Valikko

”Suomi on 3g-tietoturvan takapajula”

Tietoturva-asiantuntija David Aminzaden mukaan suomalaisoperaattorit ovat pahasti jäljessä uusien matkapuhelinverkkojen turvaamisessa. Aminzade työskentelee operaattoriasiakkaita tavoittelevassa tietoturvayhtiö Check Point Software Technologiesissa.

– Gprs:n liikalaskuttaminen toimisi Suomessa vielä tänäkin päivänä. Vähänkään operaattoreiden verkkoja tunteva hyökkääjä pystyisi myös kaatamaan ping-paketeilla suomalaisen 3g-verkon muutamassa tunnissa, Suomessa vieraillut Aminzade sanoo.

– Kokenut krakkeri voisi halutessaan aiheuttaa melkoisesti ongelmia suomalaisille operaattoreille.

Aminzaden mainitsema gprs-laskutuksen ongelma tuli esiin viime vuonna, kun Saksassa jotkut asiakkaat raportoivat liian suurista laskuista. Asiakkaiden laskuja kasvatettiin syöttämällä gprs-yhteyksissä käytettyihin ip-osoitteisiin paketteja maksullisesta palvelusta. Aminzaden mukaan vastaavia tapauksia on tiedossa kaikkiaan kahdeksassa maassa.

”Ääntä ei voikrakkeroida”

Aminzade kritisoi operaattoreita muun muassa siitä, että mobiiliverkon tietoturvaratkaisut on rakennettu paloittain. Hänen mielestään yleisesti kyse on operaattoreiden keskuudessa tavallisesta asenneongelmasta, joka juontaa juurensa historiaan.

– Ääntä ei voi krakkeroida, ja tämä asenne on jäänyt päälle. Radioverkkojen kanssa puuhastelleet insinöörit eivät ymmärrä ip-verkkojen tietoturvan päälle. Viisaimmat operaattorit ovatkin antaneet ip-verkoista vastaavien osastojen huolehtia myös soluverkon tietoturvasta.

Hän ihmettelee, miksi operaattorit ovat valmiita vaarantamaan miljoonilla rakennetun yrityskuvan jättämällä investoimatta muutamaa sataatuhatta euroa tietoturvaan.

Aminzaden mukaan Suomea edellä matkapuhelinverkkojen tietoturvassa ollaan muun muassa Sloveniassa, Slovakiassa ja Unkarissa. Hän arvelee tämän johtuvan siitä, että Itä-Euroopan maissa tietoturvaloukkaukset ovat näkyvämpiä.

– Olen hämmästynyt siitä, että tietoturvatilanne on tämän kaltainen Suomessa, joka on kehittynyt länsimaa ja vieläpä matkapuhelinteknologian synnyinmaa, hän sanoo.

Elisa on varautunut uusiinkin uhkiin

Tiistaina 3g-verkkonsa avanneessa Elisassa ei Aminzaden väitteistä hetkahdeta.

– En näkisi tilannetta näin negatiivisena. 3g on lähtökohtaisesti yhtä turvallinen kuin 2g:kin, Elisan mobiilidatapalvelujen tuotejohtaja Antti Siitonen puolustautuu.

Gprs:n liikalaskutus ei hänen mukaansa ole mahdollista Elisan verkossa.

– Samaa väitettä esitettiin jo silloin, kun gprs-palveluita lanseerattiin pari vuotta sitten. Hyökkääjät ovat kuitenkin kekseliäitä ja järjestelmistä voi löytyä aukkoja, joita ei olla aiemmin havaittu. Elissa ollaan varauduttu toimimaan nopeasti näissä tilanteissa, Siitonen sanoo.

Tavanomaiset tieto-turvatoimet tarpeen

Siitonen myöntää, että datayhteydet mobiiliverkossa tuovat periaatteessa kaikki internetin riskit myös mobiilikäyttäjille. Elisan matkapuhelinverkon datayhteydet on suojattu siten, että internetistä lähtevä liikenne ei pääse mobiiliverkkoon. Lisäksi mobiilikäyttäjät eivät näe toisiaan.

