Nedisponujem \u017eiadnou \u0161peci\u00e1lnou technickou dokument\u00e1ciu, nevlastn\u00edm palubn\u00fa jednotku, ani kami\u00f3n.<\/p>\n
V\u0161etko \u010falej uveden\u00e9 je len my\u0161lienkov\u00fd kon\u0161trukt viacer\u00fdch \u013eud\u00ed, ktor\u00ed sa o bezpe\u010dnos\u0165 zauj\u00edmaj\u00fa (Juraj Bedn\u00e1r, \u013dubor Illek a Pavol Lupt\u00e1k)<\/strong>, ktor\u00fd sa nemus\u00ed zaklada\u0165 na pravde, nako\u013eko o tom bohu\u017eial nem\u00e1m potrebn\u00e9 technick\u00e9 inform\u00e1cie.<\/p>\n Spolo\u010dnos\u0165 Skytoll som kontaktoval pred p\u00e1r t\u00fd\u017ed\u0148ami, aby mi poskytla \u010fal\u0161ie inform\u00e1cie ako aj palubn\u00fa jednotku na \u010fal\u0161\u00ed bezpe\u010dnostn\u00fd v\u00fdskum – zatia\u013e mi ni\u010d tak\u00e9 neposkytla, tak\u017ee aj pri najlep\u0161ej snahe informova\u0165 o skuto\u010dnej bezpe\u010dnosti, upozor\u0148ujem, \u017ee nasleduj\u00faca \u00favaha je vo f\u00e1ze teoretick\u00fdch \u0161pekul\u00e1ci\u00ed.<\/strong><\/p>\n Projekt elektronick\u00e9ho m\u00fdta bol extr\u00e9mne drah\u00fd netransparentn\u00fd projekt zaplaten\u00fd da\u0148ov\u00fdmi poplatn\u00edkmi.<\/p>\n Osobne som presved\u010den\u00fd o nevyhnutnosti otvorenosti<\/strong> v\u0161etk\u00fdch verejn\u00fdch projektov dotovan\u00fdch zo \u0161t\u00e1tnych pe\u0148az\u00ed – znamen\u00e1 to, \u017ee je \u00faplne nevyhnutn\u00e9, aby bola verejne dostupn\u00e1 bezpe\u010dnostn\u00e1 \u0161pecifik\u00e1cia, pou\u017eit\u00e9 protokoly, algoritmy a \u010fal\u0161ie inform\u00e1cie popisuj\u00face ako to cel\u00e9 funguje – nielen po bezpe\u010dnostnej str\u00e1nke. Nako\u013eko ni\u010d tak\u00e9 ale neexistuje (aspo\u0148 o tom neviem), str\u00e1ca sa sp\u00e4tn\u00e1 kontrola a mo\u017enos\u0165 spripomienkovania zo strany technickej verejnosti ako aj nez\u00e1visl\u00fdmi bezpe\u010dnostn\u00fdmi \u0161pecialistami a hroz\u00ed, \u017ee sa nasad\u00ed nedostato\u010dne bezpe\u010dn\u00e9 rie\u0161enie.<\/p>\n Moment\u00e1lne m\u00e1me propriet\u00e1rny neverejn\u00fd syst\u00e9m elektronick\u00e9ho m\u00fdta o ktorom ni\u010d nevieme a slepo ver\u00edme tomu, \u010do hovor\u00ed dod\u00e1vatel – \u017ee je to bezpe\u010dn\u00fd a nenapadnute\u013en\u00fd syst\u00e9m. Pri nedostatku dostupn\u00fdch technick\u00fdch inform\u00e1cii to bohu\u017eialnem\u00e1me ako jednoducho a r\u00fdchlo overi\u0165.<\/p>\n Nako\u013eko m\u00e1 bezpe\u010dnos\u0165 podobn\u00fdch syst\u00e9mov zauj\u00edma, rozhodol som sa \u010disto teoreticky zrekon\u0161truova\u0165 ako cel\u00e9 rie\u0161enie po bezpe\u010dnostnej str\u00e1nke pribli\u017ene funguje, kde m\u00f4\u017eu by\u0165 pr\u00edpadn\u00e9 bezpe\u010dnostn\u00e9 probl\u00e9my a ako sa tento syst\u00e9m d\u00e1 potenci\u00e1lne zneu\u017ei\u0165.