{"id":955613,"date":"2024-01-08T01:44:59","date_gmt":"2024-01-08T01:44:59","guid":{"rendered":"https:\/\/magazineoffice.com\/ahora-estan-poniendo-drm-en-los-trenes-los-hackers-contratados-dragon-sector-suben-al-escenario-del-chaos-communication-congress-y-explican-como-atraparon-a-un-fabricante-con-las-manos-en-la-masa\/"},"modified":"2024-01-08T01:45:02","modified_gmt":"2024-01-08T01:45:02","slug":"ahora-estan-poniendo-drm-en-los-trenes-los-hackers-contratados-dragon-sector-suben-al-escenario-del-chaos-communication-congress-y-explican-como-atraparon-a-un-fabricante-con-las-manos-en-la-masa","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/ahora-estan-poniendo-drm-en-los-trenes-los-hackers-contratados-dragon-sector-suben-al-escenario-del-chaos-communication-congress-y-explican-como-atraparon-a-un-fabricante-con-las-manos-en-la-masa\/","title":{"rendered":"Ahora est\u00e1n poniendo DRM en los trenes: los hackers contratados Dragon Sector suben al escenario del Chaos Communication Congress y explican c\u00f3mo atraparon a un fabricante con las manos en la masa"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>No descargar\u00edas un tren, pero es posible que quieras reparar uno.  Esas preocupaciones han dado lugar a una enorme controversia en Polonia, ya que el fabricante de trenes Newag ha sido criticado por probablemente a\u00f1adir protecci\u00f3n estilo DRM para evitar que sus veh\u00edculos sean reparados en instalaciones de la competencia.<\/p>\n<p>Como se indica en Notas de Polonia, los trenes del fabricante se hab\u00edan parado inexplicablemente \u00aben varios lugares de Polonia\u00bb.  No solo dejaron de funcionar despu\u00e9s de que los competidores intentaron repararlos, sino que uno de ellos se bloque\u00f3 inexplicablemente el 21 de noviembre de 2023. M\u00e1s sobre esto m\u00e1s adelante.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>La empresa SPS Mieczkowski recibi\u00f3 multas de un operador ferroviario por no reparar uno de los trenes de Newag.  Luego decidi\u00f3 convertir a los piratas en corsarios, contratando a un colectivo de piratas inform\u00e1ticos llamado Dragon Sector.  Uno de estos hackers, Micha\u0142 Kowalczyk, dijo a Onet: \u00abDescubrimos una interferencia del fabricante en el software, lo que provoc\u00f3 fallos forzados\u00bb.<\/p>\n<p>Naturalmente, Newag ha estado negando las acusaciones, aunque la evidencia parece concluyente.  Seg\u00fan lo informado por Gizmodo, tres hackers afiliados a Dragon Sector subieron al escenario del Chaos Communication Congress (una convenci\u00f3n de hackers dedicada a discutir la ciberseguridad, la privacidad y temas similares) para compartir sus hallazgos. <\/p>\n<p>En la charla \u00abRompiendo DRMS \u200b\u200ben los trenes polacos\u00bb, el equipo afirm\u00f3 que estaba \u00ab100% seguro\u00bb de que estaba en lo cierto y que \u00abes Newag el que deber\u00eda tener miedo, no nosotros\u00bb. <\/p>\n<p>\u00abEn los trenes que investigamos, uno de los m\u00e1s comunes es lo que llamamos &#8216;falta de movimiento&#8217; o &#8216;temporizador de inactividad'\u00bb, explica Jakub St\u0119pniewicz, alias MrTick.  Explica que si un tren no avanza al menos a 60 km\/h durante al menos tres minutos durante m\u00e1s de 10 d\u00edas, se bloquear\u00e1 permanentemente.  Sin embargo, MrTick dice que hubo falsos positivos y que cuando los trenes estaban parados para realizar el servicio \u00abfue suficiente para activar el bloqueo\u00bb.<\/p>\n<p>Para \u00absolucionar\u00bb esto, el fabricante extendi\u00f3 el tiempo a 21 d\u00edas, luego agreg\u00f3 \u00abgeocercas\u00bb para bloquearlo si permanec\u00eda en ciertos lugares, que resultaron ser los principales competidores de Newag.  Uno de los lugares era incluso un taller de SPS Mieczkowski, ya sabes, \u00bfla empresa que fue multada porque no pudo reparar un tren Newag?  Oh, no.<\/p>\n<figure class=\"van-image-figure inline-layout\" data-bordeaux-image-check=\"\">\n<div class=\"image-full-width-wrapper\">\n<div class=\"image-widthsetter\" style=\"max-width:1920px;\">\n<p class=\"vanilla-image-block\" style=\"padding-top:56.25%;\"><picture><source type=\"image\/webp\" alt=\"An image from the Chaos Communication Congress, detailing a specific locale Newag targeted with their train DRM.\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1){return true;};this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/pcgamer\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e-320-80.png.webp 320w, https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e-480-80.png.webp 480w, https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e-650-80.png.webp 650w, https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e-970-80.png.webp 970w, https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e-1024-80.png.webp 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e-1200-80.png.webp 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e.png\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e.png\"\/><source type=\"image\/png\" alt=\"An image from the Chaos Communication Congress, detailing a specific locale Newag targeted with their train DRM.\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1){return true;};this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/pcgamer\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e-320-80.png 320w, https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e-480-80.png 480w, https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e-650-80.png 650w, https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e-970-80.png 970w, https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e-1024-80.png 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e-1200-80.png 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e.png\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/MciVUYDj7feNKTYKmaHn2e.png\"\/><\/picture><\/p>\n<\/div>\n<\/div><figcaption itemprop=\"caption description\" class=\" inline-layout\"><span class=\"credit\" itemprop=\"copyrightHolder\">(Cr\u00e9dito de la imagen: The Chaos Computer Club \/ Dragon Sector)<\/span><\/figcaption><\/figure>\n<p>En cuanto a los ladrillos misteriosos del 21 de noviembre: \u00abTambi\u00e9n tuvimos una muy buena comprobaci\u00f3n de la fecha en uno de los trenes&#8230; se supon\u00eda que el tren entrar\u00eda en servicio el 21 de noviembre de 2021\u00bb.  Si lo ha seguido, es posible que se pregunte: &#8216;espera, \u00bfno se rompi\u00f3 el tren en 2023&#8217;?  Esto se debe a que (como revelan los piratas inform\u00e1ticos) el c\u00f3digo en realidad indica al tren que se bloquee entre el 21 y 30 de noviembre y el 21 y 31 de diciembre.<\/p>\n<figure class=\"van-image-figure inline-layout\" data-bordeaux-image-check=\"\">\n<div class=\"image-full-width-wrapper\">\n<div class=\"image-widthsetter\" style=\"max-width:1920px;\">\n<p class=\"vanilla-image-block\" style=\"padding-top:56.25%;\"><picture><source type=\"image\/webp\" alt=\"An image of code showing how Dragon Sector discovered Newag's trains were accidentally coded to shut down on the 21st of December.\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1){return true;};this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/pcgamer\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-320-80.png.webp 320w, https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-480-80.png.webp 480w, https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-650-80.png.webp 650w, https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-970-80.png.webp 970w, https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-1024-80.png.webp 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-1200-80.png.webp 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25.png\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25.png\"\/><source type=\"image\/png\" alt=\"An image of code showing how Dragon Sector discovered Newag's trains were accidentally coded to shut down on the 21st of December.\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1){return true;};this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/pcgamer\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-320-80.png 320w, https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-480-80.png 480w, https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-650-80.png 650w, https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-970-80.png 970w, https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-1024-80.png 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-1200-80.png 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25.png\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25.png\"\/><img decoding=\"async\" alt=\"Una imagen de c\u00f3digo que muestra c\u00f3mo Dragon Sector descubri\u00f3 que los trenes de Newag fueron codificados accidentalmente para cerrarse el 21 de diciembre.\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1){return true;};this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/pcgamer\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-320-80.png 320w, https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-480-80.png 480w, https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-650-80.png 650w, https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-970-80.png 970w, https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-1024-80.png 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25-1200-80.png 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" src=\"https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25.png\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/kTYHrYPLa9228EX9R8nu25.png\"\/><\/picture><\/p>\n<\/div>\n<\/div><figcaption itemprop=\"caption description\" class=\" inline-layout\"><span class=\"credit\" itemprop=\"copyrightHolder\">(Cr\u00e9dito de la imagen: The Chaos Computer Club \/ Dragon Sector)<\/span><\/figcaption><\/figure>\n<p>\u00abEsto ocurre en un solo tren\u00bb, dice Sergiusz Baza\u0144ski (alias q3k).  \u00abEse tren ahora es famoso porque efectivamente se averi\u00f3 el 21 de diciembre de este a\u00f1o. Pero no te preocupes, \u00bfA\u00f1o Nuevo? Funcionar\u00e1 perfectamente\u00bb.<\/p>\n<p>Toda la charla es un viaje a trav\u00e9s de una comedia de errores, una comedia que resulta inquietantemente familiar.  Todos hemos visto niveles horribles de DRM aplicados a juegos que afectan el rendimiento, agregados de manera desordenada que da\u00f1an al jugador, como el infame acaparador de recursos Denuvo.  El \u00fanico problema es que se trata de trenes, no de videojuegos, y las consecuencias son un poco m\u00e1s graves.<\/p>\n<p>Tampoco es la primera vez que vemos que sucede este tipo de cosas fuera de los juegos.  En agosto de 2022, un hacker liber\u00f3 un tractor cargado con DRM y luego ejecut\u00f3 Doom en \u00e9l, frustrando los sistemas de bloqueo remoto de John Deere.  En julio del mismo a\u00f1o, BMW tambi\u00e9n introdujo microtransacciones en sus coches.  S\u00f3lo $18 al mes para calentar tus asientos, qu\u00e9 ganga.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-8 <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>No descargar\u00edas un tren, pero es posible que quieras reparar uno. Esas preocupaciones han dado lugar a una enorme controversia en Polonia, ya que el fabricante de trenes Newag ha&hellip;<\/p>\n","protected":false},"author":1,"featured_media":955614,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[34],"tags":[6,37755,6871,113477,216,133,47653,45552,194,3586,38746,1428,681,2097,16847,17333,246,8,3042,3726,8086,4187,25224,7893],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/955613"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=955613"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/955613\/revisions"}],"predecessor-version":[{"id":955615,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/955613\/revisions\/955615"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/955614"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=955613"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=955613"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=955613"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}