Digitoday

Valikko

Cert-fi: Puhelinvaihteen voi varastaa

Onko internetiin kytketyn voip-puhelinvaihteen salasana kunnossa? Vaihteisiin on tehty onnistuneita hyökkäyksiä Suomessa, Viestintäviraston tietoturvayksikkö Cert-fi huomauttaa.


Cert-fi:n tietoon on tullut tapauksia, joissa suomalaisten organisaatioiden voip-puhelinvaihteita on murrettu. Vaihteita etsitään verkkoskannauksen avulla ja niihin yritetään kirjautua eri käyttäjätunnuksilla ja salasanoilla.

Onnistunut hyökkäys johtaa puhelinvaihteen yhteyskapasiteetin kauppaamiseen edelleen. Uhriksi joutunut organisaatio maksaa kulut kuten murtajan myymät ulkomaanpuhelut.

Cert-fi:n mukaan rahalliset tappiot voivat kasvaa huomattaviksi lyhyessäkin ajassa. Suomessa tappiot ovat tyypillisesti olleet tuhansien eurojen luokkaa, mutta uhrit ovat saattaneet selvitä säikähdyksellä tekemällä sopimuksia varsinaisen laskuttajan kanssa.

Tapausten rikostutkinta on yhä käynnissä, mutta Cert-fi ei ole havainnut enää uusia hyökkäyksiä. Uhreja on ollut muutamia ja ne ovat olleet pienemmän koon yrityksiä.

Oletussalasana
vaihtamatta


Vaihteiden ohjelmistojen tallettamia lokeja on syytä seurata ja pääsyä vaihteisiin rajoittaa tarpeen mukaan, Cert-fi neuvoo. Salasanojen valintaan on kiinnitettävä huomiota. Riittävän pitkät ja vaikeasti arvattavat salasanat vaikeuttavat vaihteeseen murtautumista.

Joissakin tapauksissa on jätetty järjestelmän oletussalasanat vaihtamatta, jolloin hyökkääjät ovat saaneet järjestelmän helposti haltuunsa.

Cert-fi varoitti puhelinvaihteiden murtamisista alun perin heinäkuussa ulkomaisten raporttien jälkeen. Yksikön suorittama "suppea tiedustelu" paljasti määrätietoisia hyökkäyksiä myös suomalaisiin voip-vaihteisiin.

Kesäkuussa paljastui toinen tapaus, missä kiinnijäänyt rikollisryhmä oli varastanut puheaikaa kymmenien miljoonien dollarien edestä. Rikolliset olivat tunkeutuneet yritysten tietojärjestelmiin ympäri maailmaa ja ottaneet selville tunnuskoodit, joilla yritysten puheluja ohjattiin puhelinvaihteissa.

Cert-fi:n mukaan kyseinen rikosvyyhti ei näytä liittyneen yksikön tutkimaan tapaukseen.

Tuore katsaus
tietoturvaan


Puhelinvaihteiden varastaminen oli yksi niistä selkkauksista, joita Cert-fi tarkastelee tuoreessa tietoturvakatsauksessaan.

Yksikkö kertaa muun muassa Stuxnet-madon vaikutuksia, suomenkielistä Facebook-huijausta ja Zeus-haittaohjelman puhelinversiota.

Tulevaisuuden näkymiä ovat kohdistettujen hyökkäyksen yleistyminen. Niitä voidaan käyttää teollisuusvakoiluun tai tietojen hankkimiseen valtiollisista organisaatioista.

Stuxnet-madon toimintamallia tai ohjelmakoodia tullaan luultavasti hyödyntämään muissakin haittaohjelmahyökkäyksissä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Donald Trump kommentoi vihdoin Oscar-gaalan tapahtumia – ”Surullista”

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    4. 4

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    5. 5

      Malmössä räjähti – pommiryhmä lähetetty paikalle

    6. 6

      Joillakin uni tulee minuuteissa – näillä vinkeillä olet yksi heistä

    7. 7

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    8. 8

      Näin Suomi kikyttää – eri alojen työntekijät kertovat, kuinka kiky-tunnit käytetään: ”Käymällä vessassa ajan kanssa tai keittämällä kahvit”

    9. 9

      Kokaiinilastista tuomittu paljasti vahingossa ekstaasijutun – poliisi takavarikoi järeitä aseita, miesjoukko matkustuskieltoon

    10. 10

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    11. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    6. 6

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    7. 7

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    8. 8

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    9. 9

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    10. 10

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Donald Trump kommentoi vihdoin Oscar-gaalan tapahtumia – ”Surullista”

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    4. 4

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    5. 5

      Malmössä räjähti – pommiryhmä lähetetty paikalle

    6. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää