Preiskava pri študentu, ki je policiste obvestil o napakah v informacijskem sistemu

Ta je razkril varnostne ranljivosti komunikacijskega sistema policije Tetra in o svojih odkritjih policijo tudi obveščal, na portalu podcrto.si piše Anže Voh Boštic. Kriminalisti so v torek pri Ornigu opravili hišno preiskavo in mu med drugim zasegli računalnik, več USB-ključev, zunanji disk in spominski kartici.

Ornig je z analizo ugotovil, da komunikacija vojaške policije v sistemu Tetra do začetka letošnjega leta ni bila šifrirana, čeprav so bili v vojski po lastnih pojasnilih prepričani, da komunikacija je šifrirana. Nešifrirana komunikacija je omogočala prisluškovanje vojaškim pogovorom, kar bi lahko resno ogrozilo varnost države.

Kot osumljenec zaslišan že 7. aprila Šifriranje pogovorov policije pa je bilo izvedeno tako slabo, da je neznanemu napadalcu konec lanskega leta uspelo vdreti v komunikacijo policije in prisluškovati pogovorom policistov. Za ta napad policisti zdaj krivijo Orniga, še navaja portal.

Orniga so kot osumljenca vdora v Tetro policisti zaslišali že 7. aprila letos. Ornig jim je ob tem prostovoljno izročil opremo, s katero je poslušal nešifrirane pogovore vojaške policije in nekaterih drugih organov v sistemu Tetra.

Na zaslišanju je med drugim poudaril, da je pripravljen odgovorne na policiji seznaniti z vsemi svojimi ugotovitvami glede varnostnih ranljivosti Tetre.

Ornig: Raje kot za sodelovanje so se odločili za izvedbo hišne preiskave "Čeprav sem bil dvakrat na oddelku za računalniško preiskovanje Policijske uprave Ljubljana, jim predal vso dokumentacijo in jim zaupal še druge ugotovljene varnostne ranljivosti v Tetri, ki bi lahko povzročile celo sesutje celotnega omrežja, so se raje kot za sodelovanje odločili za izvedbo hišne preiskave," pravi Ornig.

Pri tem pojasnjuje, da so v odredbi za hišno preiskavo uporabili njegove trditve, ki jih je večkrat izrekel na oddelku za računalniško preiskovanje Policijske uprave Ljubljana, namreč da je Tetra kritična infrastruktura in da varnostne ranljivosti, ki jih je odkril, ogrožajo nacionalno varnost države.

Policija preiskavo utemeljuje z zakonsko prepovedjo aktivnih vdorov v omrežje Zakonodaja že nekaj časa prepoveduje aktivne vdore v omrežje, zato so policisti tudi opravili hišno preiskavo pri Ornigu, so za STA pojasnili na Policijski upravi (PU) Ljubljana. Kazniv je tudi vdor v omrežje z namenom preverjanja ranljivosti komunikacijskega sistema. V takih primerih gre za uradno pregonljiva kazniva dejanja, ki jih mora policija preganjati po veljavni zakonodaji, dodajajo na policiji.

Na policiji priznavajo, da je Ornig določene predmete dejansko izročil sam, a ne predmetov, ki bi lahko bili dokaz za storitev kaznivega dejanja napada na informacijski sistem, do katerega je prišlo decembra lani. In ravno zaradi potrjenih utemeljenih razlogov za sum o storitvi uradno pregonljivega kaznivega dejanja napada na informacijski sistem so opravili preiskovalna dejanja, dodajajo na policiji.

Zasežene predmete pregledujejo Zasežene predmete zdaj policisti pregledujejo, pravijo na PU Ljubljana. O ugotovitvah bodo obvestili pristojno državno tožilstvo, ki bo odločalo o nadaljnjih korakih. Na policiji poudarjajo, da sistem Tetra zaradi pomanjkanja sredstev ni dokončan, tako da na tretjini ozemlja komunikacije potekajo na 25 let starih analognih radijskih zvezah, ki so z vidika varnosti še mnogo bolj izpostavljene kot nešifrirane komunikacije v digitalnem sistemu Tetra.