<\/p>\n V pr\u00edpade, \u017ee sa ku mne dostane nejak\u00fd exempl\u00e1r palubnej jednotky s ktorou sa bude mo\u017en\u00e9 hra\u0165, rozbra\u0165 a detailnej\u0161ie analyzova\u0165 alebo bude k dispoz\u00edcii ak\u00e1ko\u013evek technick\u00e1 dokument\u00e1cia, svoje n\u00e1zory ve\u013emi r\u00e1d uprav\u00edm tak, aby reflektovali re\u00e1lny stav bezpe\u010dnosti tohto syst\u00e9mu.<\/p>\n V pr\u00edpade, \u017ee chcete pom\u00f4c\u0165 tejto anal\u00fdze a viete toho viac, nev\u00e1hajte ma kontaktova\u0165 – v\u0161etky u\u017eito\u010dn\u00e9 inform\u00e1cie o bezpe\u010dnosti tohto rie\u0161enia som pripraven\u00fd zverejni\u0165.<\/p>\n Citujem zauj\u00edmav\u00e9 sekcie z \u010dl\u00e1nkov Ako funguje palubn\u00e1 jednotka elektronick\u00e9ho m\u00fdta<\/a> a Bli\u017e\u0161\u00ed poh\u013ead na elektronick\u00fd v\u00fdber m\u00fdta<\/a>:<\/p>\n „V sum\u00e1re mo\u017eno poveda\u0165, \u017ee palubn\u00e1 jednotka je prij\u00edma\u010d GPS sign\u00e1lu z dru\u017e\u00edc, na z\u00e1kladu ktor\u00e9ho si vypo\u010d\u00edta aktu\u00e1lnu polohu. M\u00e1 v sebe zabudovan\u00fa mapu spoplatnen\u00fdch \u00fasekov a na z\u00e1klade anal\u00fdzy posiela do centr\u00e1ly cez GSM modem inform\u00e1cie o prejazde spoplatnen\u00fdch \u00fasekov ciest zabezpe\u010den\u00fdm kan\u00e1lom s elektronick\u00fdm podpisom<\/em>.Ide o takzvan\u00fa tlst\u00fa OBU jednotku, ktor\u00e1 nepotrebuje trval\u00e9 GSM spojenie. Okrem toho m\u00e1 palubn\u00e1 jednotka aj mikrovlnn\u00fd modul, ktor\u00fd sa na Slovensku bude vyu\u017e\u00edva\u0165 len na kontroln\u00e9 \u00fa\u010dely.„<\/em><\/em><\/p>\n a<\/p>\n „Komunik\u00e1cia s elektronick\u00fdm backofficeom prebieha prostredn\u00edctvom za\u0161ifrovan\u00e9ho kan\u00e1la GSM\/GPRS, lokaliz\u00e1cia vozidla na z\u00e1klade polohy GPS. Na spojenie s backofficeom nie je potrebn\u00e9 neust\u00e1le pripojenie v sieti GPRS, \u00fadaje sa odo\u0161l\u00fa vtedy, ke\u010f bude zariadenie v sieti.“<\/em><\/p>\n Z bezpe\u010dnostn\u00e9ho h\u013eadiska ma zaujali dve veci:<\/p>\n Toto je zaujimav\u00e9 zistenie, lebo p\u00f4vodne som predpokladal, \u017ee palubn\u00e1 jednotka kontinu\u00e1lne s id\u00facim kami\u00f3nom lok\u00e1lne uklad\u00e1 \/ zasiela svoje GPS koordin\u00e1ty na centr\u00e1lu, ktor\u00e1 na z\u00e1klade toho rekon\u0161truuje cestu kami\u00f3na a automaticky na z\u00e1klade toho vyhodnocuje, ktor\u00fdmi platen\u00fdmi \u00fasekmi dan\u00fd kami\u00f3n pre\u0161iel alebo nepre\u0161iel – tak\u017ee o tom, \u010di dan\u00fd kami\u00f3n pre\u0161iel spoplatnen\u00fdm \u00fasekom by rozhodovala centr\u00e1la <\/strong>(nie samotn\u00e1 palubn\u00e1 jednotka) rekon\u0161trukciou zaslan\u00fdch GPS koordin\u00e1tov<\/strong>.