Ip-puhe avaa uusia tietoturvariskejä

Colt Telecom on tutkinut kahdentoista voip-toimittajan ratkaisut. Jo vuosia tunnetut palvelunestohyökkäykset riittävät kaatamaan turvapäivityksiä vaille jätetyt palvelimet, varoittaa yhtiössä ip-verkkojen tietoturvasuunnittelusta vastaava Nicolas Fischbach.
Tietoturva täytyy ajatella uusiksi. Näin uskoo 13 Euroopan maassa operoivan Colt Telecomin ip-verkkojen tietoturvasuunnittelusta vastaava Nicolas Fischbach, joka luennoi viime torstaina T2 Finland Oy:n järjestämässä T2’06-tietoturvaseminaarissa.

Colt Telecom on tutkinut kahdentoista voip-toimittajan ratkaisut ja käyttää kolmen eri toimittajan tuotteita palveluidensa pohjana.

- Puhelin- ja teletaustaisten toimittajien suurin haaste on siinä, että ne eivät ole juuri kytkeneet laitteitaan ja sovelluksiaan avoimeen Internetiin eivätkä tunne sen problematiikkaa, Fischbach toteaa.

Jo vuosia tunnetut palvelunestohyökkäykset riittävät kaatamaan turvapäivityksiä vaille jätetyt palvelimet, eikä tietokantojen hallinta- ja raportointiliitäntöjä ole aina suunniteltu moniasiakaskäyttöön.

Turvaton ip-puheratkaisu voi altistaa jopa taustalla toimivan perinteisen puhelintekniikan hyökkäyksille. Aiemmin esimerkiksi kutsuvan liittymän numeroa ei juuri pystynyt operaattoriverkon ulkopuolelta väärentämään, mutta voip-tekniikalla sekin voi olla mahdollista, huomauttaa Fischbach. Palomuuri on vastaus järjestelmien suojaamiseen, mutta voip:in yhteyskäytännöt ovat haastavia, ja monet toimittajat ovat modifioineet standardeja omiin tarkoituksiinsa.

Paikkauksia ei kiirehditä

Fischbachin työnantaja Colt Telecom tarjoaa suurille yrityksille ip-vaihteiden ja -verkkojen hallinta- ja ylläpitopalveluja ja pienille ja keskisuurille yrityksille ip-pohjaisia vaihteiden yhdistämispalveluita. Internet-palveluntarjoajille Colt toimii ip-puhepalveluiden tukkukauppana. Jälkimmäiseen riittää Fischbachin mukaan kevyt sip-käytäntö, mutta yritysten vaihdeliikenteessä vaadittavan rikkaamman toiminnallisuuden tarjoaa yhä parhaiten H.323-käytäntö.

Miten toimittajat ovat suhtautuneet Coltin löytämiin turva-aukkoihin ja ongelmiin?

- Kyllä he kuuntelevat, mutta Microsoft-tyylistä tietoturvapaikkausautomatiikkaa saa odottaa, kuittaa Fischbach.

Varsinkin halpoja asiakaspään laitteita päivitetään harvakseltaan jos lainkaan, eikä niiden kaataminen tuota krakkerille suurtakaan kunniaa. Kuluttajille tarjottavien SIP-palveluiden puhe, merkinanto ja hallintatiedot käyttäjätunnuksineen kulkevat netissä usein salaamatta.

Palveluntarjoajan on tehokkainta rajoittaa pääsy vain omille asiakkailleen ja kumppaneilleen, koska näin suljetaan pois 99 prosenttia Internetin kautta tulevista uhista. Colt tekee tämän tarjoamalla palveluitaan oman runkoverkkonsa kautta. Vaihdeliikennettä on paras kuljettaa MPLS VPN-verkoissa avoimen Internetin sijaan jo palvelunlaadun takaamiseksikin, painottaa Fischbach.

Seuraavaksi tärkeintä on näyttää asiakkaille vain tarvittavat palvelut ja sovellukset. Ne on lopuksi suojattava suorituskyky- ja kompleksisuusrajoitusten puitteissa mahdollisimman hyvin.

