Tietoturva

Valikko

Gsm-vaaraan suhtaudutaan rennosti Suomessa

Suomalaiset teleyhtiöt eivät kiirehdi paikkaamaan 2G-verkkojaan. Siirtyminen 3G- ja 4G-verkkoihin poistaa gsm-uhan.


Suomessa suhtaudutaan maltillisesti saksalaistutkija Karsten Nohlin viime viikolla esittelemään gsm-hyökkäykseen.

Aikaisemminkin gsm-teknologian tietoturvaongelmia paljastanut Nohl esitteli uuden hyväksikäyttötavan murretulle sessioavaimelle. Avainta voidaan käyttää huijaamalla 2G-verkkoa luulemaan hyökkääjän liittymää uhrin liittymäksi.

Uhkana on uhrille suunnattujen puhelujen ja tekstiviestien ohjautuminen hyökkääjän puhelimeen. Lisäksi hänen puhelimestaan soitetut puhelut ja lähetetyt tekstiviestit näyttävät tulevan uhrin numerosta.

Nohl kertoi monien eurooppalaisten operaattorien olevan huonosti suojautuneita ja kehotti niitä tietoturvapäivityksiin. Ongelmia on myös suomalaisilla operaattoreilla, mutta korjaaminen ei kuitenkaan Cert-fi:n mukaan ole ihan yksinkertaista.

– Tietojemme mukaan kukaan suomalainen operaattori ei ole ottanut käyttöön hyökkäyksen suorittamisen estäviä tai sen suorittamista vaikeuttavia ominaisuuksia 2G-verkossaan, joten ne ovat kaikki haavoittuvia Nohlin gsm-hyökkäykselle, viranomainen kertoo.

Ratkaisuissa omat
ongelmansa


Yksi ratkaisu olisi sessioavaimen uusiminen useammin, mutta se aiheuttaa merkittävää lisäkuormaa operaattorin verkkoinfrastruktuurille ja pidentää esimerkiksi puhelun muodostamiseen kuluvaa aikaa.

Toinen tapa on satunnaisuuden lisääminen tukiaseman ja päätelaitteen väliseen liikenteeseen, mutta tämä ei ole kaikilta osin tuettu asiakkaiden puhelimissa.

Paremman salausalgoritmin käyttöönotto vaatisi puolestaan kaikkien vanhojen tukiasemien päivittämistä.

Cert-fi:n mukaan suomalaiset operaattorit eivät siis ole tekemässä omiin 2G-verkkoihinsa niiden turvallisuutta parantavia muutoksia, vaan pitävät siirtymistä 3G-verkkoihin riittävänä. 3G- tai uusissa 4G-verkoissa salakuuntelu ei ole nykyisin tiedossa olevilla menetelmillä mahdollista.

Cert-fi huomauttaa, että uuteen hyökkäykseen pätevät samat lainalaisuudet kuin puheluiden tai tekstiviestien salakuunteluun: Hyökkääjän täytyy tuntea gsm-tekniikka hyvin ja seurata uhria.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Yhdeksän kohdan rautalankamalli – tätä liikenneuudistus toteutuessaan tarkoittaa

    2. 2

      Trafi julkaisi laskurin: Näin liikenneuudistus vaikuttaa sinuun – osaisitko vastata kaikkiin kysymyksiin lonkalta?

    3. 3

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    4. 4

      Video lumivyöryn alle jääneen italialaishotellin sisältä on karua katsottavaa – pelastajat saivat lohduttomia viestejä

    5. 5

      Ministeriö laski: Näin Bernerin suunnitelma vaikuttaisi eri ihmisiin – jopa 1000 euron lisäkulut

    6. 6

      Reino Nordin kärysi poliisille huumeista, 3 epäiltyä rikosnimikettä – ”Pahoittelen perheelle aiheutettua häpeää”

    7. 7

      Miten autokaupalle nyt käy? Anne Bernerin vastaus herättää lähinnä kysymyksiä

    8. 8

      Hiihtotähdet käyvät kuumana suhdehuhuja levitelleelle Petter Northugille – ”Nyt saa riittää!”

    9. 9

      Ministeriön paperissa erikoinen valvontakeino: Postiautot ja taksit vahtimaan kansalaisten tienkäyttömaksuja!

    10. 10

      Perussuomalaisilta tyly vastaanotto Bernerin esitykselle

    11. Näytä lisää
    1. 1

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    2. 2

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    3. 3

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    4. 4

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    5. 5

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    6. 6

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    7. 7

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    8. 8

      Tällainen on Bernerin esitys: Autot halpenevat, ajaminen kallistuu, mustia laatikoita ei tule...

    9. 9

      Taksikuski Heikki otti kyytiin rahattoman muistisairaan – kotoa löytyi salkku täynnä käteistä

    10. 10

      Tv:ssä piilotellun Minttu Räikkösen uskalias gaalatyyli julki – asun jujuna näyttävä kaula-aukko ja halkio

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    10. 10

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Yhdeksän kohdan rautalankamalli – tätä liikenneuudistus toteutuessaan tarkoittaa

    2. 2

      Trafi julkaisi laskurin: Näin liikenneuudistus vaikuttaa sinuun – osaisitko vastata kaikkiin kysymyksiin lonkalta?

    3. 3

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    4. 4

      Video lumivyöryn alle jääneen italialaishotellin sisältä on karua katsottavaa – pelastajat saivat lohduttomia viestejä

    5. 5

      Ministeriö laski: Näin Bernerin suunnitelma vaikuttaisi eri ihmisiin – jopa 1000 euron lisäkulut

    6. Näytä lisää
    1. 1

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    2. 2

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    3. 3

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    4. 4

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    5. 5

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää