Slo-Tech - Dobra dva tedna po objavi najnovejšega v seriji člankov o varnosti slovenskih GSM omrežij, smo si ogledali odzive.
Začnemo s kratkim videoposnetkom, ki dokazuje, da če tehniko predstavljeno z uporabo Mobitelovega omrežja uporabimo na omrežju Tušmobila, ki po lastnem priznanju uporablja enak zlomljeni šifrirni algoritem, je rezultat skladen s pričakovanji (vse deluje enako).
Nato si lahko preberete Telekomovo ugotovitev, da imajo najboljše omrežje na svetu, odziv Policije, ki trdi nekaj podobnega ter izjavo MIZKS na temo uporabnosti podatkov zbranih iz tako ranljivih omrežij.
Varnost slovenskih GSM omrežij IV
Novice » Nova vsebina » Nov članek: Varnost slovenskih GSM omrežij IV
![](https://static.slo-tech.com/stili/avatar_gray.gif)
celada ::
Če nebi bilo resno bi teli odzivi Telekoma, Tušmobila in Darko Bulata bili naravnost komični.
![](https://static.slo-tech.com/stili/bel_non_grata.png)
enadvatri ::
Pa dejanja nemoči neizkušenih sodnikov, ki so v sodnih postopkih slepo in popolnoma sledili zgolj izpovedim prič, npr. predstavnikom telekom. podjetij, namesto, da bi k postopkom pritegnili poklicane in kvalificirane izvedence. Žal ali še sreča, tudi ti niso bili na tekočem. Tudi to je del polpretekle sodne prakse. Neprecenljivo, za vse ostalo smo davkoplačevalci.
![](https://static.slo-tech.com/stili/bel_non_grata.png)
enadvatri ::
Šebolj krasno pa je, da so te priče oz. njihovi delodajalci podvrženi le dobičku, torej realnim interesom, glede na lastništvo države, pa še političnim! Toliko o pravni državi v tem krasnem novem svetu.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
JohanP ::
Pričakujete avtorji vdora v slovenska GSM omrežja (za potrebe razkritja ranljivosti), kakšne ovadbe?
Jaz bi si skoraj upal trditi, da se bo našel nekdo, ki bo "za foro" preizkusil tehtnico slovenskega luknjastega prava.
Verjetno vam ob naslednjem potovanju čez lužo ne uide podroben pregled oziroma "težave" pri vstopu.
Jaz bi si skoraj upal trditi, da se bo našel nekdo, ki bo "za foro" preizkusil tehtnico slovenskega luknjastega prava.
Verjetno vam ob naslednjem potovanju čez lužo ne uide podroben pregled oziroma "težave" pri vstopu.
![](https://static.slo-tech.com/stili/avatar.gif)
Primoz ::
Na srečo med vdorom v GSM omrežje in kopiranjem identifikacijskih elementov lastnega telefona, ki je nekaj metrov stran vseeno obstajajo neke razlike.
There can be no real freedom without the freedom to fail.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
poweroff ::
Natanko tako.
Prestrezali in kriptoanalizirali smo izključno LASTNE komunikacije, ponarejanje identitete smo izvedli na naši LASTNI opremi oziroma se je ponarejala naša LASTNA identiteta.
Skratka, tukaj ne more biti govora o kaznivem dejanju.
Je pa jasno, da je verjetno marsikdo slabe volje, ker se je razkrila resnica. Tako o varnosti, kot o zanesljivosti podatkov na podlagi katerih so padale obsodbe.
In pa seveda so slabe volje tudi tisti, ki v primeru, da bodo operaterji nadgradili varnostne mehanizme ne bodo mogli nezakonito prisluškovati. Vendar mislim, da je v interesu tako države kot tudi uporabnikov, da se zlorabe čim bolj onemogoči. In namen člankov je natanko ta - opozoriti na možne zlorabe in doseči, da se pomanjkljivosti odpravijo.
Prestrezali in kriptoanalizirali smo izključno LASTNE komunikacije, ponarejanje identitete smo izvedli na naši LASTNI opremi oziroma se je ponarejala naša LASTNA identiteta.
Skratka, tukaj ne more biti govora o kaznivem dejanju.
Je pa jasno, da je verjetno marsikdo slabe volje, ker se je razkrila resnica. Tako o varnosti, kot o zanesljivosti podatkov na podlagi katerih so padale obsodbe.
