Digitoday

Valikko

Suomalaisesta tietoturvagurusta tuli Virossa "Putinin sylikoira"

Sähköisiä äänestystekniikoita useissa maissa tutkineen Hurstin väitetään Virossa sotkeutuneen maan politiikkaan.


Maineikas suomalainen tietoturvatutkija Harri Hursti ei ole Viron johdon silmissä tätä nykyä kovin pidetty henkilö.

– Minun on julkisessa tilaisuudessa valtiojohdon taholta väitetty olevan "Putinin sylikoira", Hursti kertoo.

Yhdysvalloissa asuva Hursti saavutti kansainvälistä kuuluisuutta, kun hän kymmenen vuotta sitten paljasti vakavia tietoturva-aukkoja Yhdysvaltojen sähköisestä äänestysjärjestelmästä.

Kiista Viron kanssa alkoi viime vuonna, kun Hursti yhdessä Michiganin yliopiston tutkijoiden kanssa tutki Viron e-äänestysjärjestelmää. (https://estoniaevoting.org/)

Tutkijoiden mukaan Viron hakkeri pystyisi muuttamaan äänestystulosta esimerkiksi äänestäjän koneelle tartutetulla haittaohjelmalla. Viron kansalaiset voivat vaaleissa äänestää ja muuttaa ääniään sähköisesti viiden päivän ajan, jolloin uusi ääni korvaa vanhan. Tarkoitusta varten tehdyllä haittaohjelmalla on mahdollista äänestää uudestaan käyttäjän tunnuksilla, tutkijat todistivat.

Tutkijoiden mukaan vaaliviranomaiset myös latasivat vaaleissa käytetyille palvelimille ohjelmia epäluotettavista lähteistä suojaamattoman verkkoyhteyden yli.

– Tällaisten ohjelmien saastuttaminen on pitkään ollut rikollisjärjestöjen työkalupakissa, Hursti sanoo.

– Snowdenin paljastusten mukaan se on myös tiedustelupalveluiden vakiotoimintaa teollisessa mittakaavassa.

Nämä ja monet muut seikat saivat tutkijat suosittelemaan Virolle luopumista sähköisestä äänestyksestä.

– Viron reaktio on ollut asian kiistäminen, kertoo tietoturvatutkija Hursti.

– Kun faktat ovat kiistattomat, aseeksi on otettu poliittinen loan heitto.

Erimielisyyttä rahoituksesta

Viron valtion teknologiajohtajan Taavi Kotkan mukaan Hurstin ja Michiganin yliopiston tutkimus oli saanut rahoitusta Edgar Savisaaren johtamalta keskustapuolueelta, jota Virossa pidetään venäläismielisenä.

– Putinin raha siis synnytti tuon tutkimuksen, mutta me otimme sen vakavasti, Kotka sanoo.

Sähköinen äänestäminen liittyy Virossa tiiviisti maan sisäpolitiikkaan.

Alunperin äänestyksen ajateltiin suosivan etenkin nuorison kannattamia oikeistopuolueita, sillä sen ajateltiin nostavan erityisesti nuorten äänestysintoa. Koska Savisaarta kannattavat ovat suurelta osalta iäkkäämpiä, sähköisen äänestyksen arveltiin heikentävän venäläismielisten valtaa.

Tosin Viron viranomaisten vaaleista julkaisemien ikätilastojen perusteella ajatus ei näytä toteutuneen, sillä esimerkiksi viime parlamenttivaaleissa alle 25-vuotiaiden verkkoäänestäjien osuus oli 7 prosenttia ja yli 55-vuotiaiden 25 prosenttia. (http://www.vvk.ee/public/EHstat/age_2005-2015.jpg)

Hursti kiistää Kotkan väitteet rahoituksen alkuperästä täysin. Hänen mukaansa tutkimuksen kulut maksoivat National Science Foundation, jonka kaikki tuki on julkista, sekä Googlen Advanced Technology and Projects Group.

Tutkimuksen alkuperäisenä syynä Hurstin mukaan oli se, että Viro pyrki myymään järjestelmäänsä muun muassa Yhdysvaltojen armeijan etä-äänestysjärjestelmäksi ja väitti sitä maailman ainoaksi luotettavaksi lajissaan.

– Todellisuus on, että kenelläkään ei ole teknologiaa toteuttaa turvallista ja luotettavaa internet-äänestysjärjestelmää, Hursti sanoo.

Hänen mukaansa Viron politiikka ei kiinnosta häntä lainkaan.

– Viro ei ole ensimmäinen, toinen tai edes kolmas maa, jossa olen vaalijärjestelmää analysoinut – mutta ainoa, jossa väitetään, että minulla olisi ollut poliittinen motivaatio.

Virheitä korjattu

Kotka sanoo, että Viron sähköisessä äänestysjärjestelmässä on ollut paranneltavaa.

