Slo-Tech - Ustavno sodišče je razveljavilo 150.a člen Zakona o kazenskem postopku, ki je policiji na podlagi sodne odredbe dovoljeval uporabo lovilca IMSI in pregledovanje tako zbranih podatkov. Člen se vse od sprejetja leta 2019 ni uporabljal, ker je ustavno sodišče kmalu po vložitvi zahteve za presojo ustavnosti od SDS in Levice njegovo izvajanje zadržalo. Sedaj je zakonski člen razveljavljen.
Lovilci IMSI so lažne bazne postaje, ki na določeni točki preglasijo signale legitimnih baznih postaj. Telefoni, ki so v bližini, se bodo zato raje povezali na lovilec IMSI. Policija lahko tako ugotovi, kateri telefon in kartico SIM uporabljajo osumljenci. A na isti lovilec IMSI se povežejo tudi telefoni vseh ostalih ljudi v okolici, ki niso osumljeni ničesar. Če bi policija lovilec postavila na več lokacijah, kjer se je gibal osumljenec, bi lahko iz preseka zbranih podatkov ugotovila, kateri telefon je njegov. To se je uporabljalo na primer pri preiskavah organiziranega kriminala, ko so osumljenci pogosto menjali telefonske aparate in uporabljali predplačniške kartice SIM. Z lovilci IMSI so policisti ugotavljali, katere telefone uporabljajo, nato pa so operaterje povprašali, kateri telefonski številki pripada številka IMSI (ali IMEI).
Sodišče je sedaj odločilo, da uporaba lovilcev IMSI posega v ustavno zagotovljeno pravico do varstva osebnih podatkov. Ko je bil zakon leta 2019 sprejet, je Policija že imela dve takšni napravi, ki pa jih legalno ni bila smela uporabljati. Kupili so jih že pred skoraj dvema desetletjema, o čemer smo na Slo-Techu že obširnopisali. Leta 2004 kupljeni lovilec IMSI so tudi uporabljali. Leta 2008 se je začelo na glas govoriti, da policija uporablja tovrstne naprave, po nerodnosti pa so leta 2013 kar sami priznali, da jih uporabljajo nezakonito. Istega leta je bil v osnutku popravka ZKP tudi lovilec IMSI, a je iz končne verzije ZKP-M izpadel. So ga pa uzakonili leta 2019 kot del ZKP-N, a je Ustavno sodišče tedaj izvajanje dotičnega člena zadržalo.
Sedaj je 150.a člen dokončno preteklost. Sodišče je ocenilo, da je prva točka prvega odstavka v neskladju z ustavo, ker presega sorazmernostno ravnovesje med težo posledic posega v zasebnost osebe, zoper katero se ukrep odredi, posledicami za tretje osebe in koristmi. Sodišče je nato razveljavilo še drugi odstavek, četrti, peti, šesti in sedmi odstavek, ker so povezani s prvim odstavkom. Sodišče je zapisalo, da je "bistvena obteževalna lastnost lovilca IMSI širok zajem podatkov, saj zbira podatke o vseh mobilnih napravah, ki so v njegovem delovnem območju. V tej lastnosti se bistveno razlikuje od do zdaj znanih in urejenih prikritih preiskovalnih ukrepov." Glavni problem je pomanjkljiv nadzor nad uporabo ukrepa, ki ga predpisuje zakon.
Čeprav smo prvi lovilec IMSI kupili že leta 2004 (GI2-GSM Identity Interrogator), drugega pa leta 2009 (NetHawk FONE) in zanju do danes odšteli prek 1,3 milijona evrov, je uporaba še vedno v glavnem prepovedana. Sodišče je obdržalo le del člena, ki dovoljuje uporabo v obratni smeri: ugotavljanje lokacije mobilnega telefona, ko Policija že pozna identifikacijsko številko.
The main failure in computers is usually located between keyboard and chair.
You read what you believe and you believe what you read ...
Nisam čit'o, ali osudjujem (nisem bral, a obsojam).
Ali to pomeni, da je sedaj tudi pravno dovoljeno lociranje pogrešane osebe v gorah, če je njegov telefon še aktiven, na način, da se IMSI catcher namesti na helikopter? Ker v preteklih letih se to ni uporabljalo.
Vlada gor ali vlada dol, IMSI catcher bo postal preteklost, če že ni postal preteklost. IMSI catcher je bil zanimiv in popularen predvsem z GSM (2G) telefonijo, kjer telefoni baznih postaj niso preverjali. V 5G se to ne more zgoditi in IMSI catcher je brezvreden v takem okolju.
Lahko sicer moderen telefon sicer še vedno okrog prineseš, da vsiliš 2G povezavo. Vendar če zlimitiraš tip povezave na 4G ali 5G, te IMSI catcher ne more ujeti.
Ampak to realno ob Telegrau in Signalu danes - vrednosti nima.
Ali to pomeni, da je sedaj tudi pravno dovoljeno lociranje pogrešane osebe v gorah, če je njegov telefon še aktiven, na način, da se IMSI catcher namesti na helikopter? Ker v preteklih letih se to ni uporabljalo.
verjetno jih je bolj zanimalo kdo je med protestniki in kolesarji, kot pogrešani čehi v gorah...
"Namreč, da gre ta družba počasi v norost in da je vse, kar mi gledamo,
visoko organizirana bebavost, do podrobnosti izdelana idiotija."
Psiholog HUBERT POŽARNIK, v Oni, o smiselnosti moderne družbe...
... da, in potem na sodišču njihovi odvetniki uspešno izločijo te nezakonito pridobljene dokaze in kriminalci lepo odkopajo na prostost
The main failure in computers is usually located between keyboard and chair.
You read what you believe and you believe what you read ...
Nisam čit'o, ali osudjujem (nisem bral, a obsojam).
Kriminalci lahko vsake 2 dni kupijo nov telefon in novo simko, pa jih nikoli ne bodo odkrili.
Lahko pa uporabijo karkoli drugega, od Signala dalje in jih tudi ne bodo odkrili.
Nezakonito pridobljeih dokazov imaš pa nešteto v raznih primerih na sodišču. In nešteto padlih obtožb zoper največje kriminalce, ki samo odkorakajo s sodišča na prostost.
Saj vemo, ko se se shranjevali prometni podatki.
In vemo, da policaji spremljajo žene, ljubice ipd. Saj so lepo zlizani z operaterji in po neuradnih kanalih se da marsikaj.
Ko sem še delal na CDR projektu, za Talekom, Mobitel, Simobil, Telemach, AMIS, se je vsem govorilo da se baze ne da spreminjati.
Ampak se je dalo. Lahko si lepo pobrisal vsak entry posebej, sicer ni bilo dokumentirano, ampak mi smo imeli še dokumentacijo za staro verzijo, kjer je bilo to še dokumentarino. Z novo verzijo s ota del samo vrgli ven iz dokumentaicje.
Audita ni bilo nobenega, tako da si lahko klice/SMSe določene telefonske brisal ven. In nihče ni nič vedel...
"Life is hard; it's even harder when you're stupid."
Kriminalci lahko vsake 2 dni kupijo nov telefon in novo simko, pa jih nikoli ne bodo odkrili. Lahko pa uporabijo karkoli drugega, od Signala dalje in jih tudi ne bodo odkrili. Saj vemo, ko se se shranjevali prometni podatki.
To ni čisto res, kljub vsemu se da dobiti zelo uporabne podatke o gibanju. To pa zaradi tega ker smo ljudje prekleto predvidljivi. Lahko imaš vsake 2 dni drugo SIM-ko, pa ti bomo z analizo gibanja po baznih postajah še vedno vedeli da si to ti, oz. ne da si ti, ampak da gre za isto osebo. Pomisli, praktično vsak dan se ti (in s tem tvoj telefon) giblje po praktično popolnoma isti poti. Začneš doma, se ustaviš da odložiš mularijo v šoli/vrtu, na poti v službo greš v štacuno, pol v službo, vmes je čas za k lubici skočit na par dni, pa potem domov... če samo drill-down po bazi narediš je zelo malo ljudi ki ima isti trajektorij gibanja kot ti. Obstajajo software-i ki točno tako analizo delajo. Zdaj pa mafijc: zjutraj ob 11ih vstane, gre na "kafu" dol do kolega, potem do drugega kolega pogledat kare avte šverca, pa pol v drug kafič, pa izterjat dnar od unga burekaša tam, pa domov... ista fora. Če imaš eno telefonsko samo zavrtiš približno ista gibanja drugih telefonov ob istih časih z neko fuzzy logiko pa dobiš njegov trenutni telefon. Kar je res je pa to, da se organi pregona težko tako hitro obrnejo da bi sproti dobivali naloge za zamenjane cifre, ali pa sledili kriptirani komunikaciji. To je pa bolj v sferi filmskih scen... torej da se ugotovit kje se kdo giba kdaj ali kje se je gibal, kar je tudi uporabno, ne veš samo kaj se je pogovarjal in s kom je bil, s tehničnimi sredstvi (je treba uporabiti druge metode).
V tej državi vsi vedo za vse svinjarije, ki se dogajajo.
Ko pa vprašaš, kdaj so prijavili kako stvar pa črički.
Če veš, obišči & prijavi na; e-uprava.gov.si/podrocja/vloge/vloga.html?id=2377
Če bi prebral članek, ki si ga linkal, bi vedel, da je sodišče dokaze izločilo zato, ker so bili pridobljeni nezakonito, ne pa zato, ker so bile "taprave stranke".
Seveda dokazi so nezakonito pridobljeni, če je taprava stranka na zatožni klopi.
V tej državi vsi vedo za vse svinjarije, ki se dogajajo.
Ko pa vprašaš, kdaj so prijavili kako stvar pa črički.
Če veš, obišči & prijavi na; e-uprava.gov.si/podrocja/vloge/vloga.html?id=2377
To je sicer že možno, da imaš slabega odvetnika, ki ni sposoben opozoriti na to, ampak načeloma velja to za vse, če so dokazi pridobljeni nezakonito.
The main failure in computers is usually located between keyboard and chair.
You read what you believe and you believe what you read ...
Nisam čit'o, ali osudjujem (nisem bral, a obsojam).
The versatility of the HackRF One render it useful across multiple disciplines and tasks:
Remote Control Analysis: Analyse, replay and emulate car remotes, alarms, garage remotes, etc. GPS Manipulation: Block, manipulate or adjust GPS signals for location-aware devices GSM research: IMSI capture and analysis. Bluetooth sniffing: Sniff, capture and analyse Bluetooth and BLE traffic. Advanced RFID Analysis: Analyse and communicate with all RFID tags, regardless of their frequency. Standard SDR functionality: ADB-S Tracking, satellite-communication, packet-sniffing, signal analysis, etc
Ko bo še malo padla cena, se bodo s podobno igračko otroci igrali ravbarje in žandarje.