In pa seveda so slabe volje tudi tisti, ki v primeru, da bodo operaterji nadgradili varnostne mehanizme ne bodo mogli nezakonito prisluškovati. Vendar mislim, da je v interesu tako države kot tudi uporabnikov, da se zlorabe čim bolj onemogoči. In namen člankov je natanko ta - opozoriti na možne zlorabe in doseči, da se pomanjkljivosti odpravijo.
sudo poweroff
![](https://static.slo-tech.com/stili/avatar.gif)
Primoz ::
Nekateri so jih že (pretežno), eni so pa še vedno najboljši. Sicer trdijo, da imajo opremo, ki nadgradnjo podpira (kar je verjetno res), kar pomeni, da je stvar pretežno stvar enega konfiguracijskega parametra (ne sicer čisto ampak zelo blizu).
There can be no real freedom without the freedom to fail.
Zgodovina sprememb…
- spremenil: Primoz ()
![](https://static.slo-tech.com/stili/avatar_gray.gif)
poweroff ::
Realno gledano (zdajle je čas dopustov,...), bi do jeseni lahko omrežja poštimali skoraj v nulo. Jaz sem predlagal nekaj konkretnih sprememb (prosojnice iz Vitel konference, objavljene na http://pravokator.si) in razen SIM-EAP je ostale stvari mogoče implementirati v nekaj tednih (s testiranjem).
sudo poweroff
![](https://static.slo-tech.com/stili/avatar_gray.gif)
DarkoB ::
![](https://static.slo-tech.com/stili/avatar_gray.gif)
poweroff ::
Je pa dejstvo, da če strokovnjaki Telekoma pravijo, da je to nemogoče, potem bo to že nemogoče (saj oni so strokovnjaki, ki celo pričajo po sodiščih, mi pa nismo), mi pa smo te članke samo nafantazirali.
Whatever, res.
Whatever, res.
![;)](https://static.slo-tech.com/smeski/icon_wink.gif)
sudo poweroff
![](https://static.slo-tech.com/stili/avatar_gray.gif)
MisterR ::
So v Sloveniji ljudje dejansko že bili obsojeni na podlagi teh pričanj? In kakšna je recimo možnost pritožbe v takih primerih? Tožba zoper državo/ponudnika?
![](https://static.slo-tech.com/stili/avatar.gif)
Primoz ::
@RockyS: iz svojega telefona si dealal droge oz. ogrožal ustavni red RS z grožnjami s podtaknjenimi bombami. Kaj misliš?
There can be no real freedom without the freedom to fail.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
poweroff ::
Sploh če strokovnjaki zatrdijo - kot v primeru Melite Župevc:
V Telekomu pojasnjujejo, da vdor v sistem telefonskih povezav oziroma klic s prikazom kličoče številke, ki ne pripada v mobilni telefon vstavljeni SIM kartici, v Mobitelovem omrežju ni mogoč. "Z vrsto varnostnih mehanizmov, sistemsko vgrajenih v naše mobilno omrežje, nenehno skrbimo za varnost komunikacij in naših uporabnikov," so zapisali.
sudo poweroff
![](https://static.slo-tech.com/stili/avatar_gray.gif)
Looooooka ::
V clanku je veliko napisanega o "sivem polju".
Sledi vprasanje...kdaj ste zadevo testirali in ali je kdorkoli izmed operaterjev dal kaksen rok, ko naj bi zadeve odpravili(sklepam da ne).
No in ce so dali rok...a ste ga pocakali al ste zadevo ze objavili na slo-techu.
Ker ce niste potem to glih ni "sivo polje" ampak ima Darko Bulat deloma kar prav.
Zlorabljat ranljive sisteme in pisat clanke je mal lazje kot popravljat ze obstojece sisteme(vase ugotovitve, kdaj bi blo to mozno so plod vase lastne domisljije).
Drugace pa spet bravo.
Ce nekdo rece, da je nekaj tehnicno nemogoce(pa to ni res) naj nosi posledice za svoje izjave.
Sledi vprasanje...kdaj ste zadevo testirali in ali je kdorkoli izmed operaterjev dal kaksen rok, ko naj bi zadeve odpravili(sklepam da ne).
No in ce so dali rok...a ste ga pocakali al ste zadevo ze objavili na slo-techu.
Ker ce niste potem to glih ni "sivo polje" ampak ima Darko Bulat deloma kar prav.
