Digitoday

Valikko

Paljastus salauksesta: Tähänkö perustuu NSA:n mahti?

Tietoturvatutkijat uskovat vihdoin ymmärtävänsä, miten NSA pystyy salakuuntelemaan niin laajasti salattua verkkoliikennettä.


14 tietoturvatutkijaa esitti aiemmin tällä viikolla tutkimusraportin, joka pureutuu yhteen NSA-paljastusten aiheuttamaan isoon mysteeriin; siihen, miten Yhdysvaltain vakoiluvirasto pystyy tulkitsemaan tavallisten internet-käyttäjien salattua viestintää, kun he esimerkiksi vierailevat verkkosivuilla tai käyttävät sähköpostia.

Vuotaneet NSA-asiakirjat kertovat, että virasto kykenee murtamaan suojattuja vpn-yhteyksiä ja tulkitsemaan ainakin joissakin tapauksissa https- ja ssh-yhteyksiä. Moni salaustapa lienee enemmän tai vähemmän selvää kauraa NSA:lle.

Tutkimusraportista bloggasivat sen tekemiseen osallistuneet Alex Halderman ja Nadia Heninger. Heidän mukaansa selitys löytyy ironisesti niin sanotusta Diffie-Hellman-salausprotokollasta, jota on pidetty juurikin perustana massavakoilun estämiselle.

Diffie-Hellman on nykyaikaisen salauksen kulmakivi ja sitä käytetään muun muassa vpn-yhteyksien, https-verkkosivujen ja sähköpostin suojaamiseksi. Mutta raportin mukaan protokolla kärsii kehnoista toteutuksista, mikä osin on johtanut siihen, että moni tosielämän Diffie-Hellman-toteutus on itse asiassa haavoittuva valtiotason hyökkääjille.

Ongelma on siinä, että Diffie-Hellman edellyttää viestinnän molemmilta osapuolilta yhteistä alkulukua, ja monessa tilanteessa on käytetty yhtä ja samaa alkulukua, jonka voi murtaa raa'alla laskennalla.

Helppoa tämä ei missään nimessä ole. Haldermanin ja Heningerin mukaan yhden alkuluvun murtamiseen tarvittaisiin mahdollisesti vastaava ponnistus, kuin Enigma-salauksen murtamiseen toisen maailmansodan aikana – suhteutettuna senaikaiseen tietojenkäsittelyn tasoon.

Tyypillisen Diffie-Hellman-salauksen (vahvuus 1024 bittiä) murtamiseen vaadittaisiin arviolta satojen miljoonien arvoinen ja erikoisvalmisteinen tietokone. Sellainen pystyisi selvittämään yhden alkuluvun yhdessä vuodessa.

Jo tämä riittäisi avaamaan biljoonat (tuhannet miljardit) salatut yhteydet salakuuntelulle, joten investointi kannattaisi tiedustelupalvelulle. Ja NSA:n valtava budjetti antaisi tällaiseen hyvät mahdollisuudet.

Tutkijat eivät sano, että näin NSA pystyy vakoilemaan salattuja yhteyksiä, mutta heidän mukaansa uusi selitys on parempi kuin aikaisemmat.

Ongelman korjaamiseen kuluu luultavasti vuosikausia, ja sillä välin muutkin isot valtiolliset tiedusteluelimet voivat potentiaalisesti suorittaa samanlaisia hyökkäyksiä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Hydrokopteri tippui jäihin Puulalla – kyydistä pelastettiin 2 henkilöä ja 4 koiraa

    3. 3

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    4. 4

      Soluttautui pikkujouluihin, käytti pukkia silminä – Yksityisetsivä muistelee pikkujoulujen pettämistapauksia

    5. 5

      Järkyttävä video: Eläintaloon hylätty Zuzu-koira näkee entisen perheensä valitsemassa uutta koiraa

    6. 6

      Yle: Presidentti Niinistö keksi Trumpille ”sopivan viileän ympäristön”

    7. 7

      X Factor -harjoituksista julkaistut kuvat lupaavat melkoista show’ta – Saara Aalto hehkuu itsevarmuutta: ”Se laulu tulee viemään minut finaaliin”

    8. 8

      Joukkuekaverit keksivät Patrik Laineelle uuden lempinimen – vertasivat NHL-legendaan

    9. 9

      Kurveistaan tunnettu matkabloggaaja vietti kolme viikkoa Suomessa – upeat kuvat villitsevät netissä: ”Mieletön paikka”

    10. 10

      Saara Aalto IS:n erikoishaastattelussa – hurja nousu voittajasuosikiksi: ”Apua, miten tähän on tultu!”

    11. Näytä lisää
    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. 6

      Parrakas Jussi69 toipuu keuhkokuumesta – vaikenee huhutusta suhteesta kansanedustajaan: ”Sen näkee sitten televisiosta”

    7. 7

      Nico Rosberg hylkäsi valtavan summan rahaa

    8. 8

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    9. 9

      Ylen päätoimittaja otti yhteen Ruben Stillerin kanssa Pressiklubissa: ”Päädyit omaan ratkaisuusi”

    10. 10

      Testaa, miten sinkku olet!

    11. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    7. 7

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    10. 10

      Pikkujoulujen seksiakti johti harvinaisen kiusalliseen tilanteeseen oikeussalissa – konkarijuristi avautuu

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Hydrokopteri tippui jäihin Puulalla – kyydistä pelastettiin 2 henkilöä ja 4 koiraa

    3. 3

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    4. 4

      Soluttautui pikkujouluihin, käytti pukkia silminä – Yksityisetsivä muistelee pikkujoulujen pettämistapauksia

    5. 5

      Järkyttävä video: Eläintaloon hylätty Zuzu-koira näkee entisen perheensä valitsemassa uutta koiraa

    6. Näytä lisää
    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää