Digitoday

Valikko

Cert-fi: Puhelinvaihteen voi varastaa

Onko internetiin kytketyn voip-puhelinvaihteen salasana kunnossa? Vaihteisiin on tehty onnistuneita hyökkäyksiä Suomessa, Viestintäviraston tietoturvayksikkö Cert-fi huomauttaa.


Cert-fi:n tietoon on tullut tapauksia, joissa suomalaisten organisaatioiden voip-puhelinvaihteita on murrettu. Vaihteita etsitään verkkoskannauksen avulla ja niihin yritetään kirjautua eri käyttäjätunnuksilla ja salasanoilla.

Onnistunut hyökkäys johtaa puhelinvaihteen yhteyskapasiteetin kauppaamiseen edelleen. Uhriksi joutunut organisaatio maksaa kulut kuten murtajan myymät ulkomaanpuhelut.

Cert-fi:n mukaan rahalliset tappiot voivat kasvaa huomattaviksi lyhyessäkin ajassa. Suomessa tappiot ovat tyypillisesti olleet tuhansien eurojen luokkaa, mutta uhrit ovat saattaneet selvitä säikähdyksellä tekemällä sopimuksia varsinaisen laskuttajan kanssa.

Tapausten rikostutkinta on yhä käynnissä, mutta Cert-fi ei ole havainnut enää uusia hyökkäyksiä. Uhreja on ollut muutamia ja ne ovat olleet pienemmän koon yrityksiä.

Oletussalasana
vaihtamatta


Vaihteiden ohjelmistojen tallettamia lokeja on syytä seurata ja pääsyä vaihteisiin rajoittaa tarpeen mukaan, Cert-fi neuvoo. Salasanojen valintaan on kiinnitettävä huomiota. Riittävän pitkät ja vaikeasti arvattavat salasanat vaikeuttavat vaihteeseen murtautumista.

Joissakin tapauksissa on jätetty järjestelmän oletussalasanat vaihtamatta, jolloin hyökkääjät ovat saaneet järjestelmän helposti haltuunsa.

Cert-fi varoitti puhelinvaihteiden murtamisista alun perin heinäkuussa ulkomaisten raporttien jälkeen. Yksikön suorittama "suppea tiedustelu" paljasti määrätietoisia hyökkäyksiä myös suomalaisiin voip-vaihteisiin.

Kesäkuussa paljastui toinen tapaus, missä kiinnijäänyt rikollisryhmä oli varastanut puheaikaa kymmenien miljoonien dollarien edestä. Rikolliset olivat tunkeutuneet yritysten tietojärjestelmiin ympäri maailmaa ja ottaneet selville tunnuskoodit, joilla yritysten puheluja ohjattiin puhelinvaihteissa.

Cert-fi:n mukaan kyseinen rikosvyyhti ei näytä liittyneen yksikön tutkimaan tapaukseen.

Tuore katsaus
tietoturvaan


Puhelinvaihteiden varastaminen oli yksi niistä selkkauksista, joita Cert-fi tarkastelee tuoreessa tietoturvakatsauksessaan.

Yksikkö kertaa muun muassa Stuxnet-madon vaikutuksia, suomenkielistä Facebook-huijausta ja Zeus-haittaohjelman puhelinversiota.

Tulevaisuuden näkymiä ovat kohdistettujen hyökkäyksen yleistyminen. Niitä voidaan käyttää teollisuusvakoiluun tai tietojen hankkimiseen valtiollisista organisaatioista.

Stuxnet-madon toimintamallia tai ohjelmakoodia tullaan luultavasti hyödyntämään muissakin haittaohjelmahyökkäyksissä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    2. 2

      Näin Trump aikoo muuttaa maailmaa – arvostettu amerikkalainen tutkimuslaitos listasi pääkohdat

    3. 3

      Juha Mieto joutui antamaan periksi nykyajalle – yhdestä periaatteesta hän ei kuitenkaan luovu ikinä

    4. 4

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    5. 5

      Trump lyttäsi miestään pettäneen näyttelijäkaunottaren Twitterissä 5 vuotta sitten – tähti tilittää nyt: ”Hän oli pakkomielteinen”

    6. 6

      Obama jätti jäähyväiset Valkoiselle talolle – valokuvaaja julkaisi vaikuttavan kuvan Instagramissa

    7. 7

      Upea Melania Trump varasti huomion tanssiaisissa – presidenttipari tanssi My Wayn tahtiin

    8. 8

      Tarjan, 54, tutkinnosta alkoi nöyryyttävä työnhaku – ”Yhtäkään koulutusta vastaavaa työpaikkaa ei tarjottu”

    9. 9

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    10. 10

      Ainutlaatuiset kuvat jatkosodan legendaarisimmasta sissi-iskusta: näin Petrovski Jam tuhottiin

    11. Näytä lisää
    1. 1

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    2. 2

      IS seurasi hetki hetkeltä: Trumpin ensimmäinen päivä presidenttinä huipentui tanssiaisiin

    3. 3

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    4. 4

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    5. 5

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    6. 6

      Haapaveden tragedian sotaveteraani taisteli oikeudessa sairauskorvauksesta – ”Loppuun saakka terävä pää”

    7. 7

      Kiusallinen sekaannus Melania Trumpin ja Michelle Obaman välillä – presidenttiparit pyörivät Valkoisen talon portailla hämmentyneinä

    8. 8

      Jasmin Mäntylä poseeraa topless-kuvassa pelkkä pyyhe lanteillaan – lähettää viestin Instagram-seuraajilleen

    9. 9

      Sarjahukuttajan puhelin hälyttää, mutta missä? Poliisin paikannusyritys jäi tuloksettomaksi

    10. 10

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    3. 3

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    4. 4

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    2. 2

      Näin Trump aikoo muuttaa maailmaa – arvostettu amerikkalainen tutkimuslaitos listasi pääkohdat

    3. 3

      Juha Mieto joutui antamaan periksi nykyajalle – yhdestä periaatteesta hän ei kuitenkaan luovu ikinä

    4. 4

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    5. 5

      Trump lyttäsi miestään pettäneen näyttelijäkaunottaren Twitterissä 5 vuotta sitten – tähti tilittää nyt: ”Hän oli pakkomielteinen”

    6. Näytä lisää
    1. 1

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    2. 2

      IS seurasi hetki hetkeltä: Trumpin ensimmäinen päivä presidenttinä huipentui tanssiaisiin

    3. 3

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    4. 4

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    5. 5

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    3. 3

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    4. 4

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää