美國麻省理工學院的3名本科生經過潛心研究，找出了波士頓地鐵刷卡計費系統的漏洞，從而掌握了可以“免費乘地鐵”的技術。據說這一技術也適用于世界上很多國家的地鐵刷卡計費系統。3名“高才生”計劃將這一成果在“世界黑客大會”上公開，遭到波士頓地鐵管理部門的強烈反對，波士頓地區聯邦法院于是裁定，禁止3學生與黑客們分享研究成果。日前，美國法院作出了被譽為“捍衛學術自由”的裁定：撤銷“封口令”，3位學生可以公開談論地鐵計費系統的安全漏洞。但是，使用這種技術無疑是違法行為。

　　1.令管理部門膽戰心驚的技術

　　“只需花150美元，一個聰明的犯罪分子就能從互聯網上買到一個磁條卡讀寫器。通過地鐵站里的自動售票機，他可以買幾張面值5美分的磁條卡，然后使用磁條卡讀寫器和專用軟件改寫這些磁條卡中的金額，甚至可以寫入655.36美元(磁條卡中可存儲的最高金額)，再將這些磁條卡低價出售。他能夠保證‘處理’過的每張磁條卡都具有惟一的識別碼，這樣，馬薩諸塞州海灣交通管理局(波士頓地鐵的管理部門)就很難識別這些磁條卡。”

　　“管理部門要想查獲這些‘偽卡’，必須采用人工檢票的方式，因為磁條卡的表面印刷了卡的原始面值。不過，犯罪分子仍有方法避開這一點。他買一張5美分面值的磁條卡，使用讀寫器將其金額改為99美元，然后將這張卡塞進自動售票機，按下售票機上的‘充值’鍵，再塞入一張1美元的鈔票，這樣，售票機就會收回那張‘偽卡’，另外吐出一張存有100美元金額的合法磁條卡。如此一來，犯罪分子只花了1.05美元，卻得到了價值100美元的地鐵磁條卡。”

　　這只是美國麻省理工學院3名本科生最近開發的“免費乘地鐵”技術的一小部分，卻足以令波士頓地鐵管理部門膽戰心驚。這3名本科生是21歲的扎克·安德森、22歲的拉塞爾·賴恩和20歲的亞歷山德羅·切薩。

　　2.發現地鐵漏洞　作業得高分

　　能夠進入麻省理工學院學習，安德森等3人自然都是高才生。他們均就讀于電子工程與計算機科學系，“免費乘地鐵”技術其實只是他們本學期完成的一個作業。他們很早就發現，波士頓地鐵管理系統存在諸多問題，貌似先進的刷卡計費系統同樣如此。因此，他們將探尋波士頓地鐵刷卡計費系統的漏洞作為研究課題。他們的指導老師名叫羅納德·里維斯特，是一位著名的密碼破譯專家。

　　經過數月的研究，安德森等人找到了波士頓地鐵刷卡計費系統的漏洞。指導老師里維斯特對他們的這個作業非常滿意，給出了“A”的成績。安德森說，他們之所以選擇波士頓地鐵系統進行研究，一方面是出于興趣、完成學期作業的需要，另一方面也是為了給地鐵管理部門“提個醒”。作業完成后，他們撰寫了一份波士頓地鐵刷卡計費系統安全問題的評估報告，通過里維斯特教授遞交給馬薩諸塞州海灣交通管理局。

　　此時，恰逢第16屆“世界黑客大會”在“賭城”拉斯韋加斯舉行。麻省理工學院的學生一向熱衷于參加這一“黑客技術交流”的盛會，安德森等3人決定在這次大會上公布他們的地鐵研究成果，為此還專門制作了內容詳盡的幻燈片(PPT文件)。大會組織者安排他們于今年8月10日在大會上發言，和與會者分享他們的成果。

　　3.世界黑客的狂歡節

　　從1992年開始，每年七八月份，“世界黑客大會”都會在拉斯韋加斯舉行。雖然被冠以“大會”的名稱，但這其實是黑客們的狂歡節。會議期間舉行各種各樣的黑客競賽，供來自世界各地的黑客們“炫技”，技術出類拔萃者還可以獲得獎金。

　　世界知名公司的最新產品和技術，一直是黑客們競賽的目標。在2007年8月舉行的第15屆“世界黑客大會”上，微軟公司的vista操作系統和蘋果公司的iphone，成為黑客們施展技能的目標。

　　除了手段高超的黑客們，許多大公司也派出代表出席“世界黑客大會”。他們主動邀請黑客給自己的產品找漏洞，以便對產品進行改善。此外，美國國防部、聯邦調查局(FBI)、國家安全局(NSA)等政府機構，也是“世界黑客大會”的常客。借此機會，FBI等打擊犯罪的機構會鎖定一些對網絡安全造成威脅的犯罪嫌疑人。譬如，2001年的黑客大會結束后，FBI特工立即逮捕了26歲的俄羅斯程序師德米特里·斯基亞羅夫，因為他設計的軟件能將美國阿杜比(Adobe)公司的電子圖書格式轉化為常用的PDF格式，被認為違反了美國的數字版權法。

