主頁(http://www.130131.com):大學生破解Tetra通信協(xié)議中的漏洞獲刑15個月
就讀于斯洛文尼亞馬里博爾刑事司法和安全的26歲學生Dejan Ornig上周被判為期15個月的緩刑。如果他在接下來的三年中不再犯類似罪行將無需進監(jiān)獄。 當?shù)匾患倚侣劸W(wǎng)站指出,Ornig犯下的罪行是發(fā)現(xiàn)并公開了由改過所開發(fā)的TETRA加密通信協(xié)議中的安全問題。TETRA的使用對象是斯洛文尼亞警察以及部分軍隊、斯洛文尼亞情報和安全機構(SOVA)、監(jiān)獄管理層、甚至是一些金融管理部門實體。 這名學生在2012年開始調查TETRA作為跟其他25名同事的一個學校課題的一部分。2013年9月份,他發(fā)現(xiàn)斯洛文尼亞當局錯誤地配置了TETRA協(xié)議。這個協(xié)議旨在加密敏感通信信息,但卻在70%的時間都在發(fā)送未加密的敏感數(shù)據(jù)。 這名學生隨后將此事匯報給警察。由于警察未采取任何措施,因此他在2015年3月份將研究發(fā)現(xiàn)公之于眾。 雖然隨后官方修復了TETRA的加密問題,但同時對Ornig提起訴訟,理由是后者在2014年2月、3月以及12月份分別入侵了該網(wǎng)絡。官方 還在 2015年4月份搜查了Ornig的住所。除了獲得其電腦以及價值25美元的且用于攔截TETRA通信的定制化設備外,官方還找到一個虛假的警察徽章,因 此Ornig同時被起訴冒充警官。 警察對Ornig的電腦硬盤進行分析后對其提起第三項訴訟,即對其前雇主非法進行錄制。錄音顯示了前雇主對Ornig的詛咒以及不友好。 雖然Ornig的做法出于好意并且配合當局,但警察聲稱在進行研究之前應當先獲得官方許可,并表示研究阻礙了一些無線電臺的正常運轉。 (中國集群通信網(wǎng) | 責任編輯:陳曉亮) |