Zlorabljat ranljive sisteme in pisat clanke je mal lazje kot popravljat ze obstojece sisteme(vase ugotovitve, kdaj bi blo to mozno so plod vase lastne domisljije).
Drugace pa spet bravo.
Ce nekdo rece, da je nekaj tehnicno nemogoce(pa to ni res) naj nosi posledice za svoje izjave.
![](https://static.slo-tech.com/stili/avatar.gif)
Primoz ::
SiMobil smo počakali. Ostali so najboljši in neranljivi ter sploh super.
Popravili so v treh dneh, od tega so bili dva dni na dopustu.
Popravili so v treh dneh, od tega so bili dva dni na dopustu.
There can be no real freedom without the freedom to fail.
Zgodovina sprememb…
- spremenil: Primoz ()
![](https://static.slo-tech.com/stili/avatar_gray.gif)
Looooooka ::
Bogi "strokovnjak", ki mu sefi ze v naprej povedo, da mora zagovarjat omrezje ceprav ve, da dela skodo svojemu ugledu :)
![](https://static.slo-tech.com/stili/avatar.gif)
Primoz ::
Temu se v bistvu reče krivo pričanje. Tako, da jaz iskreno upam, da človek res ni vedel.
There can be no real freedom without the freedom to fail.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
Phantomeye ::
Se spomnim ko sem 14 dni nazaj svojega bližnjega sorodnika vprašal (mobitelovc), če je bral članek :D Njegov pogled je bil neprecenljiv :D
![](https://static.slo-tech.com/stili/avatar.gif)
Primoz ::
DarkoB: neposredna uporaba mednarodne konvencije, ki pravi, "država bo sprejela naslednjo zakonodajo", v razmerju do posameznika?
Tole je vredno piva, povej kdaj.
Tole je vredno piva, povej kdaj.
There can be no real freedom without the freedom to fail.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
JohanP ::
http://www.uradni-list.si/1/objava.jsp?...
Očitno se je javil avtor čivkov v članku...
Po preletu prvih sedmih členov zakona v linku ste lahko 'pretty fu.ked', če niste imeli pooblastil za svoje preverjanje. (rasistično in ksenofobično kibernetsko inkriminacijo).
Po drugi strani pa lahko trdite, da ste izvajali ukrepe za zaščito vašega sistema
![:))](https://static.slo-tech.com/smeski/icon_lol.gif)
Zgodovina sprememb…
- spremenil: JohanP ()
![](https://static.slo-tech.com/stili/avatar_gray.gif)
poweroff ::
Zlorabljat ranljive sisteme in pisat clanke je mal lazje kot popravljat ze obstojece sisteme(vase ugotovitve, kdaj bi blo to mozno so plod vase lastne domisljije).
Drugace pa spet bravo.
Ce nekdo rece, da je nekaj tehnicno nemogoce(pa to ni res) naj nosi posledice za svoje izjave.
Ne bi se strinjal. Za odkriti varnostno ranljivost je potrebno precej znanja, še posebej, če strokovnjaki zatrjujejo, da je nekaj nemogoče. Za aplikacijo OBSTOJEČIH varnostnih rešitev je potrebno samo prebrati navodila in namestiti popravek.
Sicer pa - natančnih navodil nismo objavili, prav tako ne spodbujamo k nezakonitostim. Kot je bilo večkrat poudarjeno, je namen članka izključno opozoriti na varnostne težave. In ja, gre za zaščito tako naših, kot tudi komunikacij ostalih uporabnikov.
DarkoB, kar pa se tiče tvojih namigovanj o domnevnih nezakonitostih, pa moram reči, da do sedaj nisi pokazal še nič konkretnega. Razen - po mojem osebnem mnenju - nekoliko preveč površnega (ne)poznavanja kazenske zakonodaje.
Seveda pa se lahko motim in sem spregledal kakšno resno utemeljitev tvojih zame osebno kar malo žaljivih trditev.
sudo poweroff
![](https://static.slo-tech.com/stili/avatar_gray.gif)
Oberyn ::
http://www.uradni-list.si/1/objava.jsp?...
vključno s prestrezanjem elektromagnetnega sevanja računalniškega sistema
A to oni resno, ali kaj? Pasivno prestrezanje elektromagnetnega sevanja okoli nas vendar ne more biti kriminalizirano. Celotna narava okoli nas je elektromagnetizem, naše telo ga neprestano prestreza, vidimo ga, čutimo ga.
