Presupunand ca esti o tinta pentru serviciile speciale sau pentru orice entitate care dispune de resurse financiare suficiente pentru a detine si utiliza un interceptor GSM, imaginati-va ce vor face acestia in cazul in care veti utiliza un telefon criptat.
Cu siguranta vor folosi alte cai si mijloace pentru a dobandi informatiile pe care le cauta. Nu vor astepta sa apara brese de securitate si nici nu vor incerca sa decripteze convorbirile telefonice. Vor instala insa microfoane in casa, biroul si vehiculul tau, iti vor monitoriza computerul si iti vor intercepta mail-urile, vor folosi surse umane sub acoperire si orice altceva va fi necesar pentru a obtine informatii relevante despre tine si activitatile tale. Niciodata un ofiter de informatii nu va sta cu mainile in san pentru ca tu iti criptezi convorbirile telefonice! Si nu va abandona culegerea de informatii din aceasta cauza.

In prezent exista pe piata diverse telefoane si/sau aplicatii software destinate criptarii convorbirilor telefonice. Credem ca utilizarea acestora pentru protejarea intimitatii comunicatiilor voce/date ar putea fi o alegere prudenta, insa metoda criptarii comunicatiilor mobile are propriile dezavantaje:

A. Niciodata nu se stie daca metoda de criptare este cu aevarat de incredere, pentru ca nu exista nicio cale de a verifica aceasta situatie. Cei mai multi dintre dezvoltatoriii aplicatiilor software de criptare nu fac public codul sursa al acesteia. Pot exista (si exista in cele mai multe cazuri) "back door"-uri sau porti secrete puse la dispozitia serviciilor speciale, pe care acestea le folosesc cu succes la decriptarea comunicatiilor. Este nevoie doar de un programator talentat pentru compromiterea totala a unui produs software de securitate.
Unii producatori de echipamente si aplicatii software de criptare au un istoric probat al legaturilor ascunse cu serviciile secrete si entitati private interesate de accesul la informatiile criptate. Mai mult, unii dintre acesti producatori nici macar nu utilizeaza algoritmi de criptare recunoscuti sau standardizati (asa cum sunt Diffie-Hellman, SHA256, AES si Twofish), folosind in schimb algoritmi proprii de criptare care nu sunt pusi la dispozitia specialistilor pentru testari de penetrare si evaluari publice. Cateva metode "personale" de criptare ("proprietary" crypto-algorithms) care nu au fost supuse unor evaluari publice, s-au dovedit usor de spart, ca de exemplu algoritmul COMP128 utilizat in multe retele GSM in scopul autentificarii. Din aceasta cauza metodele "personale" de criptare sunt de fapt foarte riscante atunci cand vine vorba despre protectia reala a comunicatiilor mobile.

B. Folosirea unor dispozitive sau telefoane speciale destinate criptarii suplimentare a comunicatiilor poate crea suspiciune si va atrage o nedorita atentie asupra utilizatorului.

C. Daca o persoana este vizata de o entitate cu capabilitati de interceptare GSM (un serviciu secret de pilda), criptarea comunicatiilor GSM nu inseamna protectie 100% impotriva interceptarii. Ganditi-va la aceasta: un serviciu de informatii va renunta la supravegherea si monitorizarea tintei (persoanei), doar pentru ca aceasta foloseste criptarea comunicatiilor? Cu siguranta, nu. Fiind o provocare pentru orice serviciu, acesta va gasi si folosi alte metode si cai de obtinere a informatiilor. Desigur, pentru o scurta perioada de timp secretele vor ramane... secrete. Insa orice serviciu de informatii decent va descoperi si utiliza oricand bresele de securitate din jurul tintei, obtinand prin orice mijloace informatiile cautate. Alte surse de informatii exploatabile pot fi: sursele umane, montarea de aparatura de interceptare ambientala in locuinta, biroul si vehiculul tintei, etc. De fapt criptarea comunicatiilor GSM si utilizarea telefoanelor speciale destinate criptarii nu face decat sa spuna direct si explicit serviciilor de informatii ca exista ceva important de ascuns, fortand pe aceasta cale serviciile speciale sa imagineze si sa desfasoare actiuni suplimentare destinate dobandirii informatiilor relevante pe care utilizatorul criptarii doreste sa le protejeze.
Calea potrivita in aceasta situatie este a nu utiliza criptarea comunicatiilor GSM, pentru a nu fi trezite suspiciuni. Este mai bine a lasa serviciile speciale sa creada ca prin interceptarea convorbirilor telefonice vor gasi informatiile pe care le cauta. Cei inteligenti folosesc tehnologia in avantajul lor: cunoscand cu exactitate atunci cand/daca le este interceptat telefonul mobil, utilizatorul acestuia poate sa transmita exact ceea ce doreste a fi aflat despre el. Aceasta este o solutie mult mai inteligenta si cu rezultate eficiente fata de metoda criptarii comunicatiilor GSM, in cele mai multe dintre cazuri.

D. O convorbire telefonica criptata nu este chiar atat de... criptata, pe cat ati putea crede. Chiar daca este utilizat un telefon criptat, operatorul GSM sau cel care opereaza interceptorul GSM poate afla instant destul de multe informatii, ca de exemplu:

- Numarul de telefon apelat sau numarul de telefon care apeleaza telefonul criptat. Pornind de aici, cei care monitorizeaza postul telefonic mobil pot stabili locatia telefonului in momentul apelului, locatia corespondentului si identitatea reala a participantilor la convorbirea telefonica. Este doar o chestiune de timp. Acestia vor putea (si o vor face in cele mai multe dintre cazuri) monitoriza telefonul si intercepta convorbirile telefonice necriptate ale corespondentului pentru a afla identitatea acestuia si legaturile sale cu tine.
- Durata conversatiei alaturi de detaliile de timp (ora, zi, luna).
- Locatia ta in momentul efectuarii convorbirii telefonice.
- Traseul deplasarilor tale si pozitia ta geografica din orice moment, prin metode simple de triangulatie.

