主頁(http://www.by236.com):大學生破解Tetra通信協議中的漏洞獲刑15個月
就讀于斯洛文尼亞馬里博爾刑事司法和安全的26歲學生Dejan Ornig上周被判為期15個月的緩刑。如果他在接下來的三年中不再犯類似罪行將無需進監獄。 當地一家新聞網站指出,Ornig犯下的罪行是發現并公開了由改過所開發的TETRA加密通信協議中的安全問題。TETRA的使用對象是斯洛文尼亞警察以及部分軍隊、斯洛文尼亞情報和安全機構(SOVA)、監獄管理層、甚至是一些金融管理部門實體。 這名學生在2012年開始調查TETRA作為跟其他25名同事的一個學校課題的一部分。2013年9月份,他發現斯洛文尼亞當局錯誤地配置了TETRA協議。這個協議旨在加密敏感通信信息,但卻在70%的時間都在發送未加密的敏感數據。 這名學生隨后將此事匯報給警察。由于警察未采取任何措施,因此他在2015年3月份將研究發現公之于眾。 雖然隨后官方修復了TETRA的加密問題,但同時對Ornig提起訴訟,理由是后者在2014年2月、3月以及12月份分別入侵了該網絡。官方 還在 2015年4月份搜查了Ornig的住所。除了獲得其電腦以及價值25美元的且用于攔截TETRA通信的定制化設備外,官方還找到一個虛假的警察徽章,因 此Ornig同時被起訴冒充警官。 警察對Ornig的電腦硬盤進行分析后對其提起第三項訴訟,即對其前雇主非法進行錄制。錄音顯示了前雇主對Ornig的詛咒以及不友好。 雖然Ornig的做法出于好意并且配合當局,但警察聲稱在進行研究之前應當先獲得官方許可,并表示研究阻礙了一些無線電臺的正常運轉。 (中國集群通信網 | 責任編輯:陳曉亮) |




