Telenor og Netcom var tirsdag innkalt til et «krisemøte» med Post- og teletilsynet og Nasjonal sikkerhetsmyndighet (NSM).
Operatørene fikk svare på hva de kan gjøre av tiltak for å hindre ulovlig sporing og overvåking av mobiltelefoner, som Aftenposten har beskrevet i områdene rundt Stortinget, regjeringskvartalet, statsministerboligen og på Aker brygge.
Utfallet av dagens møte ble at man setter ned en ekspertgruppe med representanter fra teleselskapene og med faglig støtte fra NSM.
%25201%2520(2)%2520(1).png)
Sammen skal de finne tiltak for å bekjempe og blir flinkere på å kunne avdekke spionasjeutstyret.
Arbeidet tar til allerede denne uken.
– Vi har hatt et godt møte med PT, bransjen og NSM. Gruppen som nå settes ned skal se på utfordringer og muligheter i det trusselbildet som finnes. Telenor har gjort et betydelig arbeid med å styrke sikkerhetheten i mobilnettet de siste årene. Nå stiller vi vår ekspertise til rådighet i samarbeid med myndighetene og bransjen for øvrig, sier Telenors informasjonssjef Kristin Vetleseter til digi.no.
Netcoms eierselskap TeliaSonera ønsker også ekspertgruppen velkommen.
– Det er veldig positivt at PT nå tar dette initiativet. Det vi snakker om her er ulovlige basestasjoner og kriminalitet som myndighetene må etterforske, sier Jon Christian Hillestad, teknisk direktør i TeliaSonera Norge, til digi.no.
Mobilselskapene er tilbakeholdne med konkrete eksempler på tiltak de kan bistå med for å hindre utbredelse og bruk av utstyr som falske basestasjoner eller IMSI-catchere.
Les også: IMSI-catchere har blitt brukt i årevis
– Nå skal det være et første møte med denne gruppen denne uken. Det blir gruppens arbeid å sammen finne tiltak, sier Vetleseter.
– Ansvaret for å føre kontroll med bruken av slik utstyr ligger hos myndighetene. Det er organer som Post- og teletilsynet, Nasjonal sikkerhetsmyndighet og til en viss grad politiet, påpeker Hillestad.
– Er det ikke litt naivt å tro at det lar seg gjøre å stanse bruk av slikt utstyr, som enkelt kan kjøpes på internett for noen tusenlapper? Utstyr som kan være så lite at det kan bæres rundt i lommene på folk, og som kanskje bare i er i bruk i få sekunder av gangen?
– Ja altså, Telenor tar sitt ansvar i henhold til ekomloven. Vi gjør våre sikkerhetstiltak basert på best mulig sikkerhetsforståelse. Vårt arbeid med sikkerhet er en pågående reise for å bli mer robuste i mobilnettene våre. Så kan vi ikke beskrive hva disse tiltakene består i av hensyn til sikkerheten, sier Telenor informasjonssjef.
Det er heller ikke operatørenes ansvar å drive kontroll med bruk av falske basestasjoner eller IMSI-catchere, påpeker hun.
Bedre på å oppdage IMSI-catchere
Det er ikke bare fagekspertise mobiloperatørene stiller opp med i denne sammenheng. Også konkrete aktiviteter kan de bistå med, ifølge Hillestad i TeliaSonera.
– Det handler om konkrete aktiviteter for bedre å kunne oppdage IMSI-catchere i forkant og for å vanskeliggjøre bruk av slike fremover. Hvis vi kan bistå med teknisk funksjonalitet eller kompetanse fra vår side gjør vi det for å ivareta sikkerheten for våre kunder, sier teknologidirektøren.
Endret eller ny funksjonalitet i mobilnettene kan være aktuelt, men dette er del av et bredere bransjespørsmål, som ikke er begrenset til Oslo eller Norge.
Innføring av toveis autentisering i GSM-nettet, der håndsett i dag ikke blir autentisert mot basestasjonen, er ett mulig tiltak. Ellers er det toveis autentisering bare på 3G og 4G.
– Er det mulig å garantere seg mot bruk av falske basestasjoner?
– Det er vår jobb å sørge for å gjøre de tiltakene vi kan. Så har myndighetene et ansvar for å ivareta kontrollfunksjonen og eventuell etterforskning og straffeforfølgelse. Så er det selvfølgelig en utvikling som går raskt. Det gjør at man hele tiden må ligge i forkant. Vi har sett dette på IT-siden i lengre tid. Nå er det i større grad kommet til mobilnettene også, sier Jon Christian Hillestad.
«Graverende»
Han understreker at IMSI-catchere slett ikke er ny teknologi, når digi.no spør om han lot seg overraske av det Aftenposten har avdekket.
– Jeg synes de tilfellene man har funnet er graverende, hvis det som er kommet fram stemmer. Det er positivt at det er satt igang etterforskning, sier Hillestad.
Les også:
- [17.12.2014] Falske basestasjoner avslørt i Sverige
- [16.12.2014] Teleskapene vurderer tiltak mot overvåking
- [16.12.2014] IMSI-catchere har blitt brukt i årevis
- [15.12.2014] PST-sjef: – Svært vanskelig å avdekke