Alte deficiente cunoscute ale telefoanelor criptate:

- Unele interceptoare GSM pot desfasura atacuri DoS (Denial of Service) asupra unui telefon criptat, facand ca acesta sa devina inutilizabil pentru perioada de timp dorita de atacator.
- Interceptoarele GSM moderne pot forta telefonul criptat sa utilizeze conexiunea 2G in loc de 3G prin simpla bruiere a frecventelor 3G, ca procedura standard. In acest fel telefoanele criptate care utilizeaza conexiunea de date 3G vor fi blocate, devenind inutilizabile.
- Cu ajutorul operatorului GSM, IMEI-ul telefonului poate fi blocat pentru utilizarea in retea.
- Un interceptor GSM poate desfasura un atac DoS chiar asupra unui BTS, prin trimiterea constanta de mesaje RACH. Aceasta va afecta toate telefoanele celulare conectate la BTS, inclusiv telefoanele criptate pentru care reteaua mobila va deveni indisponibila.

Asadar, chiar daca utilizati un telefon criptat va putea fi aflat usor numarul de telefon si identitatea reala a partenerului din convorbirea telefonica, pozitionarea voastra reala si acurata, obiceiurile, etc. Cei care monitorizeaza telefoanele nu vor cunoste cu exactitate ceea ce discutati la telefon, insa vor cunoaste cand, cat, unde si cu cine s-a desfasurat convorbirea. Desigur, convorbirea telefonica in sine nu va putea fi decriptata intr-o perioada rezonabila de timp. Dar informatiile colaterale amintite mai sus vor duce in cele din urma la aflarea secretelor tale.

Din aceste motive telefoanele criptate nu pot fi utilizate decat pentru o scurta perioada de timp pentru comunicatii cu adevarat securizate. De fapt a fi predictibil este una dintre cele mai mari greseli in confruntarea informativa. Iar a utiliza un telefon criptat inseamna a fi mai mult decat predictibil.

Inalta Curte de Casatie si Justitie a emis lunar 300 de mandate de interceptare pe siguranta nationala: “Numarul propunerilor admise avand ca obiect emiterea mandatelor de interceptare in cazul indiciilor de amenintari contra sigurantei nationale este de 3.602 in anul 2012 si 2.197 pana la data de 8 august 2013”, informeaza publicatia electronica Lumea Justitiei.

Plenul Senatului a aprobat cu 102 voturi "pentru", 11 voturi "împotrivă" şi 14 abţineri proiectul Legii pentru punere în aplicare a Codului de procedură penală şi pentru modificarea şi completarea unor acte normative care cuprind dispoziţii procesual penale, adoptate de Comisia juridică.

Între noutăţile aduse de Legea de aplicare a Codului de procedură penală (Cpp) se află instituirea unei proceduri stricte de emitere a mandatelor de interceptare şi de supraveghere a acestei activităţi de către judecători, care dă suficiente garanţii pentru ca drepturile şi libertăţile fundamentale ale cetăţeanului să nu fie afectate, se arată într-un comunicat transmis de Senat.

Astfel, organele cu atribuţii în domeniul securităţii naţionale pot propune emiterea unui mandat de interceptare. Dacă se apreciază că propunerea este întemeiată şi sunt întrunite condiţiile prevăzute de lege, procurorul general al Parchetului de pe lângă Înalta Curte de Casaţie şi Justiţie sau înlocuitorul de drept al acestuia solicită în scris preşedintelui Înaltei Curti de Casaţie şi Justiţie autorizarea activităţilor propuse.

Durata de valabilitate a autorizării activităţilor este cea necesară pentru desfăşurarea acestora, dar nu mai mult de 6 luni. Autorizarea poate fi prelungită în aceleaşi condiţii, pentru motive temeinic justificate, fiecare prelungire neputând depăşi 3 luni. Durata maximă a autorizărilor cu privire la aceleaşi date şi informaţii din care să rezulte existenţa unei ameninţări la adresa securităţii naţionale este de 2 ani.

Activităţile specifice încetează înainte de expirarea duratei pentru care au fost autorizate, îndată ce au încetat motivele care le-au justificat. În cazul în care judecătorul constată că cererea nu este justificată, o respinge prin încheiere motivată. Încheierea este definitivă. O nouă autorizaţie cu privire la aceeaşi persoană poate fi solicitată şi emisă numai dacă cererea se bazează pe noi date şi informaţii.
Două instituţii noi sunt prevăzute în Legea de aplicarea a Codului de procedură penală: judecătorul de drepturi şi libertăţi (cel care soluţionează plângerile, contestaţii în faza de urmărire penală) şi judecătorul de cameră preliminară (cel care este sesizat după ce Parchetul îşi încheie cercetarea). Potrivit sursei citate, prin textele adoptate se urmăreşte instituirea unei garanţii împotriva trimiterii abuzive în judecată, prin aceea că judecătorul de cameră preliminară va controla actul de sesizare a instanţei şi dacă sunt suficiente probe care să justifice trimiterea în judecată.

Adriean Videanu, fostul ministru al Economiei, a fost interceptat de procurorii DIICOT când vorbea cu Ioan Niculae, patronul Interagro, pe care l-ar fi favorizat să obţină pentru firma sa gaz la un preţ redus. Anchetatorii susţin că firma Interagro nu putea beneficia de reduceri comerciale, întrucât avea o datorie de aproximativ 70 la sută din bugetul anual al societăţii naţionale.

sursa