[Tanel]

link :: ERR Uudised


"Pealtnägija" eksperiment tõestas, et 15 000 Elioni kliendi telefonikõnesid saab üsna lihtsa vaevaga pealt kuulata ning selleks piisab suhteliselt odavast raadioskännerist. Saaremaalt kohale sõitnud Reigo Tamm lubas "Pealtnägijale," et näitab Eesti sidesüsteemi turvaauku, mille sarnast pole varem olnud. Konkreetsemalt, kuidas teatud tüüpi lauatelefone saab vabalt pealt kuulata. Kui saatemeeskond oli esialgu skeptiline, siis peatselt asendus umbusk üllatusega.

"Aga siin on 22. detsember ja ma ei näe pikenduse arvet. Nii, Eesti Päevaleht ja Maaleht," kõlab raadioskännerist veidi moonutatud, aga täiesti arusaadav kõne, kus keegi parajasti ajalehti tellib.

Teist sagedust proovides satutakse kõnele, kus jutt käib kellegi sassi läinud ärist. Kvaliteet on kehv, kuid sisu jälgitav.

See, mida kuuldi, peaks teoreetiliselt olema võimatu. Seda üllatavam on, et avastuse tegi mees, kellel pole side, raadio või veel enam häkkimisega pealtnäha mingit seost. Kuressaarest pärit Reigo Tamm on kaugsõidulaeva mehaanik, kes ostis endale hiljuti tavalise raadioskänneri töö jaoks. Tegemist on lihtsa ja üsna odava aparaadiga, mille Tamm soetas täiesti ametlikult ühest Eesti veebipoest. Kui ta selle prooviks tööle pani, tabas teda üllatus.

"Lihtsalt mõtlesin, et proovin kodus, äkki püüab midagi kinni. Siis oligi üllatav, et sattusin millegi peale, oli kosta mingeid telefonikõnesid," rääkis Tamm, kel tekkis kahtlus, et midagi on kuskil valesti.

Kõik kõned kostavad teatud raadiosageduste vahemikes ja see annabki vihje, millega tegu. Just need sagedused - 415-420 MHz ja 425-430 MHz - kuuluvad süsteemile, mida tuntakse RAS 1000 nime all. See on raadiolahendus, mis Elioni tehnoloogiadirektori Kalev Reiljani sõnul võimaldab eelkõige kõnesidet piirkondades, kus näiteks GSM või mobiilraadioside on kehva leviga.

Elion esialgu probleemi ei leidnud

Tehnilise järelevalve ameti peadirektor Priit Soom selgitas, et RAS 1000 on alternatiiv traadiga tavatelefonile, sest levib raadio teel, ja on paigaldatud kohtadesse, kuhu kaabli vedamine ei ole olnud majanduslikult otstarbekas.

Tegu on lahendusega, mida tollane Eesti Telefon, nüüdne Elion hakkas pakkuma 1990ndate keskel ja mida tipphetkel kasutas 27 000 klienti. Seda ei rakendatud mitte ainult ääremaadel, vaid ka pealinna ümbruses, sest isegi Harjumaal on palju kohti, kus praegugi traadita sidet ei ole. Üllatav, et ka tänapäeval, taskutelefonide ajal on RAS 1000-l Elioni andmetel veel üle 15 000 kliendi. Aga nagu selgus, on see side kaitseta.

Kui "Pealtnägija" Elioniga algul ühendust võtab, kuuleb firma probleemist esimest korda. "Me tegelikult ei osanud seda küsimust oodata, sest tegemist on tehnoloogiaga, kus me kõik ühendused krüpteerime, nii et ühendus kliendi seadme ja meie tugijaama vahel on alati krüpteeritud. Oleme kindlad, et tavaliste seadmetega, raadioseadmetega ei ole võimalik seda kõnet pealt kuulata," kinnitas Reiljan.

Ka tehnilise järelevalve amet polnud veast teadlik. Kontrollimaks, et tegu pole lokaalse anomaaliaga, sõitis "Pealtnägija" teise kohta, Tammemäe bussipeatusesse Harku valla piiril ja seejärel Tabasallu ning sealgi õnnestus võõraste inimeste kõnesid pealt kuulata.

Kuidas see ikkagi võimalik on? Teema on nii tõsine, et Elioni spetsialistid käisid "Pealtnägija" vihje peale asja kontrollimas, kuid ei kuulnud oma riistadega midagi peale krüpteeritud sahina.

"Kui te meiega ühendust võtsite, siis alguses kahtlustasime, et äkki tõesti on probleem meie enda võrgus, meie enda süsteemides, ja kahtlustasime, et äkki see krüpto või siis kõnede krüpteerimine mingil põhjusel ei toimi. Seetõttu kasutasime tavalisi raadioseadmeid, et aru saada, kas tõesti on selliseid kõnekanaleid, mida on võimalik pealt kuulata, ja me tegelikult neid ei leidnud," ütles Elioni tehnoloogiadirektor.

Lühikese ajaga õnnestus kuulda 30 võõrast kõnet

Viimase kontrollkuulamise jaoks sõitis "Pealtnägija" Tallinna teise serva, Ülemiste keskuse ette. Ka seal kostsid kõned, mis peaksid olema justkui krüpteeritud. Ligikaudu kahe tunni jooksul kostis neljas punktis Tallinnas ja Tallinna ümber umbes 30 kõnet. Et mitte inimeste privaatsust rohkem rikkuda, loeti eksperiment siinkohal lõppenuks. Asi on niigi selge.

Ent Elion ei suutnud endiselt probleemi avastada – nemad ei kuulnud midagi. Õhus oli koguni kahtlus, et Reigo Tamm on petis. Mõistatus lahenes alles siis, kui Elion soetas endale täpselt samasuguse skänneri

"Selgus saabus meie jaoks siis, kui me endale ostsime samasuguse aparaadi mõned päevad tagasi ja siis saime aru, et sel aparaadil on funktsioon, mis võimaldab sidekanalit lahti krüpteerida, ja selles kogu asja olemus on. See seade, lisaks sellele, et ta võimaldab pealt kuulata või kuulata vastavatel sagedustel toimuvat sideliiklust, võimaldab seda sideliiklust ka lahti krüpteerida," nentis Reiljan.

Teisisõnu on tehnika vahepeal nii palju edasi läinud, et tänapäeval suudab see suhteliselt odav ja lihtne riistapuu läbi hammustada krüpteeringu, mis on Eestis muutmata kujul töötanud 20 aastat.

"Eks see loomulikult häirib meid, ega see meie jaoks rõõmustav juhtum kindlasti ei ole. Samas ma rõhutaksin, et on võimalik osta näiteks internetist või rauapoest ka muukraud ja sellega teise inimese uks maha murda," ütles Reiljan.

Tehnilise järelevalve ameti peadirektor märkis, et tegu on Euroopas legaalse seadmega, välja arvatud see, et teatud funktsioone ei ole lubatud üle Euroopa kasutada. Seega on seadme omamine seaduslik, selle kasutamine telefonikõnede pealtkuulamiseks aga ebaseaduslik.

Elioni esindaja sõnul võib eraisikut selle eest trahvida 300 euroga, juriidilist isikut aga märksa suurema summaga.

Sideettevõte lubab turvalisemat tehnoloogiat lähiaastail

Seega, kui seadustele vilistada, võib pahatahtlik inimene RAS 1000 sidet kuulata, kuid mõne konkreetse isiku jälgimine on Elioni hinnangul praktiliselt välistatud. Nimelt valib süsteem iga kõne alguses masti piirkonnas juhuslikult ühe suurest hulgast vabadest kanalitest.

"On praktiliselt võimatu täpselt tabada konkreetset kõnet, mida näiteks pahatahtlikel eesmärkidel tahetakse tabada," ütles Reiljan ja oletas, et konkreetse isiku kõne tabamise tõenäosus võib olla üks paarisaja või tuhande juhu kohta.

Elioni jaoks on lugu piinlik, kuid konkreetset rikkumist sidegigandile ette heita ei saa. Seadus küll ütleb, et side peab olema salastatud, aga ei täpsusta, kuidas või kui tõhusalt. Seega – kes ikkagi lõpuks kontrollib ja otsustab, kas tavakodaniku telefonikõne on piisavalt kaitstud?

