Krigstelefoner kan användas för illegal avlyssning (2000-02-09 09:30) Enligt Ulf Lingärde kan telefonstationerna som ska användas i krig vara fullt möjliga att utföra illegal avlyssning med. Dessutom säger han att Axe-växlar har funktioner för att avlyssna telefoner som har luren pålagd, ett krav från före detta diktaturstater som Argentina hade på Ericssons växlar. Att preparera en telefon för buggning är ett gammalt knep. Telefoner är ofta belägna där det talas om intressanta ting, det finns strömförsörjning och en ledning ut. Men går det att använda en opreparerad telefon för buggning? Med andra ord, är det möjligt att sitta i en telecentral och lyssna på vad som händer hemma hos valfri abonnent? Utan att abonnenten lyft luren på sin telefon? Jag har samlat ihop en del utsagor från folk som jobbat med Axe i Iran, Saudiarabien, Spanien och Argentina. Det bör här nämnas att ordern till Argentina innebar det definitiva genombrottet för Ericsson som exportföretag. När svenska Televerket började bygga upp Axe-systemet användes den argentinska specifikationen i stor utsträckning som förlaga här hemma. Ingen ville betala för en specifikt svensk specifikation. Enligt samstämmiga uppgifter sker i flera av de ovannämnda länderna en systematisk avlyssning genom telefoner som har pålagd lur. Fenomenet kallas telebuggning. Är detta tekniskt möjligt? Jag sökte upp en av specialisterna på Tekniska högskolan i Lund. Lyssnar med pålagd lur Jag frågade dig för ett antal år sedan om det gick att avlyssna en telefon även om luren var pålagd... > ... och jag svarade nej. Klykan skiljer ju mikrofonen galvaniskt från nätet. Det är principiellt tekniskt omöjligt, både teoretiskt och praktiskt. TTS AK I och II (Teletrafiksystem Allmän kurs I och II) tycks ha gått dig ganska spårlöst förbi (skratt). - Men nu är det så att jag samlat in en del vittnesmål från en del personer här i Sverige, som kommit från Argentina, Saudiarabien och Iran. Och det här är människor som personligen sysslat med sådan avlyssning i Axe-system. > Det är en annan sak. Helt annan sak. Telefonerna utomlands har inte samma system med klyka som vi. De har, säkerligen med full avsikt, telefonapparater som går att avlyssna hur bra som helst med luren pålagd. Man lyssnar alltså på allt som sker i rummet. Men att telefonerna i Sverige har klyka är inte resultatet av någon integritetsskyddande utredning. Det är bara ett tekniskt arv från gamla tider. Är Sveriges telefoner säkra? - Då har jag en intressant fråga till dig. Är de nya elektroniska telefonerna här i Sverige lika säkra? > Där satte du fingret på en öm punkt. De har inte längre samma klyksystem och teoretiskt går de att använda för telebuggning även här hemma. Fast jag har inte hört talas om något sådant. - Kan man kolla en sån sak tekniskt? > Mycket intressant fråga. Vi hade på försök ett projekt vid institutionen att avlyssna och tolka pulstågen till sådana här telefoner. Naturligtvis måste sådana uppgifter skötas som identifiering och tekniska integritetskontroller, samt givetvis polling om luren är på. Om telefonen avlägsnas från jacket rapporterades detta redan tidigare, med klyksystemet, till stationen inom tre minuter. Nu går det snabbare. Men det var för svårt projekt. Vi kunde inte avtolka pulstågen med någon reda. Och Ericsson säger naturligtvis inget. Projektet lades ner. - Men naturligtvis måste Ericsson kunna uppfylla äldre internationella åtaganden att lyssna genom pålagda telefoner? Full service till såväl diktaturer som demokratier? > Det är du som säger det. För argentinsk militär Jag rådfrågade en svensk Axe-specialist i Mölndal om saken. Efter en hel del inledande krumbukter medgav han följande. Det som idag är Axe-systemet designades ursprungligen för militärdiktaturen i Argentina, som hade klart uttalade avlyssningskrav. Dessa omfattade även avlyssning av telefoner med pålagd lur. Det finns i Axe-systemet