主頁（http://www.130131.com）：大學生破解Tetra通信協(xié)議中的漏洞獲刑15個月

就讀于斯洛文尼亞馬里博爾刑事司法和安全的26歲學生Dejan Ornig上周被判為期15個月的緩刑。如果他在接下來的三年中不再犯類似罪行將無需進監(jiān)獄。

當?shù)匾患倚侣劸W(wǎng)站指出，Ornig犯下的罪行是發(fā)現(xiàn)并公開了由改過所開發(fā)的TETRA加密通信協(xié)議中的安全問題。TETRA的使用對象是斯洛文尼亞警察以及部分軍隊、斯洛文尼亞情報和安全機構(gòu)(SOVA)、監(jiān)獄管理層、甚至是一些金融管理部門實體。

這名學生在2012年開始調(diào)查TETRA作為跟其他25名同事的一個學校課題的一部分。2013年9月份，他發(fā)現(xiàn)斯洛文尼亞當局錯誤地配置了TETRA協(xié)議。這個協(xié)議旨在加密敏感通信信息，但卻在70%的時間都在發(fā)送未加密的敏感數(shù)據(jù)。

這名學生隨后將此事匯報給警察。由于警察未采取任何措施，因此他在2015年3月份將研究發(fā)現(xiàn)公之于眾。

雖然隨后官方修復了TETRA的加密問題，但同時對Ornig提起訴訟，理由是后者在2014年2月、3月以及12月份分別入侵了該網(wǎng)絡(luò)。官方 還在 2015年4月份搜查了Ornig的住所。除了獲得其電腦以及價值25美元的且用于攔截TETRA通信的定制化設(shè)備外，官方還找到一個虛假的警察徽章，因 此Ornig同時被起訴冒充警官。

警察對Ornig的電腦硬盤進行分析后對其提起第三項訴訟，即對其前雇主非法進行錄制。錄音顯示了前雇主對Ornig的詛咒以及不友好。

雖然Ornig的做法出于好意并且配合當局，但警察聲稱在進行研究之前應(yīng)當先獲得官方許可，并表示研究阻礙了一些無線電臺的正常運轉(zhuǎn)。