Polonya’da yaşanan bir olay, yazılım engelleme mekanizmalarının tartışmaya açılmasına neden oldu. Güneybatı Polonya’daki bölgesel bir demiryolu şirketi, bağımsız bir bakım şirketinin üzerinde çalışmasının ardından tren üreticisi tarafından yapay olarak çalışmaz hale getirilen bir trenin engelleri kaldırılmasına yardım etti.
Olayın başlangıcı, Aşağı Silezya Demiryolu adlı Polonyalı tren operatörü tarafından 11 Impuls treninin satın alınmasıyla gerçekleşti. Şirket, web sitesinde “birçok Polonyalı taşıyıcının tren bakımı konusunda bize güvendiğini” belirten Serwis Pojazdów Szynowych (SPS) adlı bağımsız bir şirket kullanarak trenlerin düzenli bakımını yapmaya başladı.
SPS, dört farklı Impuls treninin bakımı sırasında bunların çalışmasını engelleyen gizemli hatalar buldu. SPS çaresiz kaldı ve Google’da “Polonyalı bilgisayar korsanlarını” arattı ve beyaz şapkalı bilgisayar korsanlarından oluşan bir tersine mühendislik ekibi olan Dragon Sector adlı bir grupla karşılaştı.
Dragon Sector, trenlerin yazılımında, bir GPS takip cihazının bağımsız bir onarım şirketinin bakım merkezinde belirli sayıda gün geçirdiğini tespit etmesi durumunda trenin çalışmasını engelleyen bir kod buldu. Ayrıca, belirli bileşenlerin üretici tarafından onaylanmış seri numarası olmadan değiştirilmesi durumunda da çalışmasını engelleyen bir kod buldu.
Dragon Sector, bu kodları kaldırarak trenlerin yeniden çalışmasını sağladı. Ancak, tren üreticisi NEWAG, bu kodların kaldırılmasına karşı çıktı. NEWAG, trenlerin yazılımına kasıtlı arızalara yol açacak hiçbir çözüm sokmadığını iddia etti ve bilgisayar korsanlarını dava etmekle tehdit etti.
Bu olay, yazılım engelleme mekanizmalarının tartışmaya açılmasına neden oldu. Bu mekanizmalar, üreticilerin ürünlerini kendileri dışındaki kişiler tarafından onarılmasını önlemek için kullanılıyor. Ancak, bazı uzmanlar, bu mekanizmaların kullanıcılara zarar verebileceğini ve rekabeti kısıtlayabileceğini savunuyor.
Bu olayın sonuçları henüz belli değil. NEWAG, bilgisayar korsanlarını dava ederse, bu davanın sonucu da tartışma yaratacak. Ancak, bu olay, yazılım engelleme mekanizmalarının tartışmaya açılmasına ve bu mekanizmaların daha şeffaf hale getirilmesine yardımcı olabilir.