totalt 24 avlyssningskommandon. Sedan lade man också in kommandon för telebuggning, enligt beställarens önskemål. Dessa möjligheter har Ericsson sedan behållit för att kunna sälja Axe till vilket land som helst, vare sig det är en demokrati eller en diktatur. Den som inte kan leva upp till beställarens specifikationer får inte leverera. Men kommandostrukturen är lika modulär som Axe i övrigt. Endast de kommandon kunden har begärt levereras. Inga andra. Det finns fler avlyssningsmöjligheter i Axe än ovanstående. En spansk Axe-ingenjör har uppgivit att man i Spanien har ett avlyssningssystem som innebär att man från vilken telefon som helst kan slå en speciell kod, och därefter avlyssna önskad abonnentlinje inom riktnummerområdet. Det förefaller inte troligt att Ericsson skulle ha konstruerat en sådan möjlighet från början, men sådant är mycket svårt att veta. Emellertid är det i verkligheten så att många stater, och särskilt diktaturer, anlitar grå programkonsulter för att programmera önskade teletjänster. Ericsson hänvisar av hävd alltför udda önskemål till dylika konsulter, som sköter både utveckling, underhåll och utbildning. Dock är alla programkonsulter förbundna att delge all separatutveckling till Ericsson i Mölndal. Det gör de också gärna, eftersom nya programrevisioner annars inte tar hänsyn till lokala specialprogrammeringar. Och Ericsson är kontraktsenligt fria att använda sådana lokala innovationer när, var och hur de vill. Illegal avlyssning Illegal telefonavlyssning i industriell skala är något som förekommer i de flesta länder världen över, vilket hänger samman med underrättelsetjänsternas utveckling. Är en dylik verksamhet möjlig i Sverige? Denna artikel kommer inte att ge svar på frågan om sådant förekommer här. Däremot kan vi utreda om det är potentiellt möjligt och skulle kunna förekomma här. Innan vi går vidare i framställningen måste något nämnas om telestrukturen i vårt eget land. Det gamla Televerket i Telias nya mantel sköter våra fasta förbindelser, och i konkurrens med diverse teleoperatörer även fjärrtrafik och mobiltrafik. Vidare finns det ganska avancerade Axe-system i det militära telefonnätet, flygets stridsledning, samt marinens med flera nät. Till och med tullen har ett eget system. Alla dessa Axe-system är inte så intressanta ur avlyssningssynpunkt eftersom de bara på sin höjd kan avlyssna sig själva. De kan naturligtvis tappas på information, men den frågeställningen faller utom ramen för denna artikel. Det civila nätet Men det finns något mer. Vi har något som heter krigstelefonstationer. Dessa ingår i landets civila telenät och är en del av vår beredskapsplanläggning. Det är nämligen så att det civila telefonnätet spelar en avsevärd roll i vår försvarsplanering. Vi har en i Stockholm som vi här fiktivt kan kalla Johannes, vi har stationen utanför Enköping, vi har stationen utanför Västerås, där det även finns en ledningscentral, och vi har riksbunkern i Kilsbergen i Närke. Vidare har vi en station i västra Värmland och en i västra Jämtland, dit Natokablarna går. Stationen i Jämtland är även kombinerad med kungafamiljens flyktväg i händelse av krig. Slutligen fanns det fram till 1992 även en ovanjordisk krigstelefonstation nära Sveriges Radio. Vad händer då vid mobilisering? Den första åtgärden är att landets alla privata telefoner stängs av. Däremot får företagen behålla sina linjer, alla företag ska kunna jobba vidare under beredskap, det är ju ännu inte krig. Samtidigt kopplas det svenska nätet ihop med Natonätet i Värmland och Jämtland. Kablarna från Norge är färdiga och framdragna. En specialtillverkad brygga ska tas ner från väggen och sluta ihop systemen, vilket är gjort på någon minut. Systemen är givetvis inte hopkopplade i fredstid, då finns ett fåtal linjer till Wiesbaden. Igång även i fredstid De svenska förbanden mobiliserar enligt plan, och så småningom finns det krigsförband överallt ute i landskapet. En artillerieldledare kanske ligger ute på en udde och rapporterar att utgångsläget är intaget. Sambandsofficeren på brigaden tar kontakt med jourhavande Teliatekniker och eldledaren får överta telefonlinjen i sommarstugan intill. Det är därför som alla privatlinjer stängts av. Huruvida de som inte behövs återgår till sina ursprungliga innehavare avgörs av regeringen i ett senare skede. Ja vadå, undrar kanske den läsare som hängt med ända hit. Militär planering i händelse av krig är väl bara sunt förnuft? Jovisst, men krigstelefonstationerna har en speciell egenskap som inte är allmänt känd. De är igång i fredstid. En Axe-station får inte stängas av, den måste hela tiden vara igång och inkopplad på den vanliga trafiken. Däremot behöver den inte tvunget ge ifrån sig så mycket stimuli, men den är igång ständigt. Den har som alla andra Axe-stationer de vanliga kommunikationsledningarna för Signalsystem 7, med vilket alla slags Axe-kommandon kan avges, även för fjärrstyrning. Systemkonsolen har dessutom behörighet noll, vilket är en högre behörighet än på de vanliga Axe-stationerna ute i landet där avlyssning kan initieras. Telia är förstås ansvarigt för att inte missbruk sker i form av avlyssning. Telias säkerhetschef och säkerhetsansvariga vakar noga över detta. Men tyvärr är det så att krigstelefonstationerna inte ligger under Telias ansvar när det gäller säkerheten. Säkerhetsansvariga är i stället säkerhetscheferna för radiolänktrafiken, av det praktiska skälet att denna delar bergrum med krigstelefonstationerna. Under 1980-talet var det exempelvis säkerhetschefen vid Televerket Radio som var ansvarig för säkerheten i Johannes, exempelvis rörande tillträde. Jag ska avsluta denna artikel med en liten historia ur levande livet. Avlyssnade krigstelefoner För några år sedan befanns det att fler linjer behövdes i Stockholm för larmnumret 112. Det beslöts att för enkelhets skull använda en del linjer i Johannes nere i berget. Det kalla kriget var ju slut och Sovjet hade fallit. Samtidigt skulle en särskild befälsövning besöka Johannes i studiesyfte. En expedition av teletekniker och officerare vandrade ner till ingången under X-malms räddningsstation för att kolla läget. Till sin häpnad fann de att porten var igensvetsad, och att det hördes ljud från normal verksamhet därinne. Att banka på hjälpte inte. Man beslöt att i stället gå in från porten vid T-gatan. Men låset där gick inte att få upp! Det var utbytt eller igensatt. Det beslöts då att dra sig tillbaka och rapportera. Man antog därefter att en annan myndighet var i farten och lät den få ett dygns respit. Johannes har fyra entréer; utöver de ovan nämnda finns en från tunnelbanestationen S, där för övrigt många andra skyddsrum är insprängda, samt en så kallat mer än kvalhemlig gång från F. Man valde att gå in från S. Teknikerna noterade att denna entré bar tydliga spår av daglig användning. Väl inne i Johannes var allting välstädat och propert, och arbetet med 112-kopplingar kunde snabbt påbörjas. Av den tidigare verksamheten fanns inga spår, bortsett från att allt var avtorkat, nydammat och nystädat. Den nya larmenheten invigdes 1997. Finns det idag en illegal avlyssning igång någon annanstans? Jag vet inte. Knappast i Västerås med dess militära närvaro, och knappast i Enköping med alla de stabsövningar som äger rum på Stabs- och Sambandsskolan. En sak kan vi emellertid vara förvissade om. Skulle illegal avlyssning händelsevis påträffas på någon av de övriga krigstelefonstationerna kommer statsmakterna inte att ge publicitet åt saken. Fotnot:X-malm, tunnelbanestationen S, T-gatan och F heter naturligtvis något annat i verkligheten men jag väljer att skriva på detta sättet på grund av att det fortfarande är hemliga uppgifter. Av: Ulf Lingärde /* Även publicerad i 112 Under Handsken, #6 : www.112uh.tk * samt på Phreaking & Telecom Knowledge Libraries: www.phreaker.tk */