<\/p>\n Ak teda ale palubn\u00e1 jednotka m\u00e1 v sebe mapu spoplatnen\u00fdch \u00fasekov, tak to asi takto nefunguje a samotn\u00e9 rozhodovanie, ktor\u00fdmi platen\u00fdmi \u00fasekmi pre\u0161iel dan\u00fd kami\u00f3n rob\u00ed samotn\u00e1 palubn\u00e1 jednotka,\u00a0<\/strong>nie centr\u00e1la.<\/p>\n Dal\u0161ia mierne paranoick\u00e1 alternat\u00edva je, \u017ee toto rozhodovanie rob\u00ed s\u00edce samotn\u00e1 palubn\u00e1 jednotka<\/strong>, GPS koordin\u00e1ty id\u00faceho kami\u00f3nu sa ale „pre istotu“\u00a0st\u00e1le posielaj\u00fa na centr\u00e1lu, tak\u017ee v pr\u00edpade podozrenia podvodu zo strany kamionistu, centr\u00e1la m\u00e1 st\u00e1le mo\u017enos\u0165 zrekon\u0161truova\u0165 mapu zaslan\u00fdch GPS koordin\u00e1tov a odhali\u0165, \u010di dan\u00fd kami\u00f3n skuto\u010dne pre\u0161iel platen\u00fdm \u00fasekom alebo nie.<\/p>\n To, \u017ee tieto mapy s\u00fa lok\u00e1lne ulo\u017een\u00e9 v palubnej jednotke, znamen\u00e1 \u017ee hypoteticky id\u00fa lok\u00e1lne upravi\u0165 v prospech potenci\u00e1lneho \u00fato\u010dn\u00edka. Je pravda, \u017ee to nebude zrejme ni\u010d trivi\u00e1lne a samotn\u00e1 palubn\u00e1 jednotka je chr\u00e1nen\u00e1 vo\u010di lok\u00e1lnej \u00faprave, never\u00edm, \u017ee t\u00e1to mo\u017enos\u0165 sa d\u00e1 vyl\u00fa\u010di\u0165 – \u010fal\u0161ie inform\u00e1cie v sekcii Lok\u00e1lna bezpe\u010dnos\u0165 palubnej jednotky<\/a>.<\/p>\n To, \u017ee dan\u00e1 palubn\u00e1 jednotka nevy\u017eaduje trval\u00e9 GSM\/GPS spojenie je zrejme dan\u00e9 situ\u00e1ciou, kedy kami\u00f3n prech\u00e1dza r\u00f4zne dlh\u00fdmi tunelmi, kde \u017eiadny GSM\/GPS sign\u00e1l nie je, napriek tomu tento syst\u00e9m mus\u00ed nejako fungova\u0165.<\/p>\n Z toho mi automaticky vypl\u00fdva, \u017ee dan\u00e1 palubn\u00e1 jednotka disponuje nejak\u00fdm \u017eurn\u00e1lom\/logom, kde si lok\u00e1lne uklad\u00e1 kadia\u013e kami\u00f3n ide a z \u010dasu na \u010das (ke\u010f je GSM sign\u00e1l) to po\u0161le na centr\u00e1lu.<\/p>\n Predpoklad\u00e1m, \u017ee po prekonan\u00ed fyzick\u00e9ho zabezpe\u010denia palubnej jednotky je mo\u017en\u00e9 tento \u017eurn\u00e1l\/log kompletne modifikova\u0165 a teda upravova\u0165 GPS\u00a0koordin\u00e1ty \u00fasekov, ktor\u00fdmi kami\u00f3n pre\u0161iel.