Objavljeno: 16.3.2015 13:30 | Avtor: Uredništvo Monitorja

Prisluškovanje slovenski policiji, vojski in SOVI

Kot poroča portal Pod Črto, je bil sistem za digitalno komunikacijo Tetra, ki ga uporabljajo slovenska policija, vojska, vojaška policija, SOVA, davčna uprava, DARS, mestna redarstva in zapori, več let neustrezno zavarovan. Omogočal je namreč prisluškovanje s prosto dostopno opremo, ki stane nekaj deset evrov. Šele po vdoru lanskega decembra, ki je dodatno razgalil pomanjkljivosti, je policija začela nadgrajevati sistem, s čimer je preprečila prisluškovanje.

V starih časih je lahko policiji prisluškoval vsakdo, ki je ulovil ustrezno kratkovalovno frekvenco. V okviru sive distribucije so krožili seznami frekvenc policijskih postaj, kamor je svoj sprejemnik lahko uglasil vsak količkaj sposoben radioamater. Prehod na digitalni sistem Tetra, ki so ga začeli uvajati leta 2000 in je zaživel štiri leta pozneje, pa je prinesel možnost zaščite.

Zvok se za prenos v digitalni obliki najprej ustrezno modulira in se po omrežju prenaša kot podatek, zato brez ustreznega sprejemnika slišimo le prasketanje in šumenje. Na prvi pogled je to dovolj, a v resnici bi s tem živeli v iluziji, da je promet varen. Demodulacija takšnega nešifriranega prometa ni težka in skupina Osmocom je že leta 2011 javno objavila orodje OsmocomTETRA SDR (software defined radio), ki vsakemu omogoča demodulacijo prometa. Ustrezen SDR-ključek za zajem radijskega signala stane 20 evrov in že na najcenejšem prenosniku omogoča prisluškovanje nešifriranemu prometu.

Postavljavci Tetre so se tega seveda zavedali, zato ima Tetra možnost šifriranega prenosa podatkov; v tem primeru je nemogoče prisluškovanje brez razbitja ključa, kar je računsko neprimerljivo težji problem in za slovenske razmere praktično nerešljiv (pustimo ob strani sposobnosti NSA). Žal se hudič skriva v detajlih.

Kot je razkril Dejan Ornig, ki je kupil omenjeni ključek in analiziral Tetro, je od leta 2012 do konca leta 2014 večina prometa prek Tetre potekala v nešifriranem načinu. Vojaška policija, davčna uprava (sedaj FURS), DURS in zapori (uprava za izvrševanje kazenskih sankcij) so se pogovarjali tako, da jim je bilo mogoče enostavno prisluškovati. Njihove izjave kažejo, da tega sploh niso vedeli. Policija je komunicirala v šifriranem načinu, razen kadar je sistem zaradi preobremenitev počepnil, kar ni bilo redko.

Decembra 2014 so neznanci vdrli v sistem Tetra. Vdor ni zlomil ključev, temveč je sistem prisilil v oddajanje v nešifriranem načinu, kar je bilo mogoče zaradi pomanjkljive zaščite pri prijavi, registraciji in avtentikaciji. Šele letos se je, bržkone tudi zaradi vdora, začela nadgradnja sistema Tetra in trenutno je sistem v šifrirani obliki, ki ne omogoča prisluškovanja.

Razkrite ranljivosti in površnosti so problematične zato, ker so omogočale prisluškovanje praktično vsakomur, ki je imel pet minut časa in 20 evrov za nakup opreme. Vojaška policija varuje območja vojašnic, uprava za izvrševanje kazenskih sankcij koordinira transport zapornikov, policija se dogovarja o izvedbi dejanj v preiskavah, SOVA pa tako ali tako zbira zelo občutljive informacije. Če je bil ta promet na očeh vseh zainteresiranih, potem ni paranoičen sklep, da so ga spremljale tudi tuje obveščevalne agencije. NSA je intenzivno prisluškovala Nemčiji in reši nas lahko le dejstvo, da smo mogoče izjemno nezanimivi. Mogoče pa tudi nismo.

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Samovozeči taksi opazil orožje pri potnikih, ustavil in poklical policijo

    Waymov samovozeči taksi v San Franciscu je opazil, da sta se vanj usedla dva najstnika, ki sta imela pri sebi strelno orožje. Tedaj je samodejno zapeljal na rob ceste, se ustavil in poklical policijo. Policisti so najstnikoma orožje zaplenili.

    Objavljeno: 15.9.2026 07:00
  • Jensen Huang, Nvidia - Ne, umetna inteligenca nas ne bo pogubila

    Če redno spremljate novice o umetni inteligenci, ste v zadnjih letih lahko dobili vtis, da nas čaka le še nekaj mirnih božičev. Umetna inteligenca naj bi nam vzela službe, postala pametnejša od svojih ustvarjalcev, se naučila izboljševati samo sebe in, če gre verjeti najbolj črnogledim napovedim, prej ali slej ugotovila, da smo ljudje predvsem nepotreben strošek. Tudi v Monitorju smo o takšnih opozorilih že večkrat pisali.

    Objavljeno: 21.9.2026 07:00
  • Evropski, odprtokodni in brezplačni Office je tu

    Evropski odprtokodni pisarniški paket Euro-Office, ki je nastal z odcepom iz OnlyOfficea, z novo izdajo dobiva tudi namizno različico. Doslej je deloval le kot aplikacija v brskalniku, z verzijo Hub 26 Summer pa bo prinesel tudi samostojni program za lokalno uporabo.

    Objavljeno: 18.9.2026 05:00
  • Vojaški letalnik namesto GPS-a uporablja meritve magnetnega polja

    Ameriški vojaški gigant Northrop Grumman je predstavil brezpilotni letalnik, ki deluje tudi ob izpadu ali motnjah satelitske navigacije. Letalnik Lumberjack ima kvantne senzorje magnetnega polja, da lahko zaznava malenkostne spremembe, iz katerih izračuna svojo lokacijo.

    Objavljeno: 16.9.2026 07:00
  • Bolnišnica si je pobrisala desetletje izvidov

    V kliničnem centru v britanskem Nottinghamu so zaradi napake službe za informatiko izgubili več kot desetletje izvidov v porodniškem oddelku. Incident se je zgodil 18. avgusta letos in je posledica človeške napake. Odkrili so jo že nekaj minut po dogodku in do danes obnovili vsebino, ne pa tudi podatkov o dostopih. Napaka ne bo vplivala na oskrbo, zatrjujejo odgovorni.

    Objavljeno: 23.9.2026 07:00
  • Namesto menjave strojne opreme CERN menja Linuxovo distribucijo

    Povsem spodobni kosi strojne opreme lahko nenadoma zastarijo, ko se proizvajalci programske opreme odločijo, da jih ne bodo več podpirali. To se je zgodilo celo v CERN-u, pa čeprav uporabljajo odprtokodno programsko opremo. Zato bodo na računalnikih, ki krmilijo specializirane instrumente, RHEL zamenjali z Debianom.

    Objavljeno: 14.9.2026 07:00
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji