Digitoday

Valikko

Suomen hakkeritapahtuman perustaja: ”Hakkerit ovat välttämättömiä”

Tietoturva
Tammikuussa järjestettävä Disobey -tapahtuma kannustaa ihmisiä kokeilemaan ja ymmärtämään tietoturvaa käytännössä. Siellä sinäkin voit olla hakkeri.
Benjamin Särkälle se alkoi kahdeksanvuotiaana. Kodin Mac-tietokoneeseen oli pojalla pääsy vain rajoitettuun lasten liittymään. Benjamin mursi suojauksen arvaamalla isän salasanaa tarpeeksi monta kertaa. Siitä se lähti – ensimmäistä kertaa Särkkä oli hakkeri.

Tänä päivänä Särkkä on it-ammattilainen. Hän kutsuu itseään hakkeriksi ja on perustamassa tapahtumaa (sivusto sisältää toistaiseksi vain pienen aivopähkinän, mutta tarkempaa tietoa tapahtumasta on tulossa), jossa tietoturvaan liittyviä kykyjä voi opetella turvallisessa ympäristössä. Mutta mitä se tarkoittaa? Haastattelimme Särkkää ja otimme selvää.

Mikä on hakkeri?

– Joku on sanonut, että hakkeri käyttää kahvinkeitintä leivän paahtamiseen. Hakkeri siis tekee välineillä asioita, mitä niiden valmistajat eivät olleet ajatelleet. Kuullessaan sanat "sitä ei voi tehdä" hakkeri tulkitsee "voin olla ensimmäinen joka onnistuu tässä".

– Ennen kaikkea: Hakkeri on välttämätön. Ilman hakkereita, jotka paljastavat tietoturva-aukkoja yleiseen tietouteen, vain rikolliset tietäisivät niistä. Hakkeri on netin immuniteettipuolustus.

Entä mikä on Disobey ja miksi sellainen järjestetään?

– Suomessa on paljon nukkuvaa osaamista, mutta perusluonteeseemme kuuluu itsen epäileminen. Ei nähdä omia projekteja hienoina. Aloin miettiä voisinko vaikuttaa positiivisesti tähän.

– Kotimaassa on paljon jo alalla oleville järjestettyjä tapahtumia, joissa joku seisoo lavalla ja puhuu. Se on passiivista ja pahimmillaan antisosiaalista. Disobey tahtoo tuoda yhteen myös ne ihmiset, jotka eivät ole itsestään varmoja ammattilaisia, ja tarjota ympäristön, jossa tekniikoita voi ihan oikeasti harjoitella.

– Halusin tapahtuman, jossa on mukavaa osaamistasosta riippumatta. Sellaisen, jossa voi osallistua ja tehdä ja oppia. Kun oppii mitä verkossa saa tehdä, miten se on järkevä tehdä, ja mitä riskejä siinä on, saa hyvän tietopohjan tukemaan omaa netin käyttöä ja muiden neuvomista.

– Lähtöajatuksena oli se, että Suomeen pitää saada oma Defcon. Defcon on yhdysvaltalainen hakkeritapahtuma, jossa on aivan varmaa, että joku yrittää hakkeroida älylaitteesi, jos siellä sellaista käytät. Suomessa ei lakien vuoksi voi aivan vastaavaa järjestää, mutta pyrimme niin lähelle kuin täkäläiset säännöt sallivat.

Miten Disobey toteuttaa Defconin ihanteen vapaasta kokeilemisesta?

– Suomessa on kiellettyä luvatta tunkeutua tietolaitteelle. Tapahtumassakaan sitä ei siis saa tehdä. Luvalliseen tunkeutumiseen tarjoamme vihamielisen sisäverkon. Siihen saa halutessaan omalla riskillä käyttää. Verkkoon liittyessään antaa muille oikeuden murtautua laitteeseen. Se on tarkoitettu hiekkalaatikoksi, jossa voi yhteisymmärryksessä kokeilla vierailla laitteilla niitä otteita, mitkä ovat Suomessa normaalisti laittomia. Nettiin vihamielisestä verkosta ei edes pääse.

Miten pitkällä Disobeyn järjestelyt ovat?

– Homma alkaa olla paketissa. 1–2 puhujan paikkaa on vielä jäljellä. Paikaksi on varmistunut ravintola Lämpö ja Stadin panimon tilat. Panimossa tulee olemaan workshop-alue, kun taas Lämpöön tulee kilpailualue, labra, ja lava. Disobey järjestetään 16. tammikuuta.

Ketkä esiintyvät Disobeyssa ja mitä siellä esitellään?

– En halua mainita nimiä vielä. Pyrimme anonymiteettiin ja esittelemme osallistujia vain heidän oman tahtonsa mukaan. Minä olen tapahtuman nimi ja kasvot. Muut saavat halutessaan pysyä takanani anonyymeinä.

– Ainakin yksi nollapäivähaavoittuvuus paljastetaan Disobeyssa. Voisin myös mainita, että puhujiin kuuluu juristi, koska haluamme levittää ymmärrystä myös asiaa koskevasta lainsäädännöstä.

Kuka Disobeyn kustantaa?

– Tapahtuma järjestetään talkoovoimin, lähes nollabudjetilla. Sisäänpääsymaksu menee pääosin lavatekniikkaan. Järjestäisin mieluummin ilmaisen tapahtuman, mutta en halua sponsoria, joka ei jaa Disobeyn arvoja.

Mihin tapahtuman tottelemattomuuteen kehoittava nimi Disobey viittaa?

– Kansalaistottelemattomuuteen joka tähtää kansalaisten yhteiseen hyötyyn.