<\/p>\n O „kontroln\u00fdch br\u00e1nach“ je dostupn\u00fdch moment\u00e1lne m\u00e1lo inform\u00e1ci\u00ed. Prech\u00e1dzaj\u00faci kami\u00f3n zrejme s danou kontrolnou br\u00e1nou komunikuje cez DSCR<\/a> mikrovlnn\u00fd modul, ide zrejme o mikrovlnn\u00e9 spojenie na frekvencii 5.9\u00a0Ghz pou\u017eit\u00edm 802.11p protokolu<\/a>. Existuj\u00fa verejne dostupn\u00e9 zariadenia, ktor\u00e9 tento protokol podporuj\u00fa a \u010d\u00edtaj\u00fa, napr\u00edklad. DCMA-86P2<\/a>.Pod\u013ea tohto \u010dl\u00e1nku <\/a>by na \u010d\u00edtanie mala sta\u010di\u0165 \u013eubovo\u013en\u00e1 802.11a karta\u00a0(vi\u010f. „figure 4-11“).<\/p>\n Prezent\u00e1cia Safe at Any Speed: Dedicated Short Range Communications (DSRC) and On-road Safety and Security<\/a> klasifikuje 4 druhy \u00fato\u010dn\u00edkov:<\/p>\n Ak\u00e9 \u0161ifrovacie a autentifika\u010dn\u00e9 met\u00f3dy pou\u017e\u00edvaju slovensk\u00e9 DSRC mikrovln\u00e9 jednotky?<\/p>\n Pod\u013ea \u010dl\u00e1nku Dopravca, ktor\u00fd neprejde cel\u00fd spoplatnen\u00fd \u00fasek, nezaplat\u00ed m\u00fdtne<\/a> sa \u00fa\u010dtuje len cel\u00fd platen\u00fd \u00fasek:<\/p>\n „Ak kami\u00f3n na slovensk\u00fdch cest\u00e1ch od za\u010diatku febru\u00e1ra neprejde cel\u00fd \u00fasek spoplat\u0148ovan\u00fd m\u00fdtom, nebude musie\u0165 za \u00fasek plati\u0165. Znamen\u00e1 to, \u017ee ak vojde na p\u00e4\u0165kilometrov\u00fd \u00fasek, ale po dvoch kilometroch z neho odbo\u010d\u00ed, bude sa mu \u00fa\u010dtova\u0165 nulov\u00e9 m\u00fdto.“<\/em><\/p>\n Vych\u00e1dzaj\u00fac z tohto faktu a s\u00fa\u010dasne z toho, \u017ee dan\u00e1 palubn\u00e1 jednotka m\u00f4\u017ee by\u0165 „offline“ bez GPRS spojenia ist\u00fa dobu je mo\u017en\u00e9 realizova\u0165 nasleduj\u00faci druh \u00fatoku:<\/p>\n 1. Kami\u00f3n vst\u00fapi na p\u00e4\u0165kilometrov\u00fd platen\u00fd \u00fasek. Po dvoch kilometroch kamionista za\u010dne ru\u0161i\u0165 okolie palubnej jednotky pomocou svojej GSM ru\u0161i\u010dky (vi\u010f. sekcia Ru\u0161enie GSM a GPS<\/a>).<\/p>\n 2. Kamionista ide \u010falej po platenom \u00faseku dia\u013enice (GSM ru\u0161i\u010dku ale st\u00e1le nevyp\u00edna, tak\u017ee v\u0161etky prejden\u00e9 GPS koordin\u00e1ty sa nikam neposielaj\u00fa, ale len lok\u00e1lne ukladaj\u00fa do dan\u00e9ho logu\/\u017eurn\u00e1lu).<\/p>\n 3. Po prejden\u00ed cel\u00e9ho \u00faseku mus\u00ed GSM ru\u0161i\u010dka st\u00e1le be\u017ea\u0165 (inak hroz\u00ed, \u017ee sa s centr\u00e1lou zosynchronizuje log\/\u017eurn\u00e1l a centr\u00e1le bude jasn\u00e9, \u017ee pre\u0161iel po platenom \u00faseku), a\u017e k\u00fdm kamionista neuprav\u00ed (nepodvrhne) v palubnej jednotke lok\u00e1lny log\/\u017eurn\u00e1l medzi druh\u00fdm a piatym kilometrom (to je t\u00e1 \u010das\u0165 dia\u013enice, kde bol „offline“ bez\u00a0GSM), tak aby obsahoval GPS koordin\u00e1ty ved\u013eaj\u0161ej neplatenej cesty, ktor\u00e1 za\u010d\u00ednala od druh\u00e9ho kilometra dia\u013enice a op\u00e4t sa nap\u00e1jala pri piatom kilometri dia\u013enice<\/strong> namiesto GPS koordin\u00e1tov s\u00favisl\u00e9ho platen\u00e9ho \u00faseku dia\u013enice medzi druh\u00fdm a piatym kilometrom dia\u013enice po ktorom re\u00e1lne pre\u0161iel<\/strong>.<\/p>\n 4. Po tejto lok\u00e1lnej \u00faprave \u017eurn\u00e1lu, vypne GSM ru\u0161i\u010dku, \u010do sp\u00f4sob\u00ed, \u017ee takto podvrhnut\u00e9 data sa zosynchronizuj\u00fa s centr\u00e1lou, ktor\u00e1 nadobudne dojem, \u017ee kami\u00f3n po druhom kilometri re\u00e1lne vybo\u010dil na bo\u010dn\u00fa cestu (napriek tomu, \u017ee i\u0161iel st\u00e1le po dia\u013enici!).<\/p>\n Na z\u00e1klade faktu, \u017ee mapy platen\u00fdch \u00fasekov s\u00fa v palubnej jednotke lok\u00e1lne ulo\u017een\u00e9, d\u00e1 sa predpoklada\u0165, \u017ee ot\u00e1zku „pre\u0161iel som platen\u00fdm \u00fasekom?<\/em>“ vyhodnocuje zrejme u\u017e palubn\u00e1 jednotka, nie centr\u00e1la. Ak to tak je, tak palubn\u00e1 jednotka si zrejme lok\u00e1lne len pozna\u010d\u00ed nejak\u00fd „flag\/atrib\u00fat“, \u017ee dan\u00fd \u00fasek bol prejden\u00fd, ktor\u00fd pri dostupnosti GSM\u00a0sign\u00e1lu len po\u0161le na centr\u00e1lu. Samotn\u00fd \u00fatok sa potom e\u0161te viac zjednodu\u0161\u00ed – sta\u010d\u00ed opa\u0165 analyzova\u0165 lok\u00e1lne \u00falo\u017eisko palubnej jednotky, n\u00e1js\u0165 tam pr\u00edslu\u0161ny „flag\/atrib\u00fat“, ktor\u00fd vyjadruje „pre\u0161iel som tak\u00fd a tak\u00fd platen\u00fd \u00fasek<\/em>“ a bu\u010f ho lok\u00e1lne upravi\u0165 alebo \u00faplne zmaza\u0165. Tu je na mieste ot\u00e1zka, \u010di palubn\u00e1 jednotka posiela centr\u00e1le skuto\u010dne v\u0161etky svoje GPS\u00a0koordin\u00e1ty alebo len „udalosti“, \u010di dan\u00fd platen\u00fd \u00fasek bol prejden\u00fd alebo nie. V pr\u00edpade, \u017ee sa na centr\u00e1lu posielaj\u00fa len udalosti o prejdenom platenom \u00faseku, nie samotn\u00e9 GPS koordin\u00e1ty, tak strana centr\u00e1ly nedok\u00e1\u017ee spravi\u0165 sp\u00e4tn\u00fa kontrolu posp\u00e1jan\u00edm a zrekon\u0161truovan\u00edm GPS koordin\u00e1tov<\/strong>, ktor\u00e9 dan\u00fd kami\u00f3n pre\u0161iel, v snahe odhali\u0165, \u010di skuto\u010dne dan\u00fd platen\u00fd \u00fasek pre\u0161iel alebo nie (a teda, \u010di t\u00e1to „udalos\u0165“ je podvrhnut\u00e1 alebo nie).<\/p>\n \u00daspe\u0161nos\u0165 tohto \u00fatoku samozrejme z\u00e1vis\u00ed na mo\u017enosti lok\u00e1lne na\u010d\u00edta\u0165 a upravova\u0165 data na palubnej jednotke.\u00a0T\u00e1 je samozrejme fyzicky chr\u00e1nen\u00e1 (ot\u00e1zne ako presne?). D\u00e1 sa predpoklada\u0165, \u017ee ulo\u017een\u00e9 data s\u00fa tie\u017e digit\u00e1lne podp\u00edsan\u00e9 – ak \u00e1no, je mo\u017en\u00e9 z danej palubnej jednotky pre\u010d\u00edta\u0165 priv\u00e1tny k\u013e\u00fa\u010d, ktor\u00fd sa pou\u017e\u00edva na vytv\u00e1ranie tohto podpisu?<\/p>\n V bezpe\u010dnosti u\u017e dlh\u00fa dobu plat\u00ed, \u017ee \u010do je lok\u00e1lne (na strane klienta), tak tomu sa ned\u00e1 veri\u0165 obzvl\u00e1\u0161\u0165 ak je to v ruk\u00e1ch potenci\u00e1lneho \u00fato\u010dn\u00edka.<\/p>\n Odhadujem, \u017ee palubn\u00e1 jednotka je rozumne implementovan\u00e1 a pou\u017e\u00edva asymetrick\u00fa kryptografiu, \u010do znamen\u00e1, \u017ee v palubnej jednotke s\u00fa zabudovan\u00e9 nasleduj\u00face k\u013e\u00fa\u010de:<\/p>\n Ak \u017eiadne \u0161ifrovanie nie je implementovan\u00e9 na tejto vrstve a dan\u00e1 palubn\u00e1 jednotka sa spolieha na bezpe\u010dnos\u0165 GSM\/GPRS, tak je to samozrejme ve\u013emi zl\u00e9 – \u00fato\u010dn\u00edk dok\u00e1\u017ee robi\u0165 akt\u00edvne \u00fatoky na GSM, sfunk\u010dni\u0165 si vlastn\u00fa BTSku na USRP2<\/a> a pou\u017eit\u00edmOpenBTS<\/a> zachyt\u00e1va\u0165 kompletne cel\u00fa komunik\u00e1ciu a upravova\u0165 ju pod\u013ea vlastnej \u013eubov\u00f4le. OpenBTS moment\u00e1lne s\u00edce GPRS nepodporuje, je to samozrejme len ot\u00e1zka \u010dasu, kedy to podporova\u0165 bude\u00a0(je to v pl\u00e1ne v jeho bud\u00facej verzii).<\/p>\n Samotn\u00fa palubn\u00fa jednotku som nikdy nevidel, tak\u017ee netu\u0161\u00edm ako je rie\u0161en\u00e1 fyzick\u00e1 bezpe\u010dnos\u0165 (detekcia otvorenia, mo\u017enos\u0165 na\u010d\u00edtania\/\u00fapravy lok\u00e1lneho m\u00e9dia apod). Na zamyslenie stoj\u00ed, ak\u00e9 rozhranie sa d\u00e1 pou\u017ei\u0165 na priamy pr\u00edstup k palubnej jednotke (s\u00e9riov\u00e1 konzola, JTAG, ..\u00a0)?<\/p>\n Ak je mo\u017en\u00e9 rozobrat\u00edm palubnej jednotky z\u00edska\u0165 uveden\u00e9 k\u013e\u00fa\u010de a teda ma\u0165 mo\u017enos\u0165 podvrhn\u00fa\u0165 vlastn\u00fd verejn\u00fd k\u013e\u00fa\u010d pou\u017eitej CA alebo priamo ovplyv\u0148ova\u0165 obsah ktor\u00fd bude podp\u00edsany dan\u00fdm priv\u00e1tnym k\u013e\u00fa\u010dom palubnej jednotky a posiela\u0165 ho n\u00e1sledne na centr\u00e1lu, tak je ur\u010dite mo\u017en\u00fd obojstrann\u00fd MITM\u00a0\u00fatok<\/a>\u00a0(teda je mo\u017en\u00e9 ako ovplyvni\u0165, \u010do dan\u00e1 palubn\u00e1 jednotka prijme z centr\u00e1ly, tak to, \u010do do centr\u00e1ly vy\u0161le).<\/p>\n Samotn\u00e1 jednotka je zap\u00e4\u010daten\u00e1 vo\u010di neautorizovan\u00fdm z\u00e1sahom. Hardware palubnej jednotky je dostato\u010dne v\u00fdkonn\u00fd – je mo\u017en\u00e9, aby pr\u00edpadn\u00fd \u00fato\u010dn\u00edk po jej rozobrat\u00ed modifikoval samotn\u00fd SW\/firmware a nahral si vlastn\u00e9 zadn\u00e9 vr\u00e1tka (backdoor), palubn\u00fa jednotku op\u00e4tovne zlo\u017eil do stavu p\u00f4vodnej zap\u00e4\u010datenosti? V\u00a0pr\u00edpade „backdooru“ nie je nutn\u00e9 ani sp\u00fa\u0161\u0165a\u0165 ak\u00e9ko\u013evek GSM\u00a0ru\u0161enie<\/strong>, samotn\u00e1 palubn\u00e1 jednotka dok\u00e1\u017ee u\u017e automaticky posiela\u0165 podvrhnut\u00e9 data.<\/p>\n Bohu\u017eial hist\u00f3ria v oblasti bezpe\u010dnosti ukazuje, \u017ee je obvykle len ot\u00e1zkou \u010dasu, kedy je mo\u017en\u00e9 zlomi\u0165 propriet\u00e1rne zariadenie reverzn\u00fdm in\u017einierstvom a uveden\u00e9 \u00fadaje z neho lok\u00e1lne z\u00edska\u0165 (obzvl\u00e1\u0161\u0165 v situ\u00e1cii, ked sa uveden\u00e9 k\u013e\u00fa\u010de bezprostrednepou\u017e\u00edvaj\u00fa).<\/p>\n Prev\u00e1dzka popisovan\u00fdch GSM\/GPS ru\u0161i\u010diek, podobne pou\u017e\u00edvanie vlastn\u00fdch BTS stan\u00edc je na Slovensku neleg\u00e1lne.<\/strong><\/p>\n Samozrejme, \u017ee \u00fato\u010dn\u00edka, ktor\u00fd chce tento syst\u00e9m zneu\u017ei\u0165 (a u\u017e tak \u010di tak sp\u00e1cha\u0165 trestn\u00fd \u010din) toto nezauj\u00edma – obzvl\u00e1\u0161\u0165, ke\u010f samotn\u00e9 ru\u0161i\u010dky s\u00fa ve\u013emi lacn\u00e9 a maj\u00fa relat\u00edvne mal\u00fd diameter dosahu, tak\u017ee s\u00fa \u0165a\u017eko odhalite\u013en\u00e9.<\/strong><\/p>\n Nehovoriac o tom, \u017ee \u00fato\u010dn\u00edk dok\u00e1\u017ee pr\u00edpadn\u00fdm neleg\u00e1lnym zneu\u017eit\u00edm u\u0161etri\u0165 ve\u013ea pe\u0148az\u00ed.<\/strong><\/p>\n GSM ru\u0161icka (GSM jammer) s dosahom 5 metrov je ve\u013emi lacn\u00e1<\/a> a vzh\u013eadom na mal\u00fd v\u00fdkon \u0165a\u017eko odhalite\u013en\u00e1. Podobne lacn\u00e9 s\u00fa integrovan\u00e9 GSM\u00a0&\u00a0GPS ru\u0161icky<\/a>.<\/p>\n Na akt\u00edvny GSM\u00a0\u00fatok je nutn\u00e1 vlastn\u00e1 BTS, najlacnej\u0161iu variantu \u00fatoku predstavuje USRP zariadenie <\/a>s pr\u00edslu\u0161n\u00fdmi „daughter“ GSM kartami<\/a>.<\/p>\n GSM ru\u0161icku dok\u00e1\u017ee kamionista v pr\u00edpade podozrenia (napr. bl\u00ed\u017eiace sa policajn\u00e9 auto) kedyko\u013evek vypn\u00fa\u0165, tak\u017ee je \u0165a\u017eko odhalite\u013en\u00e1.