"Aktiivse järelevalvena tõenäoliselt ei ole kellegi ülesandeks tehtud otseselt, ei ole sätestatud konkreetseid norme, milline see krüpteerituse aste peaks olema. Printsiibina on see kindlasti meie maja küsimus, see on meie õigusaktides kirjas ja operaatoritele on lihtsalt üldsõnalisena defineeritud, et nad peavad tagama, et nende sidekanalites toimuv kommunikatsioon oleks kõrvaliste isikute eest varjatud," ütles tehnilise järelevalve ameti juht.

Loo valmimise ajal hoiatas Elion "Pealtnägijat" korduvalt, et saatetegijad rikuvad oma tegevusega seadusi ja lisaks propageerivad õigusvastast käitumist. Reaktsioonina "Pealtnägija" loole saatis Elion täna hommikul välja kirjad kõigile RAS 1000 kasutajatele, milles selgitatakse olukorda ja lubatakse nad lähiaastatel üle viia uuele turvalisemale tehnoloogiale.

[Mario.]

Loobime ka ühe klišee e see on teada ja praktiseeritud fakt, et raadiokõnesid saab kuulata.
Pealkiri on aga intrigeeriv.

[Etz]

Analoogtelefone sai samuti pealt kuulata...ilma igasuguste erivahenditeta ja siis?

[dksvertix]

Mobiiltelefonide side on ka A5/0.

"Loo valmimise ajal hoiatas Elion "Pealtnägijat" korduvalt, et saatetegijad rikuvad oma tegevusega seadusi ja lisaks propageerivad õigusvastast käitumist."

Anti-Piracy Group Threatens To Sue ISPs Over TV Show ‘Piracy’
Elion, ega sa juhuslikult paku saadete salvestamise teenust ilma igasuguse litsentsita ja veel küsi raha selle teenuse osutamise eest?

[Goon]

Kõige rohkem häirib mind selle loo juures Elioni suhtumine, et kogu asi kinni mätsida, et selle looga rikub pealtnägija seadust ... Kas selline ükskõikne suhtumine
oma klientidesse peaks usaldusväärsust tekitama?

[ThedEviL]

[Goon]

Nu Elion püüdis ju seda lugu viimase hetkeni ilmumist takistada. Miks? Kui tehaks lugu et kas kirvega saab ukse maha lüüa, siis ju keegi seda lugu ei prooviks takistada.

[away112]

Kuna tegemist on odava ja kõigile kergesti kättesaadava vidinaga siis paraku sellise loo eetrisse laskmine pigem propageerib seadusevastast tegutsemist.
Varsti käib iga nolk sellise seadmega ringi ja peab end liivimaa suurimaks häkkeriks. Fakt on see, et tehnoloogiat üleöö ei muudeta.
Aga noh, hea reklaam seadme tootjale muidugi.

[kfl]

[H_K]

Elioni huvi on hoida neid raadioside kliente - need on kliendid kes istuvad kenasti vana tehnoloogia otsas ja maksavad stabiilselt Elionile raha, seda vaatamata sellele, et tõenäoliselt saaksid valdav enamus neist päevapealt liituda oluliselt soodsama, mugavama ja turvalisema mobiilsidega.
Pealtnägija saatelõik võib olla just see päästik, mis need raadiotelefoni teenust kasutavad kliendid rutiinist välja toob, ja nad hakkavad teemale mõtlema ja võimalikke alternatiive kaaluma
15000 klienti on märkimisväärne kliendibaas, mobiilioperaatorid algatavad reklaamikampaaniaid ka kordades väiksema arvu klientide meelitamiseks.
Ei imestaks, kui mobiilioperaatorid hakkavad selle Elioni kliendibaasi vastu tungivat huvi tundma ja mõni nende ülemeelitamiseks kasvõi avalikku kampaaniat tegema.