– Etsimme riskejä ja levitämme tietoa. Turvattoman itkuhälyttimen valmistaja ei halua ostajan tietävän, että perheen salakuunteluun tarvitaan vain tietokone ja antenni. Huonon älytelevision valmistaja ei halua ostajan tietävän, että äänikomentosi voi salakuunnella netissä. Emme tottele, vaan kerromme salaisuudet julkisesti. Teemme sen turvallisesti, laillisesti, mutta todellisia tuloksia saavuttaen.

– Sitä Disobey haluaa olla. Yhteisö, jossa tätä ja muuta kokeilevaa tietoa voi jakaa vapaasti. Paikka, missä saa kysyä kysymyksiä ja mihin voi tulla näyttämään asioita ilman vähättelyn pelkoa. Yleisö, joka kysyy vain, voisiko siihen lisätä lasereita ja tehdä siitä vielä siistimmän.

Mainitsit mustahatut - ja tunnistaudut valkohatuksi. Mitä tämä tarkoittaa?

– Kielikuvalla jaetaan hakkerit toimintaetiikan mukaan. Valkohatut toimivat lain puitteissa ja pyrkivät turvaamaan olemassa olevaa infrastruktuuria.

– Harmaahatut pyrkivät hyvään ja noudattavat ensisijaisesti omaa moraaliaan. Esimerkkinä vaikkapa salausta käyttävien kommunikointivälineiden levittäminen maissa, joissa keskustelua ja mielipiteitä pyritään rajoittamaan lakiteitse.

– Mustahatut vähät välittävät laista tai muista. He pyrkivät rikkomaan ja tienaamaan. Juuri tähän joukkoon kaikki hakkerit usein valitettavasti yhdistetään.

Joku voi olla sitä mieltä, että tietoturvaongelmista puhuminen haavoittaa yleistä tietoturvaa. Mitä vastaisit heille?

– Ero on siinä tietävätkö haavoittuvuuden ainoastaan ne, joilla on pahat mielessä, vai myös muut.

– Jos vain rikollinen tuntee aukon, motiivi korjata se on vähäinen. Jos maksavat asiakkaat ovat raivoissaan, koska hakkeri paljasti sinun vähät välittäneen heidän yksityisyydestään, joudut korjaamaan tuotteesi ja pyytämään anteeksi. Se on kaikkien etu.

– Vielä ongelmallisempaa on valtiotason valvonta, jossa kerätään kaikki saatavilla oleva tieto. Jos tieto on valtaa ja vain joillakin on pääsy kaikkeen tietoon, tällä taholla on kaikki valta. Valta korruptoi, joten kaiken tiedon haltija on aina korruptoitunein. Sellaiset tahot pitää paljastaa.

Onko sinulla esikuvia? Kuka inspiroi?

– Mikko Hyppönen tekee asioita oikein ja inspiroi minua. Esikuvaksi nimeän Steve Wozniakin. Wozniakin ensimmäinen ajatus uuden kohdalla on aina se, voiko asiaa vielä parantaa? Pyrin ajattelemaan samoin. Hidas optimointi luo ratkaisuja, jotka parantavat ihmisten elämää.

– Lempi-ihmiseni koko maailmassa on tilastotieteilijä Hans Rosling. Hän kiteyttää hyvin sen, että näemme mitä haluamme. Jos haluamme ajatella maailmaa ikävänä paikkana, emme näe muuta. Jos avaa silmiä ja toimii toisten kanssa avoimesti, niin huomaa pian miten ylivoimaisesti suurin osa ihmisistä on kivoja tyyppejä.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Julkaisi rajun twiitin 10-vuotiaasta Barron Trumpista – Saturday Night Live -ohjelman käsikirjoittaja hyllytettiin

    2. 2

      Äänestystulos 11–10 – senaatin komitea hyväksyi Rex Tillersonin ulkoministerivalinnan Yhdysvalloissa

    3. 3

      ”Maailman identtisimmät kaksoset” katuvat kauneusleikkauksiaan – pitävät lopputulosta rumana: ”Häpeämme”

    4. 4

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    5. 5

      Trumpin ensitempaukset hämmentävät tutkijaa: Fokus väärässä kohtaa – ”Ehkä Trumpin egolle on niin tärkeää...”

    6. 6

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    7. 7

      Anne Berner kommentoi Twitterissä: ”Tämä vallankumous on käynnissä juuri nyt”

    8. 8

      Trump aloitti muutokset – jäädyttää palkankorotukset

    9. 9

      Berner keskeyttää kohuhankkeensa: ”Sipilän kanssa sovittu, että autoverosta ei luovuta”

    10. 10

      Universumin kaunein nainen törmäsi kaksoisolentoonsa – tunnistatko, kumpi on kumpi?

    11. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    5. 5

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    6. 6

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    7. 7

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    8. 8

      Opiskelijatyttöjen seksikkäistä Instagram-kuvista tuli netti-ilmiö – vähäpukeiset kuvat toimivat ponnahduslautana mallin töihin

    9. 9

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    10. 10

      Katso listat: Näin on käynyt S- ja K-ryhmien alentamille hinnoille

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. 6

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    7. 7

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    10. 10

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Julkaisi rajun twiitin 10-vuotiaasta Barron Trumpista – Saturday Night Live -ohjelman käsikirjoittaja hyllytettiin

    2. 2

      Äänestystulos 11–10 – senaatin komitea hyväksyi Rex Tillersonin ulkoministerivalinnan Yhdysvalloissa

    3. 3

      ”Maailman identtisimmät kaksoset” katuvat kauneusleikkauksiaan – pitävät lopputulosta rumana: ”Häpeämme”

    4. 4

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    5. 5

      Trumpin ensitempaukset hämmentävät tutkijaa: Fokus väärässä kohtaa – ”Ehkä Trumpin egolle on niin tärkeää...”

    6. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    5. 5

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. Näytä lisää