– Olemme tehneet toimintatapavirheitä, Kotka myöntää.

– Esimerkiksi muistilaitetta, jolla sähköiset äänet siirrettiin niiden laskennasta vastaavalle tietokoneelle, ei tarkastettu.

Kotkan mukaan äänestysjärjestelmän ohjelmaa ja menettelytapoja on kuitenkin kehitetty tutkimuksen jälkeen. Esimerkiksi käytettyjen laitteiden alkuperä tutkitaan entistä tarkemmin.

Hänen mukaansa myös uusien äänien antaminen käyttäjien koneisiin tartutetuilla haittaohjelmilla havaittaisiin myös, sillä virolaiset eivät yleensä muuta sähköisiä ääniään, vaikka siihen on mahdollisuus.

– Uuden äänen antaminen haittaohjelmalla voisi onnistua ehkä 5–10 kertaa, mutta 10 000 kertaa huomattaisiin varmasti, Kotka sanoo.

Hänen mukaansa hakkerilla olisi myös hyvin vähän toiminta-aikaa, sillä uusi äänestäminen vaatii, että käyttäjä on laittanut Viron e-id-henkilökortin tietokoneeseen liitettyyn lukijaan.

– Ja kun samoilla tiedoilla pääsee myös verkkopankkiin, niin kumman kohteen luulette hakkerin valitsevan, pankkitilin vai yhden äänen muuttamisen, Kotka kysyy.

Hurstin mukaan sähköisen äänestämisen tutkimuksen oheistuotteena paljastuikin tietoturva-aukko myös sähköisestä henkilökortista, toisesta Viron ylpeydestä.

– Hyökkääjä voi sähköisesti allekirjoittaa kortin omistajan tietämättä muun muassa juridisesti sitovia sopimuksia ja dokumentteja, Hursti sanoo.

Kotkan mukaan sähköisestä äänestämisestä tuskin luovutaan, sillä virolaiset ovat siihen tyytyväisiä.

– Kysyimme virolaisilta, mitä heidän mielestään pitäisi tehdä, jos äänestystuloksessa paljastuu virhe. Vastausten mukaan äänestys on uusittava. Sähköistä äänestämistä ei kuitenkaan haluttu lopettaa, vaan virheen aiheuttanut vika on vain korjattava.

Kotka laskee sähköisen äänestyksen ansioksi myös sen, että äänestysprosentti on Viron vaaleissa pysynyt kohtalaisen vakaana, kun se länsimaissa on yleensä laskenut.

  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Suosikkitoimittaja Kaj Kunnas irtisanoutui Yleltä – ”Nyt täytyy priorisoida”

    2. 2

      ”Tilanne on eskaloitunut” – Axl Smithin salakatseluvyyhdissä ollut lukuisia outoja käänteitä

    3. 3

      Suosittu tv-juontaja, 51, iski perheen lastenhoitajan ja karkasi lemmenlomalle – vaimo raivostui salasuhteesta

    4. 4

      Nyt puhuu päävalmentaja: Pudottiko Reijo Jylhä Aino-Kaisa Saarisen MM-startista oman maineensa vuoksi?

    5. 5

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    6. 6

      Liivijengin ex-pomo jälleen oikeudessa: Jari Aarnion kanssa rikoksia tehtaillut Vilhunen syytettynä törkeästä kiristyksestä

    7. 7

      Jelena Välbe hätkähdytti t-paidallaan MM-hiihdoissa – legenda on tyytyväinen, ettei Putin tule Lahteen

    8. 8

      Räjähdysääni pelasti 1-vuotiaan palavasta talosta Laukaassa – 40-vuotiaalle miehelle syyte kolmesta murhan yrityksestä

    9. 9

      13-vuotias uhkaa vanhempiaan poliisilla – äiti pyytää apua

    10. 10

      Lomalentoja uhannut lakko peruuntui – Pro ja Palta hyväksyivät sovintoehdotuksen

    11. Näytä lisää
    1. 1

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    6. 6

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    7. 7

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    8. 8

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    9. 9

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    10. 10

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Suosikkitoimittaja Kaj Kunnas irtisanoutui Yleltä – ”Nyt täytyy priorisoida”

    2. 2

      ”Tilanne on eskaloitunut” – Axl Smithin salakatseluvyyhdissä ollut lukuisia outoja käänteitä

    3. 3

      Suosittu tv-juontaja, 51, iski perheen lastenhoitajan ja karkasi lemmenlomalle – vaimo raivostui salasuhteesta

    4. 4

      Nyt puhuu päävalmentaja: Pudottiko Reijo Jylhä Aino-Kaisa Saarisen MM-startista oman maineensa vuoksi?

    5. 5

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    6. Näytä lisää
    1. 1

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää