Sejm przyjrzał się sprawie tajemniczych awarii pociągów

W ubiegłym miesiącu pisaliśmy Wam o serii tajemniczych awarii pociągów firmy Newag. Dużą rolę w odkryciu, co stało za problemami, miała grupa hakerów Dragon Sector. Odkryli oni szereg anomalii w oprogramowaniu, które celowo blokowały działanie składów. Teraz jesteśmy świadkami dalszego rozwoju sytuacji. Trzy dni temu odbyło się bowiem posiedzenie Parlamentarnego Zespołu ds. Walki z Wykluczeniem Transportowym, na którym obie strony przedstawiły swoje stanowiska.

Prezentacje Dragon Sector oraz Newagu są dostępne na stronie Sejmu. Możecie więc zapoznać się z nimi w całości. Samo posiedzenie można natomiast bez przeszkód obejrzeć.

Dragon Sector ponownie prezentuje problemy z oprogramowaniem

Prezentacja przygotowana przez pracującej na zlecenie Serwis Pojazdów Szynowych (SPS) grupy Dragon Sector, właściwie stanowi podsumowanie wszystkich wydarzeń, jakie miały miejsce w ostatnich latach oraz wyników uzyskanych podczas analiz.

Hakerzy poinformowali, że kod źródłowy udało się pozyskać dzięki inżynierii wstecznej. Zastosowanie tej techniki pozwoliło im odtworzyć mechanizmy odpowiedzialne za działanie pociągów.

W wyniku ekspertyz przeprowadzonych przez hakerów, znaleziono wiele różnych wersji blokad, które uniemożliwiały uruchomienie pociągów po określonym czasie postoju w serwisach lub przekroczeniu określonego przebiegu. Co jednak najciekawsze, pojawiły się również systemy pozwalające na zdalne wyłączenie składu.

Łącznie zbadano 30 pojazdów, wśród których było 7 różnych modeli. Oprogramowanie blokujące udało się znaleźć w 24 w z nich. Pełną listę znajdziecie poniżej.

Dragon Sector udało się znaleźć sposób na odblokowanie pojazdów (często wystarczył kod wprowadzany na panelu maszynisty). Grupa podkreśliła również, że całość odbyła się bez modyfikowania kodu źródłowego zainstalowanego przez Newag.

Newag się pogrąża

Prezentacja Newagu to dość problematyczna sprawa. Firma za wszelką cenę próbuje odpierać zarzuty o celowe blokowanie pociągów. Niestety zamiast jasnego stanowiska w konkretnej sprawie, całość brzmi bardziej jak próba zdyskredytowania wiarygodności strony przeciwnej.

1. Newag zamieścił listę fałszywych informacji, jakie miały zostać rozpowszechnione w tej sprawie. Wynika z nich, że Dragon Sector miało skłamać w sprawie audytowanego zgrywania kodu. Hakerzy wspomnieli, że udział w tym miała firma Deloitte. Ta jednak zaprzeczyła, że brała udział w czymś takim. Zarzucono również, że teorie wysnute przez grupę zostały z góry uznane za fakt.
2. Co jednak najważniejsze, Newag przyznał, że nie stworzył problematycznego kodu źródłowego, a jedynie nabył do niego prawa. Jeśli to prawda, to z perspektywy osoby nie związanej ze sprawą, wygląda to bardzo nieodpowiedzialnie. Oznacza to bowiem, że firma instalowała oprogramowanie, które nie zostało w pełni sprawdzone.
3. W późniejszej części prezentacji Newag stwierdził, że Dragon Sector złamał prawa autorskie, dopuszczając się, między innymi, powielania kodu. Jednocześnie grupa zarobić miała na tym niemałe pieniądze. Radca prawny polskiego producenta poinformował również, że sprawa trafi do sądu.
4. W prezentacji nie zabrakło również slajdów prezentujących zaniedbania, jakich mieli dopuścić się inne serwisy oraz przewoźnicy kolejowi.

Newag zdecydował się zagrać bardzo agresywnie. Spychanie odpowiedzialności, jednak w tej sytuacji, nie wydaje się być najlepszym rozwiązaniem. Sprawę ostatecznie rozstrzygnie sąd.