Slo-Tech - Ustavno sodišče je razveljavilo 150.a člen Zakona o kazenskem postopku, ki je policiji na podlagi sodne odredbe dovoljeval uporabo lovilca IMSI in pregledovanje tako zbranih podatkov. Člen se vse od sprejetja leta 2019 ni uporabljal, ker je ustavno sodišče kmalu po vložitvi zahteve za presojo ustavnosti od SDS in Levice njegovo izvajanje zadržalo. Sedaj je zakonski člen razveljavljen.

Lovilci IMSI so lažne bazne postaje, ki na določeni točki preglasijo signale legitimnih baznih postaj. Telefoni, ki so v bližini, se bodo zato raje povezali na lovilec IMSI. Policija lahko tako ugotovi, kateri telefon in kartico SIM uporabljajo osumljenci. A na isti lovilec IMSI se povežejo tudi telefoni vseh ostalih ljudi v okolici, ki niso osumljeni ničesar. Če bi policija lovilec postavila na več lokacijah, kjer se je gibal osumljenec, bi lahko iz preseka zbranih podatkov ugotovila, kateri telefon je njegov. To se je uporabljalo na primer pri preiskavah organiziranega kriminala, ko so osumljenci...

Slo-Tech - Kot so izbrskali na spletni strani telefoncek.si, se je v vrstah slovenske policije znova zbudila želja po spremljanju mobilnih telefonskih komunikacij državljanov. To je razbrati iz dokumenta z naslovom Akcijski načrt za črpanje sredstev Sklada za azil, migracije in vključevanje ter Sklada za notranjo varnost, ki ga najdemo na spletni strani MNZ. Dokument opredeljuje bodoče nakupe ministrstva in tako za leto 2019 najdemo tudi postavko "nadgradnja sistema za prepoznavo telekomunikacijske opreme", kar z drugimi besedami pomeni nadgradnjo t. i. IMSI lovilca. Nadgradnja bo stala 768.750,00 evrov, od tega bo približno dve tretjini prispevala EU, preostanek pa slovenski davkoplačevalci.

Slovenija sicer ima že dve tovrstni napravi, prvo, GI2-GSM Identity Interrogator, smo dobili leta 2004,...

Slo-Tech - Kot smo pisali minuli teden, je bil milanski dobavitelj policijskih trojanskih konjev Hacking Team tarča obsežnega hekerskega vdora, katerega posledica je javna objava 400 GB velikega paketa njihovih internih dokumentov, e-pošte in programske kode na torrentih. Tam notri je bil tudi seznam njihovih zdajšnjih in preteklih strank, na katerem pa Slovenije ni bilo.

Vendar pa podrobnejši pregled njihove e-pošte (Wikileaks) razkriva, da pogovori z našo policijo potekajo že kar nekaj časa.

V enem od njihovih notranjih sporočil, ki ga je 5. septembra lani svojim šefom poslal njihov tržnik Massimiliano Luppi, se tako nahaja trenutni seznam "potencialnih poslov" ("recap of open oportunities"). Med njimi je, prav pri vrhu, tudi Slovenija. Konkretni interesent je Ministrstvo za...

Slo-Tech - Septembra smo pisali o policijskem skoparjenju z odgovori na temo njihovih nakupov in uporabe IMSI lovilcev. Tri mesece kasneje je policija po posredovanju Informacijskega pooblaščenca večino podatkov posredovala.

Tako je sedaj na voljo predlog za nabavo naprave iz leta 2004 (s pripadajočo pogodbo - v znesku 351.384 EUR), predlog za nadgradnjo in šolanje iz leta 2006 (s pripadajočo pogodbo - v znesku 135.600 EUR), predlog za nabavo dodatnih lovilcev iz leta 2009 (s pripadajočo pogodbo - v znesku 464.478,24 EUR) in tudi dodatni predlog za nakup opreme iz leta 2010 (s pripadajočo pogodbo - v znesku 399.900 EUR).

Skupaj domnevno 1.351.362,24 EUR, v zadnjem času je dobavitelj podjetje Digitech, ki za MNZ dobavlja še nekatere druge stvari (letos npr. dobavo nadgradnje sistema za prikrito komuniciranje in za 41.977,76 EUR opreme za izvajanje kriminalistične dejavnosti).

Ko se prebijemo čez metode nakupa lovilcev in njihovo časovno sosledje, pa se izkaže, da je slovenska policija...

Slo-Tech - V komentarjih na včerajšnjo objavo Kako se kupuje IMSI lovilce se je pojavil zavrnilni odgovor slovenske policije na nekaj vprašanj v zvezi z njihovo uporabo IMSI lovilcev.

Ker gre za zadnje čase precej vročo temo, pri kateri dejansko stanje ni povsem jasno, si poglejmo, kaj je o uporabi lovilcev sploh znanega v javnosti.