To je za mene enako kot "vključno z nepooblaščenim dihanjem zraka, do katerega oseba ni upravičena".
![](https://static.slo-tech.com/stili/avatar.gif)
Primoz ::
V angleščini je to TEMPEST (nekaj kar so se pri nas policaji lani naučili merit, če gledaš njihovo letno poročilo).
There can be no real freedom without the freedom to fail.
Zgodovina sprememb…
- spremenil: Primoz ()
![](https://static.slo-tech.com/stili/avatar_gray.gif)
MisterR ::
Zanima me zakaj se je DarkoB spotaknil ob vašo dejavnost oziroma raziskavo ne pa ob izjav strokovnjakov na tem področju, kateri so večkrat (sklepam iz članka oz. komentarjev) sodelovali tudi na sodiščih in tam (načrtno ali ne) podajali neresnične izjave, katere so verjetno vplivale tudi na sam proces sodnih postopkov?
![](https://static.slo-tech.com/stili/avatar_gray.gif)
BlaY0 ::
Redki so vendorji/providerji ki svoje napake/pomanjkljivosti odpravijo zgolj na podlagi "prigovarjanj" civilne družbe.
Sodišča in ostale pristojne inštitucija nimajo ne znanja/kadrov ne volje/denarja, da bi se resno lotili takšnih reči, zato je po mojem mnenju edina varianta, da civilna družba s posluževanjem t.i. grey hat hackinga spodbuja, da se takšni problemi mimo zgornjih "neučinkovitežev" odpravljajo.
Sodišča in ostale pristojne inštitucija nimajo ne znanja/kadrov ne volje/denarja, da bi se resno lotili takšnih reči, zato je po mojem mnenju edina varianta, da civilna družba s posluževanjem t.i. grey hat hackinga spodbuja, da se takšni problemi mimo zgornjih "neučinkovitežev" odpravljajo.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
poweroff ::
Mimogrede, pred objavo smo pridobili tudi mnenje dveh pravnih strokovnjakov - eden je odvetnik iz znane odvetniške pisarne, drugi akademski pravnik - in oba sta rekla, da nismo storili nobenega kaznivega dejanja.
Torej, govorimo o dveh pravnikih z izobrazbo višjo od diplome, opravljenim pravosodnim izpitom in večletno prakso.
Zato so namigovanja DarkotaB zame osebno kar malo žaljiva.
Torej, govorimo o dveh pravnikih z izobrazbo višjo od diplome, opravljenim pravosodnim izpitom in večletno prakso.
Zato so namigovanja DarkotaB zame osebno kar malo žaljiva.
sudo poweroff
Zgodovina sprememb…
- odbrisal: Primoz ()
![](https://static.slo-tech.com/stili/avatar_gray.gif)
BlaY0 ::
Torej, govorimo o dveh pravnikih z izobrazbo višjo od diplome, opravljenim pravosodnim izpitom in večletno prakso.
Tu bi bil jaz sicer malo previden, ker pravo je ena taka zadeva kjer imajo lahko vsi prav. Se pravi tudi druga stran je lahko pridobila mnenje parih modelov z izobrazbo višjo od diplome.
Drugače se pa strinjam, s pokom papirja, ki ga nisi sam napisal je enostavno okoli mlatit...
Zgodovina sprememb…
- spremenilo: BlaY0 ()
![](https://static.slo-tech.com/stili/bel_non_grata.png)
enadvatri ::
Pričakujete avtorji vdora v slovenska GSM omrežja (za potrebe razkritja ranljivosti), kakšne ovadbe?
Jaz bi si skoraj upal trditi, da se bo našel nekdo, ki bo "za foro" preizkusil tehtnico slovenskega luknjastega prava.
Verjetno vam ob naslednjem potovanju čez lužo ne uide podroben pregled oziroma "težave" pri vstopu.
Ovadbo lahko vloži kdor koli in za krivo tudi kazensko odgovarja. Gospod Bulat samo trola, saj ni neumen in se ne bo spravil v pregon.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
BlaY0 ::
![](https://static.slo-tech.com/stili/bel_non_grata.png)
enadvatri ::
So v Sloveniji ljudje dejansko že bili obsojeni na podlagi teh pričanj? In kakšna je recimo možnost pritožbe v takih primerih? Tožba zoper državo/ponudnika?
Seveda so, sodne prakse imaš tudi na spletu ogromno.