<\/p>\n Ak uva\u017eujeme, \u017ee GPS koordin\u00e1ty sa z palubnej jednotky neust\u00e1le posielaj\u00fa (\u010do pod\u013ea dostupn\u00fdch inform\u00e1ci\u00ed nemus\u00ed by\u0165 pravda), tak sta\u010d\u00ed zap\u00edna\u0165 GSM\u00a0ru\u0161i\u010dku len na nevyhnutne kr\u00e1tky spoplatnen\u00fd \u00fasek – od poslednej odbo\u010dky dia\u013enice na ved\u013eaj\u0161iu cestu, kedy je dan\u00fd \u00fasek dia\u013enice e\u0161te nespoplaten\u00fd a\u017e po samotn\u00e9 prejdenie spoplatnen\u00e9ho \u00faseku.<\/p>\n Nako\u013eko mapy verejn\u00fdch \u00fasekov s\u00fa verejne dostupn\u00e9, potenci\u00e1lny \u00fato\u010dn\u00edk m\u00f4\u017ee skon\u0161truova\u0165 vlastn\u00e9 zariadenie – tzv.\u00a0„ru\u0161iacu palubn\u00fa jednotku<\/strong>„, ktor\u00e1 bude tie\u017e napojen\u00e1 na GPS a v okamihu, ke\u010f bude kami\u00f3n prech\u00e1dza\u0165 „kritick\u00fdmi“ \u00fasekmi, tak spust\u00ed GSM\u00a0ru\u0161enie na „nevyhnutne kr\u00e1tku“ dobu\u00a0(a tesne pred jej ukon\u010den\u00edm uprav\u00ed lok\u00e1lny log\/\u017eurn\u00e1l), \u010d\u00edm sa automaticky zni\u017euje pravdepodobnos\u0165 pr\u00edpadn\u00e9ho odhalenia.<\/p>\n Nako\u013eko samotn\u00fd syst\u00e9m dovo\u013euje by\u0165 nejak\u00fa dobu „offline“, tak ke\u010f pol\u00edcia zastav\u00ed pr\u00edpadny kami\u00f3n s ru\u0161i\u010dkou, tak to, \u017ee jeho poloha (pod\u013ea\u00a0\u0160PZ) nebude kore\u0161pondova\u0165 s geografickou polohou o ktorej vie centr\u00e1la, je pod\u013ea m\u0148a potrebn\u00e9 do istej miery tolerova\u0165 (ot\u00e1zne do akej doby treba by\u0165 op\u00e4\u0165 „online“, aby to nebolo podozriv\u00e9).<\/p>\n V pr\u00edpade, \u017ee by sa namiesto GPS\u00a0koordin\u00e1tov posielali do centr\u00e1ly len udalosti o tom, \u010di dan\u00fd platen\u00fd \u00fasek bol prejden\u00fd alebo nie, je ru\u0161enie nevyhnutn\u00e9 robi\u0165 na skuto\u010dne nevyhnutne kr\u00e1tky okamih – k\u00fdm potenci\u00e1lny \u00fato\u010dn\u00edk uprav\u00ed lok\u00e1lne data (inform\u00e1cie o prejden\u00ed dan\u00e9ho \u00faseku), ktor\u00e9 sa v z\u00e1p\u00e4ti po\u0161l\u00fa na centr\u00e1lu.<\/p>\n GPS spoofing predstavuje sp\u00f4sob podvrhnutia GPS koordin\u00e1tov.<\/p>\n V pr\u00edpade palubnej jednotke sa to d\u00e1 realizova\u0165:<\/p>\nMotiv\u00e1cia<\/strong><\/h1>\n
Ako funguje palubn\u00e1 jednotka<\/h1>\n
\n
Palubn\u00e1 jednotka m\u00e1 v sebe u\u017e nahrat\u00fa mapu spoplatnen\u00fdch \u00fasekov<\/h2>\n
Nie je potrebn\u00e9 trval\u00e9 GSM spojenie<\/h2>\n
<\/a>Kontroln\u00e9 br\u00e1ny<\/h1>\n
\n
Pr\u00edklad potenci\u00e1lneho \u00fatoku<\/h1>\n
<\/a>Lok\u00e1lna bezpe\u010dnos\u0165 palubnej jednotky<\/h1>\n
\n
<\/a>Ru\u0161enie GSM a GPS, akt\u00edvny \u00fatok na GSM<\/h1>\n
<\/a>GPS\u00a0spoofing<\/h1>\n
\n
Ot\u00e1zky<\/h1>\n