Marjan Fank, namestnik šefa slovenske kriminalistične policije in najbrž prvi, ki bi kaj vedel o tem, je še novembra 2012 v intervjuju za Vroči mikrofon Vala 202 izrecno zanikal uporabo lovilcev. Ko bo ustrezna pravna podlaga, ja, pred tem pa zagotovo ne:

[Marjan Jerman, Val 202] Poglejte, slišal sem, da imate na ministrstvu oz. policiji napravo, ki lahko odkrije telefonsko številko, celo uporabljate da jo že, vendar pa zakon - zakonsko še ni opredeljeno, da bi se ta stvar lahko uporabljala?
[Marjan Fank] Zakonsko ni opredeljeno, tudi že večkrat smo seveda pri teh spremembah Zakona o kazenskem postopku to poskušal urediti, ampak na žalost je bilo to vedno...

Slo-Tech - Medtem, ko se svet še vedno ukvarja z razkritji Snowdna in NSA ter uličnimi bitkami v ameriškem mestu Fergunson, se v zadnjih dneh v ZDA brez pozornosti svetovnih medijev odvija drama okoli nezakonitih posegov policije v zasebnost državljanov. Prebivalci ameriškega mesteca Tacoma, ki je le malo manjše od Ljubljane, so pretekli teden namreč izvedeli, da njihova lokalna policija že od leta 2008 potihoma kupuje in uporablja IMSI lovilce, brez da bi komurkoli - davkoplačevalcem, zakonodajalcu, tožilcu, sodniku, osumljencu, obsojencu,... - za to povedala. Ob tem velja poudariti, da slovenska policija IMSI lovilce uporablja že od leta 2006 - sicer uradno za iskanje pogrešanih oseb - in da je slovensko pravosodje s tako zbranimi podatki uspelo v zapor strpati že veliko ljudi. Najbolj znan primer je zagotovo Balkanski bojevnik, katerega glavni že enkrat ugotovljeno nedolžni protagonist Dragan Tošič bi se moral po pravosodnih počitnicah ponovno usesti na zatožno klop.

Kako to delajo...

Slo-Tech - Kot smo pisali novembra lani, si slovenska policija intenzivno prizadeva vzpostaviti lastno prisluškovalno infrastrukturo, ki bi jim omogočala lociranje, sledenje in prisluškovanje telefonskim pogovorom tudi brez sodelovanja operaterjev. Gre za t.i. IMSI catcherje (tudi imsi lovilce), tj. male prenosne lažne bazne postaje mobilne telefonije, ki - odvisno od cene - omogočajo vse od pridobitve seznama in identitete telefonskih priključkov v njeni neposredni bližini, natančnejšega lociranja mobilnega priključka po tehniki lova na lisico, pritajenega prisluškovanja klicev, pa do aktivnih napadov na omrežje s pošiljanjem sporočil in terminiranjem klicev v imenu napadene osebe.

Lovilci torej predstavljajo, glede na zgoraj opisane...

Večer - Objavili smo komentar slovenske policije na našo novembrsko novico o njihovih načrtih za nakup 240.000 evrov vredne telekomunikacijske opreme. Sporočili so, da je bil nakup zavoljo varčevalnih ukrepov odpovedan, ter da četudi bi bil šel skozi, ne bi zajemal opreme po imenu imsi catcher, ampak samo zelo zelo drago napravo za varnostno preverjanje prostorov, ki je precej bolj zmogljiva od navadnega imsi catcherja, saj po besedah predstavnika policije željena naprava podpira tudi posege v komunikacijo in ne samo spremljanja. Glede na nemalo serijo tako preteklih kot svežih izjav in dejstev si poglejmo nekaj podrobnosti.

IMSI catcher je, preprosto povedano, lažna prenosna bazna postaja GSM mobilne telefonije. Kot taka bi se...

Vlada Republike Slovenije - Kot smo slišali v primeru Balkanski bojevnik, naj bi slovenska policija osumljencu Tošiću in njegovim sodelavcem prisluškovala s pomočjo nadzorne opreme pri naših mobilnih operaterjih, a na podlagi nezakonito pridobljene odredbe preiskovalnega sodnika (lagali so mu). Tovrstne "elastične" interpretacije zakona o kazenskem postopku, storjene seveda v dobronamerni "delovni vnemi", pravzaprav niso nič novega. Že (vsaj) leta 1996, si je slovenska policija pri izvajanju prisluhov zaželela operativne pomoči s strani slovenske varnostno-obveščevalne službe SOVE. Na sodišče so nosili redaktirane prepise, odvetnikom obrambe pa odklanjali dostop do izvirnih posnetkov, rekoč, da je šlo "zaupne...