– Tämä ratkaisuhan ei tietenkään tuo mitään suojaa sähköpostimatoja ja käyttäjän omien toimien kautta asentuvia haittaohjelmia vastaan, eikä estä jo asentunutta haittaohjelmaa toimimasta. Tavanomaiset tietoturvatoimet ovat tarpeen myös mobiiliverkossa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      10 yleisintä syytä: näiden vuoksi työtön menettää tuet

    2. 2

      Köyhimmille eläkeläisille 760 e/kk – Kela: Ei riitä

    3. 3

      Väitöskirja: Intialaisten työntekijöiden perään pitää katsoa

    4. 4

      Coca-Cola saa uuden toimitusjohtajan – tehtävä selvä

    5. 5

      AKT:n Piirainen vastaa ahtaajakommentteihin: ”Liikemies Kakkonen heittää mielipiteitään faktoina”

    6. 6

      Kommentti: ”Työstä kieltäytyminen” ei tarkoita työstä kieltäytymistä

    7. 7

      Koulupakko 17- tai 18-vuotiaaksi? ”Meillä on kasvava joukko nuoria, joilla on heikot taidot lukutaidossa, matematiikassa ja luonnontieteissä”

    8. 8

      Alkon kilpailutus hämmentää: 100-vuotiaan Suomen juhlalikööriksi virolainen Vana Tallinn

    9. 9

      Konkurssin riskistä varoittanut Takoma romahti pörssissä

    10. 10

      Länsimetro valmis liikenteelle aikaisintaan huhtikuussa – Matinkylään yhteys kesäkuussa

    11. Näytä lisää
    1. 1

      10 yleisintä syytä: näiden vuoksi työtön menettää tuet

    2. 2

      Köyhimmille eläkeläisille 760 e/kk – Kela: Ei riitä

    3. 3

      AKT:n Piirainen vastaa ahtaajakommentteihin: ”Liikemies Kakkonen heittää mielipiteitään faktoina”

    4. 4

      Länsimetro valmis liikenteelle aikaisintaan huhtikuussa – Matinkylään yhteys kesäkuussa

    5. 5

      Kommentti: ”Työstä kieltäytyminen” ei tarkoita työstä kieltäytymistä

    6. 6

      Yhä useammalta työttömältä evätään tuet – ”Seuranta on tehostunut”

    7. 7

      Väitöskirja: Intialaisten työntekijöiden perään pitää katsoa

    8. 8

      XXL:n mainonta voi edetä korkeimpaan oikeuteen

    9. 9

      S-ryhmä joutui myrskynsilmään – turkiskohussa kyse on neljästä tuotteesta

    10. 10

      Kyösti Kakkonen Karjalaisessa: Työntekijät nousevat pian kapinaan ay-liikettä vastaan

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Varo perintöloukkua – ”Voi olla järkevää jopa kieltäytyä perinnöstä”

    3. 3

      Katso, mitä tapahtui asuntolainan hinnalle – ”Pankin vaihtajia on liikkeellä”

    4. 4

      Kyösti Kakkonen Karjalaisessa: Työntekijät nousevat pian kapinaan ay-liikettä vastaan

    5. 5

      Keskiansio 160 000 euroa vuodessa – tämä ammattiryhmä vaatii lakoilla lisää

    6. 6

      Alkon kilpailutus hämmentää: 100-vuotiaan Suomen juhlalikööriksi virolainen Vana Tallinn

    7. 7

      Näkökulma: Liian pieni osa kasvusta valuu palkkoihin – toteutuuko Marxin ennustus?

    8. 8

      10 yleisintä syytä: näiden vuoksi työtön menettää tuet

    9. 9

      20-vuotiaita autoja huristelee Suomen teillä paljon – tiedätkö, onko yleisin malli Golf, Astra vai Corolla?

    10. 10

      Suomalaiset myivät tätä juuri joukolla – nyt suositellaan ostamaan

    11. Näytä lisää