Tietoturva

Valikko

Yksi kiperimmistä NSA-mysteereistä saattoi juuri ratketa

Tietoturvatutkijat uskovat vihdoin ymmärtävänsä, miten NSA pystyy salakuuntelemaan niin laajasti salattua verkkoliikennettä.


14 tietoturvatutkijaa esitti aiemmin tällä viikolla tutkimusraportin, joka pureutuu yhteen NSA-paljastusten aiheuttamaan isoon mysteeriin; siihen, miten Yhdysvaltain vakoiluvirasto pystyy tulkitsemaan tavallisten internet-käyttäjien salattua viestintää, kun he esimerkiksi vierailevat verkkosivuilla tai käyttävät sähköpostia.

Vuotaneet NSA-asiakirjat kertovat, että virasto kykenee murtamaan suojattuja vpn-yhteyksiä ja tulkitsemaan ainakin joissakin tapauksissa https- ja ssh-yhteyksiä. Moni salaustapa lienee enemmän tai vähemmän selvää kauraa NSA:lle.

Tutkimusraportista bloggasivat sen tekemiseen osallistuneet Alex Halderman ja Nadia Heninger. Heidän mukaansa selitys löytyy ironisesti niin sanotusta Diffie-Hellman-salausprotokollasta, jota on pidetty juurikin perustana massavakoilun estämiselle.

Diffie-Hellman on nykyaikaisen salauksen kulmakivi ja sitä käytetään muun muassa vpn-yhteyksien, https-verkkosivujen ja sähköpostin suojaamiseksi. Mutta raportin mukaan protokolla kärsii kehnoista toteutuksista, mikä osin on johtanut siihen, että moni tosielämän Diffie-Hellman-toteutus on itse asiassa haavoittuva valtiotason hyökkääjille.

Ongelma on siinä, että Diffie-Hellman edellyttää viestinnän molemmilta osapuolilta yhteistä alkulukua, ja monessa tilanteessa on käytetty yhtä ja samaa alkulukua, jonka voi murtaa raa'alla laskennalla.

Helppoa tämä ei missään nimessä ole. Haldermanin ja Heningerin mukaan yhden alkuluvun murtamiseen tarvittaisiin mahdollisesti vastaava ponnistus, kuin Enigma-salauksen murtamiseen toisen maailmansodan aikana – suhteutettuna senaikaiseen tietojenkäsittelyn tasoon.

Tyypillisen Diffie-Hellman-salauksen (vahvuus 1024 bittiä) murtamiseen vaadittaisiin arviolta satojen miljoonien arvoinen ja erikoisvalmisteinen tietokone. Sellainen pystyisi selvittämään yhden alkuluvun yhdessä vuodessa.

Jo tämä riittäisi avaamaan biljoonat (tuhannet miljardit) salatut yhteydet salakuuntelulle, joten investointi kannattaisi tiedustelupalvelulle. Ja NSA:n valtava budjetti antaisi tällaiseen hyvät mahdollisuudet.

Tutkijat eivät sano, että näin NSA pystyy vakoilemaan salattuja yhteyksiä, mutta heidän mukaansa uusi selitys on parempi kuin aikaisemmat.

Ongelman korjaamiseen kuluu luultavasti vuosikausia, ja sillä välin muutkin isot valtiolliset tiedusteluelimet voivat potentiaalisesti suorittaa samanlaisia hyökkäyksiä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Karmea tapaturma johti kokeneen työntekijän kuolemaan konepajalla Jyväskylässä

    2. 2

      Murhasta elinkautista istunut 39-vuotias nainen pääsee vapaaksi – murhasi miehen hyvin raa’alla tavalla

    3. 3

      Valepoliisit väijyivät kauppakeskuksissa – epäillään huijanneen katalalla juonella jättisummia vanhuksilta

    4. 4

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    5. 5

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    6. 6

      VS: Pelaajan vanhempi kavalsi 6 000 euroa 12-vuotiaiden joukkueelta – ”Tuntuu hyvinkin epätoivoisen ihmisen teolta”

    7. 7

      Makwan Amirkhani ja Heli Rantanen kauhistelivat Janne Ahosen aamupalaa: ”Se oli pelottava”

    8. 8

      Kommentti: Berner-farssi voi käydä Sipilälle kalliiksi

    9. 9

      Maria Veitola pikkubikineissä – kommentoi kuvaa ytimekkäästi: ”Peruskannut”

    10. 10

      Mailis Penttilä julkaisi seksikkään videon leipomispuuhissa – naisilta ärhäkkä viharyöppy: ”Miten voi mennä herne nenään?”

    11. Näytä lisää
    1. 1

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    4. 4

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    5. 5

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    6. 6

      Katso listat: Näin on käynyt S- ja K-ryhmien alentamille hinnoille

    7. 7

      Syyte: hampurilaisketjun toimitusjohtaja kahmi 1,8 miljoonaa – veti jopa päiväkassat liiveihinsä ja suunnitteli muuttoa Australiaan

    8. 8

      Tässä ovat Tanssii tähtien kanssa -kilpailijat – mukana Musta Barbaari ja Eevi Teittinen

    9. 9

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    10. 10

      Trump aloitti muutokset – jäädyttää palkankorotukset

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    9. 9

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    10. 10

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Karmea tapaturma johti kokeneen työntekijän kuolemaan konepajalla Jyväskylässä

    2. 2

      Murhasta elinkautista istunut 39-vuotias nainen pääsee vapaaksi – murhasi miehen hyvin raa’alla tavalla

    3. 3

      Valepoliisit väijyivät kauppakeskuksissa – epäillään huijanneen katalalla juonella jättisummia vanhuksilta

    4. 4

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    5. 5

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    6. Näytä lisää
    1. 1

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    4. 4

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    5. 5

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää