Tweet

0

Spreekverbod over Amerikaanse ov-hack opgeheven

Studenten deden niets verkeerds

Het spreekverbod voor drie studenten van het Amerikaanse Massachusetts Institute of Technology (MIT) is door een federale rechter dinsdag weer opgeheven. Ze mogen nu publiekelijk praten over het lek in de digitale reiskaart van de metro in Boston.

De studenten hadden eigenlijk al tijdens de Defcon-hackersconferentie in Las Vegas willen demonstreren hoe zij het zogenoemde CharlieCard-kaartsysteem compleet konden breken. Metrobeheerder Massachusetts Bay Transportation Authority (MBTA) stapte naar de rechter om dat te voorkomen, en slaagde. De studenten kregen op 9 augustus een tijdelijk spreekverbod voor tien dagen opgelegd.

Geen wetsovertreding
Een federale rechtbank heeft nu besloten dat het verbod onterecht is, aangezien de speech van de studenten niet de Computer Fraud and Abuse Act overtreedt. Die wet verbiedt het inbreken in andermans computer, maar gaat niet op voor toespraken, aldus de rechter. De MBTA had om een verlenging van het spreekverbod met vijf maanden verzocht.

Slachtoffers
"We hebben academische vrijheid nodig en de mogelijkheid om over deze dingen te praten, zonder juridische consequenties te hoeven vrezen", reageert Carol Rose, directeur van de lokale burgerrechtenunie, tegenover Reuters. "De marktplaats van ideeën werkt niet als onze wetenschappers spreekverboden opgelegd krijgen."

Advocaat Cindy Cohn van de digitale burgerrechtenorganisatie EFF heeft de MIT-studenten bijgestaan in hun verdediging. Ze schilderde hen af als slachtoffers, die enkel wilden helpen bij het blootleggen van zwakheden in het ov-kaartsysteem, meldt PC World. "Onze cliënten creëerden geen kwetsbaarheid; ze vónden het. Ze worden gestraft omdat ze erover willen praten."

Mifare Classic
De CharlieCard uit Boston gebruikt dezelfde Mifare Classic-chip als de Nederlandse OV-chipkaart, die de traditionele strippenkaart op termijn moet vervangen en voor heel wat ophef zorgde. Onderzoekers van de Radboud-universiteit in Nijmegen slaagden er dit jaar in om de beveiliging van deze reiskaart compleet te doorbreken, evenals die van de Londense equivalent Oyster Card.

Met een bijdrage van Richard Koman

bron: ZDNet