Jaz, kot laik, ocenjujem, da je ta javna predstavitev ranljivosti nova okoliščina oz. dokaz, ki bo zadostoval za utemeljitev predlogov za obnove postopkov.
Veliko oprostilnih ne pričakujem, kakšno že, zagotovo pa množično nižanje večinoma že odsluženih kazni in posledično izplačila odškodnin iz proračuna in to tudi, če bo plesna skupina Janša, Gorenak in Vizjak plesala po trepalnicah zavoljo denarja.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
JohanP ::
Pričakujete avtorji vdora v slovenska GSM omrežja (za potrebe razkritja ranljivosti), kakšne ovadbe?
Jaz bi si skoraj upal trditi, da se bo našel nekdo, ki bo "za foro" preizkusil tehtnico slovenskega luknjastega prava.
Verjetno vam ob naslednjem potovanju čez lužo ne uide podroben pregled oziroma "težave" pri vstopu.
Ovadbo lahko vloži kdor koli in za krivo tudi kazensko odgovarja. Gospod Bulat samo trola, saj ni neumen in se ne bo spravil v pregon.
Kriva ovadba imo tukaj nima veze. Dejanje je bilo storjeno in evidentirano. Vprašanje je ali je dejanje legalno (nič narobe) ali ne. In iz tega lahko nastane lušten presendans.
![](https://static.slo-tech.com/stili/bel_non_grata.png)
enadvatri ::
SiMobil smo počakali. Ostali so najboljši in neranljivi ter sploh super.
Popravili so v treh dneh, od tega so bili dva dni na dopustu.
Verjetno pri njih skrbi za varnost Chuck Norris.
V angleščini je to TEMPEST (nekaj kar so se pri nas policaji lani naučili merit, če gledaš njihovo letno poročilo).
Prej bi rekel, da so bili samo na ekskurziji ... V kakšni hiši eksperimentov Društva fizikov, matematikov in astronomov.
![:))](https://static.slo-tech.com/smeski/icon_lol.gif)
Zanima me zakaj se je DarkoB spotaknil ob vašo dejavnost oziroma raziskavo ne pa ob izjav strokovnjakov na tem področju, kateri so večkrat (sklepam iz članka oz. komentarjev) sodelovali tudi na sodiščih in tam (načrtno ali ne) podajali neresnične izjave, katere so verjetno vplivale tudi na sam proces sodnih postopkov?
Ne pravim, da je tako. A si sam gotovo prav to mislim. Ubogljiv in zvest je svojemu gospodarju, zdaj maha z repom in čaka na priboljšek.
Zgodovina sprememb…
- spremenilo: enadvatri ()
![](https://static.slo-tech.com/stili/bel_non_grata.png)
enadvatri ::
Pričakujete avtorji vdora v slovenska GSM omrežja (za potrebe razkritja ranljivosti), kakšne ovadbe?
Jaz bi si skoraj upal trditi, da se bo našel nekdo, ki bo "za foro" preizkusil tehtnico slovenskega luknjastega prava.
Verjetno vam ob naslednjem potovanju čez lužo ne uide podroben pregled oziroma "težave" pri vstopu.
Ovadbo lahko vloži kdor koli in za krivo tudi kazensko odgovarja. Gospod Bulat samo trola, saj ni neumen in se ne bo spravil v pregon.
Kriva ovadba imo tukaj nima veze. Dejanje je bilo storjeno in evidentirano. Vprašanje je ali je dejanje legalno (nič narobe) ali ne. In iz tega lahko nastane lušten presendans.
Če nekdo zgolj naznani Policiji svoje sumničenje, je potem pregon na njej in tožilstvu, tudi ovadba.
Če pa to stori posameznik neposredno, za krivo ovadbo kazensko odgovarja.
Zgodovina sprememb…
- spremenilo: enadvatri ()
![](https://static.slo-tech.com/stili/avatar_gray.gif)
iElectric ::
Koliko korakov imamo še do pozitivnega odnosa do whitehat posameznikov, ki se trudijo?
Ko pa kakšna izmed naštetih firm objavi Hall of Fame (https://www.google.com/about/company/ha...), bo pa sveta konec :)
Ko pa kakšna izmed naštetih firm objavi Hall of Fame (https://www.google.com/about/company/ha...), bo pa sveta konec :)
![](https://static.slo-tech.com/stili/avatar_gray.gif)
poweroff ::
Iz DarkoBjeve povezave:
In pa seveda:
Je treba še kaj dodati???