[tahanteada]

[H_K]

[rex]

No see dekoodriga skänneri sel otstarbel kasutamine oli üsna ammu teada asi (analoogselt mõningate WiFi-seadmete SSID baasil krüptovõtme kalkuleerimisele), üks kuulsusenarrist lammas lihtsalt läks sellega nüüd televisiooni.

[Sold OUT]

[joulukas]

[rex]

VoIP ei ole lauatelefon, VoIP on internetitelefon. Seadmed nii lauatelefoni kui mobiiltelefoni välimusega seinast seina. Kasuta juhtmega või juhtmevabalt. Viimasel juhul vastavalt soovile üle WiFi või mobiilinterneti.

Elion'i VoIP ühenduse abonementnumbri võid näiteks ka vabalt SIP-progega nutitelefoni kaasa võtta.

[DVDRW]

Tänapäeval veel keegi kasutab lauatelefoni?
Neid kes kõik seda RAS1000 sidet kasutavad teavitatakse sellest, nii et nüüd peaks tulema massiline lepingu lõpetamine.

[Maleva]

Omal ajal sai nende raadioskänneritega nii turvafirma kui politsei sidet kuulata.

[olc]

Mõned aastad tagasi oli mul seesama Alinco scanner, mis saateski figureeris. Sattusin nende kõnede peale samuti juhuslikult. Lasin lihtsalt skänneril sageduse jooksma, et ehk leiab kusagilt midagi. Ühel hetkel ja pidama ja oli kuulda nagu jutuvada oleks käimas, aga aru ei saa. Vot, kuna selle Alincol on peal descrambler, siis saigi nuppu vajutades kõne selgeks keerata. Vanemad Icom scannerid tuli aga arvutiga ühendada ja siis vastava programmi abil sai kõne selgeks keerata. Mingist krüpteeringust ei ole küll mõtet rääkida, lihtsalt inverted speech. Raadio amatöörid on seda telefoni ilmselt algusest peale kuulata saanud.

[joulukas]

[Vahur]

[Dirty Harry]

[Sold OUT]

[rex]

[RReinu]

[Vahur]

[away112]

Rex, kuula mis Vahur räägib
"Lauatelefon" on lihtsalt eesti kõnekeeles kasutatav termin, mis iseloomustab seadet. Ei ole vahet, mis tehnoloogial telefon töötab. On see siis voip, pots, isdn, ras1000.

[VeixES]

Kõige otsesem lahendus neile RAS1000 klientidele, kes "naudivad" laua telefoni kuju olemust. Konkurendid saavad siis ju otseselt kampaaniat teha.
Huawei B160 GSM lauatelefon
https://www.emt.ee/et/sisu/-/pood/mobiiltelefonid/huawei_b160_gsm_lauatelefon

[tahanteada]

RAS1000 töötab kohtades, kus internetipüsiühendusest und v6ib näha.
Ja veel, RAS1000 pole internetitelefon nagu VoIP, vaid on läbi 6hu töötav "telefoniliini pikendus".

Postitatud Sony Ericsson mobiililt

[ufo56]

[DVDRW]

[kaabakas]

Otseselt kinnimätsimine Elioni poolt just ei paista, kuid asi meenutab liialt vana lugu, kuidas nad Tõnu Samueliga jagelesid. Kas on siis nii raske välja arvutada, kuidas käituda? Tegu pole tuumafüusikaga.

Turvaprobleemist teada saamise korral
1) tänatakse teadaandjat, ei ähvardata seadusega - muidu võib juhtuda, et järgmine avastus müüakse pättidele vms.
2) üritatakse kokku leppida tähtaeg, millaseks asi korda tehakse, vastukaaluks lubab teataja infot enne tähtaega mitte avalikustada.
3) kui peaks ikkagi ventikasse lendama, siis tuleb potentsiaalsele kannatajatele arusaadavalt, otse ja ausalt ära rääkida.
3.1) Miis, kus ja millal on katki, mis võib juhtuda, kuidas probleeme vältida, hiljemalt mis kuupäevaks valmib parandamise plaan ja mis kuupäevaks asi korda saab.
3.2) Kui rünnaku tehnilised üksikasjad on pressi jõudnud, siis tuleb arvata, et keegi juba mõtleb kuskil, kuidas augu pealt lulzi või pappi teenida.
4) Kui kõige sellega ikkagi hakkama ei saa, tuleb arvestada, et pikas perspektiivis niimoodi oma mainet ja turvat ei hoia.