　　不過，美國國防部、國家安全局等機構，參會目的與FBI不同，他們主要是向黑客們求助，希望這些電腦高手們能成為維護網絡安全的盟友，打擊犯罪和恐怖主義。對于那些有意與政府合作且技術高超的黑客，這些機構會向他們發出邀請，將他們招至麾下。

　　4.意外遭遇“封口令”

　　鑒于“世界黑客大會”與會者身份復雜，安德森等3名學生事先將在黑客大會上發言的內容，告知了馬薩諸塞州海灣交通管理局，試圖避免麻煩。8月5日，該機構的一名官員和一名負責打擊網絡犯罪的FBI特工來到麻省理工學院，與3名學生和他們的指導老師里維斯特教授會面。

　　在這次會面中，安德森向來訪者播放了將在“世界黑客大會”上使用的幻燈片，并表示，不會公開有關波士頓地鐵刷卡計費系統漏洞的“關鍵信息”。馬薩諸塞州海灣交通管理局的官員表達了政府對此事的關切，稱“已經引起了州長本人的關注”，政府迫切想知道學生們在黑客大會上發言的“細節”。在這位官員的要求下，安德森等人同意在幻燈片和發言中刪除“免費乘地鐵”的說法。

　　此次會面后，安德森等人以為已經取得了馬薩諸塞州海灣交通管理局的諒解。不料，8月8日，馬薩諸塞州海灣交通管理局將他們3人、里維斯特教授以及麻省理工學院一并起訴至波士頓地區聯邦法院。交通管理局的一名發言人說，安德森等人同意向管理局發送一份幻燈片和發言稿的復印件，但管理局一直沒收到，該機構“沒有別的選擇”，只能起訴。

　　在長達17頁的起訴書中，馬薩諸塞州海灣交通管理局認為，安德森等人以及麻省理工學院違反了《反濫用計算機欺詐法》，可能給波士頓的地鐵運營系統造成數百萬美元損失，要求法院下令禁止安德森等3人在“世界黑客大會”上發言，并表示將提出賠償要求。

　　5.“絕密技術”已擴散

　　8月9日，波士頓地區聯邦法院同意了馬薩諸塞州海灣交通管理局的訴訟請求，下令禁止安德森等3人在“世界黑客大會”上發言。

　　得知法院的這一裁決后，安德森等人表示“非常震驚”。“我們的目的是找出波士頓地鐵系統存在的漏洞，研究如何解決問題，而不是要刻意‘侵入’這個系統。”安德森強調。為了幫助安德森他們應對官司，非營利組織“電子前沿委員會”免費為他們提供了律師。8月10日，抵達拉斯韋加斯的安德森等人，在律師瑪西婭·霍夫曼的陪同下舉行了新聞發布會，吸引了大批記者參加。

　　霍夫曼表示，為了不違反法庭的禁令，安德森等人決定不在“世界黑客大會”上發言，但并不認同法庭的裁決。“波士頓地區聯邦法院的判決是一個非常危險的先例，”霍夫曼說，“法院的判決表明，與其他數字安全研究者分享研究成果違反了聯邦法律。據我所知，這種判決是史無前例的，將對該領域的研究造成巨大打擊。”她表示，將依據保護言論自由的憲法第一修正案，對法庭的裁決提起上訴。

　　馬薩諸塞州海灣交通管理局請求法庭下令，禁止安德森等人在“世界黑客大會”上發言，目的是阻止他們的研究成果擴散。然而，他們在呈交法庭的起訴書中附上了安德森等人為發言而準備的幻燈片作為證據，而法律規定，證據是公開的。因此，安德森等人的研究成果事實上已經擴散，黑客大會的黑客們得到了存有這一幻燈片的光盤，任何對此感興趣的公眾都可以通過互聯網下載這一幻燈片。

　　“事實證明，每次試圖對研究者進行限制，都反而會幫助他們擴散研究成果。”密切關注此類事件的西雅圖電腦安全專家丹·卡明斯基說。

　　據報道，正當人們為“封口令”而激烈爭論時，波士頓聯邦法院撤銷了“封口令”，允許3位學生公開談論他們的發現。美國公民自由聯盟執行主任羅斯說：“我們需要學術自由，如果對科學家下達‘封口令’，學術研究就無法運轉。”

　　　相關報道

　　用曲別針撬開五角大樓

　　據法新社報道，盡管麻省理工學院的3名學生被禁止在“世界黑客大會”上發言，但此次黑客大會依然“精彩”不斷。

　　曾出版“專著”指導人們如何開鎖的高手馬可·托拜厄斯，再次出現在黑客大會上。他示范了如何使用曲別針以及用塑料片制成的鑰匙，打開著名制鎖公司“美迪高”生產的鎖頭，而美國五角大樓和英國王室使用的都是該公司的產品。托拜厄斯說，如果學會了如何復制鑰匙，那么，連撬鎖這樣的技能都不必學了。

　　“美迪高”就此接受采訪時堅稱自己生產的鎖頭很安全，但同時也勸告用戶“保管好自己的鑰匙”。