The results of this project might become part of the student lab facilities of the Wireless Security course at NTNU.
In pa seveda:
1.4 Ethical Considerations
During an ethical discussion the authors decided that operating within the
legal framework had the highest priority. There was consensus on the fact
that cracking somebody else's GSM traffic should not be performed. Here are
some of the legal implications in Norway:
o GSM security research is allowed
o Receiving GSM traffic is (technically) allowed
o Decoding (e.g. cracking) your own GSM traffic is allowed
o Decoding somebody else's GSM traffic is illegal
o Setting up a BTS is allowed if you acquire a license. This is applied for
through the Norwegian Post and Telecommunications Authority (NPT).
Je treba še kaj dodati???
sudo poweroff
![](https://static.slo-tech.com/stili/avatar.gif)
Primoz ::
Darko ... to da je ta stvar znana že več let in si zanjo vedel več let (verjetno pred nami) ni sporno. Sporno je, zakaj niste ukrepali.
Sporno je, da meni predstavnik TS razlaga, da do objave tega članka ni imel ranljivega omrežja.
Kako sploh še lahko zaupamo komurkoli, če pa nekateri nimate težav s tem, da imamo ranljiva omrežja, dokler je oprema na voljo samo resnim kriminalcem.
Sporno je, da meni predstavnik TS razlaga, da do objave tega članka ni imel ranljivega omrežja.
Kako sploh še lahko zaupamo komurkoli, če pa nekateri nimate težav s tem, da imamo ranljiva omrežja, dokler je oprema na voljo samo resnim kriminalcem.
There can be no real freedom without the freedom to fail.
![](https://static.slo-tech.com/stili/bel_non_grata.png)
enadvatri ::
Darko ... to da je ta stvar znana že več let in si zanjo vedel več let (verjetno pred nami) ni sporno. Sporno je, zakaj niste ukrepali.
Sporno je, da meni predstavnik TS razlaga, da do objave tega članka ni imel ranljivega omrežja.
Kako sploh še lahko zaupamo komurkoli, če pa nekateri nimate težav s tem, da imamo ranljiva omrežja, dokler je oprema na voljo samo resnim kriminalcem.
Primož, saj si že slišal za pogojni refleks, ti pač nimaš priboljška zanj.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
BlaY0 ::
![](https://static.slo-tech.com/stili/bel_non_grata.png)
enadvatri ::
Sporno je, da meni predstavnik TS razlaga, da do objave tega članka ni imel ranljivega omrežja.
Jah, v končni fazi bi mu moral dokazati, da se je zlagal, če bi hotel da se njemu ali njemu odgovornim kaj zgodi.
Če poenostavimo, je šlo za nevednost, nestrokovnost. Mene težko nategne strokovnjak, da to ni možno, če sam vpišem v Google tako preprosti in butasti gesli: "Cracking GSM" in dobim številne zadetke, ki mi povedo bistveno več, predvsem pa drugače.
Največji problem je v tem, da danes, ko je po tej objavi vsem (empirično) jasno, kaj je možno in kaj ne, sprva zanikajo, nato pa še skušajo kriminalizirati to početje. Podlost na višku.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
sooo ::
Pričakujete avtorji vdora v slovenska GSM omrežja (za potrebe razkritja ranljivosti), kakšne ovadbe?
Jaz bi si skoraj upal trditi, da se bo našel nekdo, ki bo "za foro" preizkusil tehtnico slovenskega luknjastega prava.
Verjetno vam ob naslednjem potovanju čez lužo ne uide podroben pregled oziroma "težave" pri vstopu.
V bistvu jih skoraj zagotovo čaka ovadba, saj je KZ jasen. Nezakonito prestrezanje komunikacij je kaznivo dejanje, vsaj kolikor sem nazadnje gledal. Ponarejanje podatkov in vmešavanje v komunikacije pa je še toliko bolj sporno početje, saj gre za nelegalno opremo in skoraj zagotovo se bo našel kakšen izračun povzročene škode.
Še bolj enostavno bo vse skupaj dokazat, saj so fantje dobro dokumentirali kam, kdaj in od kod so se priklapljali. Mobitelu npr. ostane samo še to, da najde nekaj uporabnikov ki so bili v tistih časih priklopljeni na isto bazno postajo (in videli marsovce) in tožbe lahko začnejo leteti na vse strani.