Kas antud juhul tüüp enne pealtnägijat elioniga otse proovis suhelda, ei tea. Pärast Samueli keissi igaüks ilmselt ise ei julgeksgi. Pealtnägija aga vaevalt on huvitatud jutu vaka all hoidmisest... Elioni poolt - "lähiaastatel" ei ole kindlasti tõsiseltvõetav tähtaeg, vaid kõlab pigem "jätame nii nagu on ja ootame kuni ära unustatakse", Samamoodi pole usutav jutt, et telefoni poolt juhusliku kanali kasutamine oleks eriline kaitse suunatud rünnaku eest - korjame naabri aia taga kõige tugevama signaali üles ja ongi jutt käes. Võibolla antud aparaadiga ei saa, aga küll kurikael mugandab või kinni maksab. Tegu pole tuumafüüsikaga.

[ThedEviL]

[rex]

[silver010]

Et siis põhimõtteliselt tarkvara raadioga RTL2832 peaks olema samamoodi võimalik kuulata?

[rex]

[kfl]

Kui nüüd keegi otsustab RAS1000 teenusest loobuda, siis ma tuleks korjaks need seadmed, tegelikult eelistatult vaid antenni juhtmega omale ühe projekti tarbeks, harjumaa piires.

[indrpo]

RAS1000 süsteemil telefoniteenust enam ei müüda ning olemasolevatele pakutakse soovi korral asenduseks FIX-GSM teenust koos terminaliga mis on täpselt sama kuutasuga mobiilivõrgus töötav lauatelefoninumber.

Uudis on tegelikult vana aga lihtsalt kuvati seda laiemale publikule suurema kisaga. Õhust on kõik koguaeg pealt kuulatav olnud, kaasaarvatud riigiametite raadioside kuid iga asja lahtimuukimisel on omad riskid, seadus keelustab sellise tegevuse.
Nõus, et RAS1000 on ajast ja arust ning sujuvalt on niikuinii suremisele määratud, tehnoloogiliselt amortiseerunud võrk kuid omal ajal vastavalt Eesti riigi nõudele, aitas paljusid metsatalusid korraliku sidega varustada.

[Betamax]

Elioni esindaja on Elioni lehel samuti antud teemat kommenteerinud:
https://www.elion.ee/infoportaal/uudised/22800/RAS1000+raadiotelefoni+võimalikest+turvariskidest

[ufo56]

Ei seda pole aastaid enam müüdud.

[Etz]

[kaabakas]

[indrpo]

[Dirty Harry]

[indrpo]

Mark0 jutule lisaks, kõik kirjeldatu on tänapäeval tõesti kergelt "häkitav" siis RAS1000 vea avastamiseks ja lõpuks ka uudiseni kulus umbes 15+ aastat
Kuigi raadioamatöörid seda kindlasti ka varem teadsid, ei ole selle süsteemi pealtkuulamine nii populaarne, ilmselt osaliselt ka RAS1000 klientuuri vanusegrupist. Lihtsalt kahe pensionäri omavahelise heietused ei ole nii põnevad kuulata.

[tahanteada]

Mark0: Ära ikka 50-100 aastat ka Pealtkuulamise / Salakuulamise ajaloost maha jää. Tänapäeval pole vaja mingeid kaablite lõikamisi ja seadmete vahele toppimist. Kaablis olev signaali saab vabalt eemalt kinni püüda.

indrekp: Aga RAS1000-e pealtkuulamise võimalus ongi ju teada kusagil ajastust 1997-1998. Ehk siis ajastust, kus traat-telefoniliinide asemel seda õhu vahendusel toimivaid RAS1000 ühendusi rajama hakati. Tavaline FM-modulatsiooniga raadioside, mis küsimus seda niiväga ikka pealt kuulata on.

[Vanaaegne]

[WAV]

[rex]

[DigeBeni]