spionasje
Ren tale er mest attraktivt: Disse metodene kan den spionsiktede 25-åringen ha brukt
Personen som utfører avlyttingen, trenger ikke å ha forhåndskunnskap, forteller forsker.
Mandag 11. september ble det kjent at en malaysisk 25-åring ble arrestert av politiet mistenkt for signaletterettning. Mannen ble observert utenfor Regjeringskvartalet, Forsvarsdepartementet og Statsministerens kontor.
Til NRK forteller politiadvokat Thomas Fredrik Blom i PST at de tviler på at han har jobbet alene.
– Jeg tror at en ung student neppe alene har de ressursene som skal til for å drive med det vi mener han har bedrevet, i hvert fall så langt, sier Blom til NRK
Kan fjernstyres
Dette er noe Håkon Bryhni, forskningsprofessor ved Oslo Mets Center for Resilient Networks and Applications, er enig i. Han forteller Digi om en rekke ulike måter 25-åringen kan ha drevet signaletterettning på, og at dette krever en viss forkunnskap.
– Er det lett å benytte utstyret?
– Nei, men det kan holdes, plasseres og flyttes av en ukyndig person, sier Bryhni.
– Trenger man noe spesiell forhåndskunnskap?
– Ja, men personen som utfører avlyttingen trenger ikke å ha slik kunnskap, forteller forskeren.
– Utstyret kan fjernstyres, understreker han.
Mange muligheter
Bryhni kommer opp med en lang smørbrødliste med ulike avlyttingsmetoder 25-åringen kan ha benyttet seg av. Men det er noen spesifikke som skiller seg ut. Den mest opplagte metoden er en såkalt IMSI-fanger.
Det er et mellommann-angrep der man setter opp et falskt teletårn. Når mobiler kobler seg til det, sender IMSI-fangeren signalene videre til et teletårn, så om du er koblet til avlyttingsenheten, vil du ikke merke noe. Den som bruker fangeren, vil kunne se all trafikk som går gjennom enheten.
Alt skjer jo ikke på telenettet. Bryhni forteller også om enheter som kan følge med på WiFi-nettet. Dette kan enkelt gjøres med lett tilgjengelige penetrasjonstest-enheter som fungerer som WiFi Honeypots, og kan fungere litt på samme måte som en IMSI-fanger, men kun på WiFi. Slike kan kjøpes på nett for så lite som 1300 kroner.
Mener ren tale er mest attraktivt
Geir Arild Engh-Hellesvik, avdelingsdirektør ved Norsk sikkerhetsmyndighets (NSM) avdeling for forsvar mot avanserte digitale trusler, sier NSM ikke har anledning til å svare på detaljerte spørsmål rundt denne saken og henviser til PST.
Det eneste konkrete han vil si, er dette:
– Vi kan bekrefte at NSM avdekket mistenkelige signaler i denne saken, med påfølgende varsling til PST og bistand i etterforskningen.
Han sier imidlertid på generelt grunnlag at NSM skal gjøre Norge i stand til å beskytte seg mot spionasje, sabotasje, terror og sammensatte trusler. Som et av mange virkemidler for å sikre og skjerme norske verdier, har NSM utstyr og teknologi som kan avdekke signaletterretning.
Hvilke signaler det dreier seg om, spesifiserer han ikke, men Engh-Hellesvik påpeker at nå som svært mye informasjon går kryptert over forskjellige nettverk, er det mer attraktivt å komme nært innpå ren tale enn kun å lete i det digitale.