![](https://static.slo-tech.com/stili/avatar.gif)
Primoz ::
sooo ... tole bi pilo vodo, če bi prestrezali kogarkoli razen sebe. Kot si videl, je bil telefon katerega komunikacije so se prestrezale vključen v posnetek :D
Pa telefon katerega identiteta se je ponarejala tudi.
Dajmo mal brat.
Nezakonito prestrezanje LASTNIH komunikacij ... ROTFL.
Pa telefon katerega identiteta se je ponarejala tudi.
Dajmo mal brat.
Nezakonito prestrezanje LASTNIH komunikacij ... ROTFL.
There can be no real freedom without the freedom to fail.
Zgodovina sprememb…
- spremenil: Primoz ()
![](https://static.slo-tech.com/stili/avatar_gray.gif)
amigo_no1 ::
Sporno je, da meni predstavnik TS razlaga, da do objave tega članka ni imel ranljivega omrežja.
Jah, v končni fazi bi mu moral dokazati, da se je zlagal, če bi hotel da se njemu ali njemu odgovornim kaj zgodi.
Če poenostavimo, je šlo za nevednost, nestrokovnost. Mene težko nategne strokovnjak, da to ni možno, če sam vpišem v Google tako preprosti in butasti gesli: "Cracking GSM" in dobim številne zadetke, ki mi povedo bistveno več, predvsem pa drugače.
Največji problem je v tem, da danes, ko je po tej objavi vsem (empirično) jasno, kaj je možno in kaj ne, sprva zanikajo, nato pa še skušajo kriminalizirati to početje. Podlost na višku.
Lahko rečeš da je šlo nevednost, nestrokovnost, whatever, samo na podlagi teh ljudi, ki so btw sodni izvedenci, te bodo kljub temu lepo strpali v čuzo kot krivega.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
BlaY0 ::
To niso sodni izvedenci! Verjetno pa tudi niso strokovnjaki na tem področju. So samo priče.
Zgodovina sprememb…
- spremenilo: BlaY0 ()
![](https://static.slo-tech.com/stili/bel_non_grata.png)
enadvatri ::
To niso sodni izvedenci! Verjetno pa tudi niso strokovnjaki na tem področju. So samo priče.
To je bolj v odgovor amigotu.
Na to sva z BlueRunnerjem že večkrat opozorila. To so dejansko kar neki ljudje, ki so podvrženi pristiskom delodajalca, dobička in glede na lastništvo države še politike!
Sodnik priči lahko verjame in sledi ali pa ne. Očitno so bili najšibkejši (naivni, neizkušeni) člen verige sodniki.
Sam močno dvomim, da bi bila bistveno drugačna sodna praksa, če bi postavili izvedence in ne vabili kar nekih prič, a ker ni bilo tako, le ugibam.
Zgodovina sprememb…
- spremenilo: enadvatri ()
![](https://static.slo-tech.com/stili/avatar_gray.gif)
sooo ::
sooo ... tole bi pilo vodo, če bi prestrezali kogarkoli razen sebe. Kot si videl, je bil telefon katerega komunikacije so se prestrezale vključen v posnetek :D
Pa telefon katerega identiteta se je ponarejala tudi.
Dajmo mal brat.
Nezakonito prestrezanje LASTNIH komunikacij ... ROTFL.
In kako veš, da se je prestrezalo samo tisto kar vi mislite da se je? Osmocom softwear je pa napisal kdo? Iz screenov je razvidno še kaj drugega kot prestrezanje vaših komunikacij ;)
Vredno ogleda ...
Tema | Ogledi | Zadnje sporočilo | |
---|---|---|---|
Tema | Ogledi | Zadnje sporočilo | |
» | Kritična ranljivost v OpenSSL bi lahko omogočala krajo strežniških zasebnih ključev (strani: 1 2 )Oddelek: Novice / Varnost | 22758 (16407) | Isotropic |
» | Sledenje mobilnim telefonom po svetu ni le v domeni NSAOddelek: Novice / NWO | 8099 (6073) | poweroff |
» | Informacijski pooblaščenec vložil zahtevo za oceno ustavnosti retencije prometnih podOddelek: Novice / NWO | 16643 (14120) | FrizzleFry |
» | Nov članek: Varnost slovenskih GSM omrežij III (strani: 1 2 )Oddelek: Novice / Nova vsebina | 18795 (15567) | Gregor P |
» | Nov članek: Varnost slovenskih GSM omrežijOddelek: Novice / Nova vsebina | 12169 (8416) | hermes |