это официально, на конференции. Компания должна сказать спасибо, ей бесплатно указали на это.
Если компания не делает надлежащих выводов, читай не собирается устранять уязвимость, то возникает вопрос об адекватности как управляющего так технического персоналов.

Sony подводят плачевные итоги происшествия. Ноутбуки с воспламеняющимися батареями продавались под брендами Dell, Apple, IBM, Lenovo, Toshiba, Fujitsu, Hitachi, Sharp и Sony. Всего на данный момент ОТОЗВАНО 9,6 млн. единиц батарей на общую сумму $430 млн.

Ты бы хотел, что бы у Тебя ноутбук взорвался?
http://gizmod.ru/files/2059/image.jpg

Ты думаешь, что те кто потратил мало денег на технологию и получил за неё много денег - должен дальше прикрываться задницами клиентов?

Я хочу прийняти участь від України :)

Если перед этим ты уведомил Минздрав, ФСБ, МВД, Правительство и никто не почесался ответить или поговорить с тобой... ты доедешь до пионерлагеря :) (только ИМХО лагерь будет другим... непионерским)