Деян Орниг, 26-летний студент факультета уголовного правосудия и безопасности Университета Марибора, недавно чуть не оказался в тюрьме за обнаружение уязвимости в полицейских TETRA-коммуникациях в своей родной стране, Словении. Ещё в 2013 году у 25 студентов курса информатики его университета было задание исследовать уязвимости в TETRA. TETRA — это RF-цифровой протокол связи, который часто используется органами власти благодаря возможности защиты с помощью шифрования. Во время своих исследований он использовал RTL-SDR и открытый декодер Osmocom TETRA, и обнаружил дефект в конфигурации TETRA словенской полиции, из-за которого зашифрованные сообщения часто передавались в открытом виде. Переведено, Орниг сказал:
Для $20 я купил DVB-T приемник (RTL-SDR) в интернете, нашел также свободно доступное и открытое программное обеспечение OsmoCOM. Бесплатное решение для декодирования сигнала TETRA восьмого типа уже подготовлено в заранее созданной программной среде на базе платформы GNU.
Он продолжает говорить (перевод):
Меня удивило ещё больше, когда я обнаружил, что у большинства пользователей не включена аутентификация на радиотерминалах, хотя Министерство внутренних дел в документах и тендерах неоднократно призывало подключать к сетям радиотерминалы с использованием аутентификации.
Вскоре после обнаружения дефекта Деян лично связался с властями и сообщил о своих находках. Но после двух лет постоянного обращения к ним и ожидания исправления Деян решил обратиться к местному новостному агентству в феврале 2015 года. В этот момент словенская полиция заинтересовалась Деян, и вместо того, чтобы исправлять проблему, решила провести обыск в его доме, конфисковав его компьютер и RTL-SDR. После обыска полиция стала усложнять ему жизнь, пытаясь повесить на него другие обвинения. Во время обыска они нашли в его доме «поддельный полицейский значок» и, по всей видимости, обвинили его в выдаче себя за полицейского, а после осмотра его ПК также решили предъявить обвинение, узнав, что он тайно записал своего бывшего работодателя, называвшего его «идиотом».
У Орнига сейчас вынесено 15-месячное условное лишение свободы за попытку «взломать» сеть TETRA. К счастью, условная часть означает, что чтобы не попасть в тюрьму Орниг просто не должен повторить своё преступление в течение следующих 3 лет. Хотя SDR и радиостанции не являются незаконными во многих странах, это напоминание профессиональным и любительским исследователям безопасности проверять, законно ли то, что вы делаете, в вашей стране. Даже если это ради общего блага, полиция часто не обладает технической компетентностью, чтобы понять исследователей безопасности, и может нелогично реагировать на выводы. Хорошая новость в истории Орнига состоит в том, что помимо условного срока власти, по-видимому, сейчас работают с ним над исправлением проблем.
Источники статьи:
[http://www.ibtimes.co.uk/researcher-jailed-finding-security-flaws-police-communications-1561600]
[http://siol.net/novice/slovenija/kako-za-20-evrov-prisluskovati-slovenskim-varnostnim-organom-video-44923]
[https://podcrto.si/odziv-na-trditve-policije-glede-varnosti-komunikacijskega-sistema-tetra]
Источник:
