Po mesecu dni odkar so novinarji portala Podčrto razkrili, da je študent Fakultete za varnostne vede v svoji seminarski nalogi razkril, da policija, vojska, pravosodna policija, finančna uprava in Dars uporabljajo komunikacijski sistem, ki naj bi bil zaščiten, v praksi pa mu je lahko kdor koli prisluškoval, se je na trditve odzvala tudi policija.
Govorimo o digitalnem radijskem sistemu Tetra, v katerem poteka komunikacija policije. Kot ugotavlja študent Dejan Ornig, je bilo šifriranje pogovorov policije izvedeno tako slabo, da je lahko policistom ali vojski prisluškoval vsak z opremo za 20 evrov in programom, ki ga je našel na spletu.
Policija zanika, da je bila obveščena že 2013
Policija opozarja, da gre za netočno poročanje. Trditve Orniga, da je bila policija o pomanjkljivostih sistema opozorjena že leta 2013 zanikajo. "Omenjeni študent se je na Urad za informatiko in telekomunikacije (UIT) prvič in edinkrat obrnil 13. februarja 2015, zanj pa smo prvič slišali novembra 2014, ko smo se srečali s predstavnikom Instituta Jožef Stefan, ki nam je predstavil pobudo za izvedbo varnostne analize sistema Tetra. Predlagal je tudi, da bi pri izvedbi sodeloval tudi dotični študent. Očitki o neodzivnosti UIT so zato neresnični," so zapisali v odgovoru.
Pod črto: Imamo dokaze, da so bili obveščeni
Portal Pod črto v odzivu na trditve policije navaja, da je Ornig policijsko postajo Ljubljana o varnostnih pomanjkljivostih Tetre opozoril septembra 2013. "To lahko dokažemo z elektronskimi sporočili, ki jih je poslal Ornig vodji operaterjev v OKC na Policijski upravi Ljubljana Mihi Rističu. Miha Ristič je nato prek svojih nadrejenih po ustaljenem postopku prek depeš o ranljivostih obvestil UIT," navajajo in dodajajo: "Da je UIT že leta 2013 izvedel, da se da v sistemu Tetra poslušati nešifrirano komunikacijo, nam je v pogovoru na policijski postaji potrdil tudi eden izmed uslužbencev UIT – njegovo izjavo imamo posneto na diktafon."
Trditve, da je sistem Tetra varnostno tako zelo pomanjkljiv, da je nanj možno vdreti z opremo za 20 evrov, na policiji zavračajo in avtorje študije pozivajo, da jim takšen vdor demonstrirajo.
"Ta poziv je višek sprenevedanja policije. V vseh člankih o sistemu Tetra smo jasno zapisali, da je policija varnost omrežja popravila do te mere, da vanj s takšno opremo od začetka leta 2015 ni več možno vdreti. Da so ranljivosti sistema, ki je omogočal tak vdor, na policiji odpravili šele v letošnjem letu, so nam potrdili tudi pristojni pri UIT, kar imamo prav tako posneto," pa danes odgovarjajo na portalu Pod črto.
Sistem Tetra pokriva le okoli 65 odstotkov ozemlja Slovenije
Policija navaja, da je z omrežjem Tetra pokrite približno 65 odstotkov ozemlja Slovenije, v sistemu pa policija uporablja šifrirano komunikacijo. Po podatkih za drugo polovico lanskega leta, je bilo nešifriranih le 0,015 odstotkov vseh komunikacij policije. Sistem Tetra uporabljajo tudi drugi uporabniki, ki pa so v veliki večini že prešli na šifrirano komunikacijo.
Policija: problem so 25 let stare analogne radijske zveze
Na policiji opozarjajo, da na kar tretjini ozemlja Slovenije policija svoje potrebe po radijskem komuniciranju rešuje s 25 let starimi analognimi radijskimi zvezami, ki so z vidika varnosti še mnogo bolj izpostavljene kot nešifrirane komunikacije v sistemu Tetra. "Zaradi odpovedi radijskih komunikacij je v skrajnih primerih lahko ogroženo tudi življenje policistov in tistih, ki jim policija pomaga," opozarjajo policisti in dodajajo, da morajo policisti zaradi dveh nepovezanih radijskih sistemov uporabljati tudi dve radijski postaji, kar je nesprejemljivo.
Vlada je strategijo izgradnje enotnega digitalnega radijskega sistema za potrebe organov javne varnosti potrdila že leta 2009, a izgradnja enotnega sistema še vedno ni dokončana. "V državi tako deluje preko 30 nepovezanih analognih radijskih sistemov. To povzroča nepotrebne stroške, hkrati pa ne omogoča enotne medsebojne radijske komunikacije policistov, gasilcev in reševalcev, kar je ob velikih nesrečah in drugih izrednih dogodkih bistvenega pomena ter eden ključnih ciljev sprejete strategije," opozarjajo policisti. Kot marsikje drugje, je tudi tu razlog, da sistem po 12 letih še ni dokončan, v pomanjkanju denarja. "Z vidika zagotavljanja varnosti življenja in premoženja ljudi, varnosti policistov, gasilcev, reševalcev in vseh drugih uporabnikov, bi moralo biti dokončanje projekta enotnega digitalnega radijskega omrežja ena ključnih prioritet Slovenije. In tokrat se strinjamo z avtorjem enega od prispevkov, da pomanjkanje finančnih sredstev ne more biti izgovor."
KOMENTARJI (86)
Opozorilo: 297. členu Kazenskega zakonika je posameznik kazensko odgovoren za javno spodbujanje sovraštva, nasilja ali nestrpnosti.