Miten uudenlaiset IP-puhepalvelut muuttavat tietoturvan kysymyksenasetteluja? 3G/4G-operaattoreiden suitsuttama IMS (IP Multimedia Subsystem) on Fischbachin mielestä vielä siinä määrin hypevaiheessa, että sen tietoturvaa on ennenaikaista arvioida. Kaksitoimiset gsm/ wlan-puhelimet ovat jo vahvasti tulollaan, mutta niiden tietoturva on vielä kehitysvaiheessa.

- Puhelujen salakuuntelu on välitön riski, ja seuraavaksi krakkerit ottavat tähtäimeensä yritysten puhepostit, arvioi Fischbach.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Uusi eläkemuoto houkuttelee työttömiä – hetken helpotus voi kostautua

    2. 2

      Onko sinulla näitä ominaisuuksia? Tällaiset ihmiset saavat enemmän palkkaa

    3. 3

      Kelan käsittelyajat rikkovat lakia – ”Hyvin kriittisiä tilanteita näillä perheillä”

    4. 4

      Uusi ennätys: 37 936 lopettanutta yritystä

    5. 5

      Venäläismiljardöörin purjelaiva takavarikoitiin – jättimäinen merilelu maksoi 400 miljoonaa

    6. 6

      Sähkön säästämistä varten tehtiin ”peli” – 80 % vähensi kulutusta

    7. 7

      Euroalueen talouskasvu yllätti iloisesti tammikuussa

    8. 8

      Go! Aviation asetettiin konkurssiin

    9. 9

      Eläkettä voi nyt nostaa jo ennen eläkeikää – katso laskelmat, kannattaako se vai ei

    10. 10

      Näin suomalainen mies putoaa työelämästä – ”Ajatellaanko todella, että ihmiset haluavat elää tuilla?”

    11. Näytä lisää
    1. 1

      Näin suomalainen mies putoaa työelämästä – ”Ajatellaanko todella, että ihmiset haluavat elää tuilla?”

    2. 2

      Venäläismiljardöörin purjelaiva takavarikoitiin – jättimäinen merilelu maksoi 400 miljoonaa

    3. 3

      Uusi eläkemuoto houkuttelee työttömiä – hetken helpotus voi kostautua

    4. 4

      Metalliliitto: Työpaikalla pidettiin mustaa listaa työntekijöistä – levisi vahingossa kaikille

    5. 5

      Onko sinulla näitä ominaisuuksia? Tällaiset ihmiset saavat enemmän palkkaa

    6. 6

      Wärtsilä haluaa ohjelmistotaloksi ja suunnittelee yritysostoja

    7. 7

      Kelan käsittelyajat rikkovat lakia – ”Hyvin kriittisiä tilanteita näillä perheillä”

    8. 8

      SAK:n kysely: Painostus työehtojen heikentämiseen kasvanut – palkkoja halutaan alas

    9. 9

      Le Penin suosio kasvoi Ranskassa – markkinat säpsähtivät

    10. 10

      Näille aloille talouskasvu tuo töitä

    11. Näytä lisää
    1. 1

      Sunnuntailisät pois, työpäivän pituus 12 tuntiin? ”Tehdään työtä silloin, kun sitä on”

    2. 2

      Yle: Kirjeessä koteihin jaettu oikea seteli hämmentää suomalaisia – osa palauttaa, vaikkei tarvitsisi

    3. 3

      ABC-asemien S-bonus muuttuu – ”Aion äänestää jaloillani”

    4. 4

      50 000 miestä parhaassa iässä ei tee töitä tai opiskele – ”Mitä heille tapahtui?”

    5. 5

      Näin suomalainen mies putoaa työelämästä – ”Ajatellaanko todella, että ihmiset haluavat elää tuilla?”

    6. 6

      Venäläismiljardöörin purjelaiva takavarikoitiin – jättimäinen merilelu maksoi 400 miljoonaa

    7. 7

      Metalliliitto: Työpaikalla pidettiin mustaa listaa työntekijöistä – levisi vahingossa kaikille

    8. 8

      Sunnuntailisistä nautittu 100 vuotta – joko riittää?

    9. 9

      Katsastuksiin ehdotetaan tiukennuksia – ”Turhia kustannuksia autoilijalle”

    10. 10

      Julkkisten rahoittaman lentoyhtiön kassasta katosi satoja tuhansia euroja – hakeutuu nyt konkurssiin

    11. Näytä lisää