Valikko

Ip-puhe avaa uusia tietoturvariskejä

Colt Telecom on tutkinut kahdentoista voip-toimittajan ratkaisut. Jo vuosia tunnetut palvelunestohyökkäykset riittävät kaatamaan turvapäivityksiä vaille jätetyt palvelimet, varoittaa yhtiössä ip-verkkojen tietoturvasuunnittelusta vastaava Nicolas Fischbach.
Tietoturva täytyy ajatella uusiksi. Näin uskoo 13 Euroopan maassa operoivan Colt Telecomin ip-verkkojen tietoturvasuunnittelusta vastaava Nicolas Fischbach, joka luennoi viime torstaina T2 Finland Oy:n järjestämässä T2’06-tietoturvaseminaarissa.

Colt Telecom on tutkinut kahdentoista voip-toimittajan ratkaisut ja käyttää kolmen eri toimittajan tuotteita palveluidensa pohjana.

- Puhelin- ja teletaustaisten toimittajien suurin haaste on siinä, että ne eivät ole juuri kytkeneet laitteitaan ja sovelluksiaan avoimeen Internetiin eivätkä tunne sen problematiikkaa, Fischbach toteaa.

Jo vuosia tunnetut palvelunestohyökkäykset riittävät kaatamaan turvapäivityksiä vaille jätetyt palvelimet, eikä tietokantojen hallinta- ja raportointiliitäntöjä ole aina suunniteltu moniasiakaskäyttöön.

Turvaton ip-puheratkaisu voi altistaa jopa taustalla toimivan perinteisen puhelintekniikan hyökkäyksille. Aiemmin esimerkiksi kutsuvan liittymän numeroa ei juuri pystynyt operaattoriverkon ulkopuolelta väärentämään, mutta voip-tekniikalla sekin voi olla mahdollista, huomauttaa Fischbach. Palomuuri on vastaus järjestelmien suojaamiseen, mutta voip:in yhteyskäytännöt ovat haastavia, ja monet toimittajat ovat modifioineet standardeja omiin tarkoituksiinsa.

Paikkauksia ei kiirehditä

Fischbachin työnantaja Colt Telecom tarjoaa suurille yrityksille ip-vaihteiden ja -verkkojen hallinta- ja ylläpitopalveluja ja pienille ja keskisuurille yrityksille ip-pohjaisia vaihteiden yhdistämispalveluita. Internet-palveluntarjoajille Colt toimii ip-puhepalveluiden tukkukauppana. Jälkimmäiseen riittää Fischbachin mukaan kevyt sip-käytäntö, mutta yritysten vaihdeliikenteessä vaadittavan rikkaamman toiminnallisuuden tarjoaa yhä parhaiten H.323-käytäntö.

Miten toimittajat ovat suhtautuneet Coltin löytämiin turva-aukkoihin ja ongelmiin?

- Kyllä he kuuntelevat, mutta Microsoft-tyylistä tietoturvapaikkausautomatiikkaa saa odottaa, kuittaa Fischbach.

Varsinkin halpoja asiakaspään laitteita päivitetään harvakseltaan jos lainkaan, eikä niiden kaataminen tuota krakkerille suurtakaan kunniaa. Kuluttajille tarjottavien SIP-palveluiden puhe, merkinanto ja hallintatiedot käyttäjätunnuksineen kulkevat netissä usein salaamatta.

Palveluntarjoajan on tehokkainta rajoittaa pääsy vain omille asiakkailleen ja kumppaneilleen, koska näin suljetaan pois 99 prosenttia Internetin kautta tulevista uhista. Colt tekee tämän tarjoamalla palveluitaan oman runkoverkkonsa kautta. Vaihdeliikennettä on paras kuljettaa MPLS VPN-verkoissa avoimen Internetin sijaan jo palvelunlaadun takaamiseksikin, painottaa Fischbach.

Seuraavaksi tärkeintä on näyttää asiakkaille vain tarvittavat palvelut ja sovellukset. Ne on lopuksi suojattava suorituskyky- ja kompleksisuusrajoitusten puitteissa mahdollisimman hyvin.

Miten uudenlaiset IP-puhepalvelut muuttavat tietoturvan kysymyksenasetteluja? 3G/4G-operaattoreiden suitsuttama IMS (IP Multimedia Subsystem) on Fischbachin mielestä vielä siinä määrin hypevaiheessa, että sen tietoturvaa on ennenaikaista arvioida. Kaksitoimiset gsm/ wlan-puhelimet ovat jo vahvasti tulollaan, mutta niiden tietoturva on vielä kehitysvaiheessa.

- Puhelujen salakuuntelu on välitön riski, ja seuraavaksi krakkerit ottavat tähtäimeensä yritysten puhepostit, arvioi Fischbach.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Näin 3 ammattilaista sijoittaa rahansa – jännitystä, fanitusta ja varmoja kohteita

    2. 2

      Nolottaako tinkiminen? ”Syytä anoppia” ja 5 muuta vinkkiä alennuksen saamiseksi

    3. 3

      KL: Talvivaaran osake liikkuu taas

    4. 4

      Köyhimmille eläkeläisille 760 e/kk – Kela: Ei riitä

    5. 5

      Kommentti: ”Työstä kieltäytyminen” ei tarkoita työstä kieltäytymistä

    6. 6

      1200 euroa, 170 euroa, 132 euroa – näin paljon 1000 euroa olisi poikinut muualla kuin tilillä

    7. 7

      Kaasuputki Venäjältä Saksaan kuumentaa tunteita – Merkelin hallituksen toimia ihmetellään

    8. 8

      Koulupakko 17- tai 18-vuotiaaksi? ”Meillä on kasvava joukko nuoria, joilla on heikot taidot lukutaidossa, matematiikassa ja luonnontieteissä”

    9. 9

      TS: Olkiluodon avaus saattaa taas viivästyä

    10. 10

      10 yleisintä syytä: näiden vuoksi työtön menettää tuet

    11. Näytä lisää
    1. 1

      Näin 3 ammattilaista sijoittaa rahansa – jännitystä, fanitusta ja varmoja kohteita

    2. 2

      Kommentti: ”Työstä kieltäytyminen” ei tarkoita työstä kieltäytymistä

    3. 3

      Köyhimmille eläkeläisille 760 e/kk – Kela: Ei riitä

    4. 4

      Nolottaako tinkiminen? ”Syytä anoppia” ja 5 muuta vinkkiä alennuksen saamiseksi

    5. 5

      KL: Talvivaaran osake liikkuu taas

    6. 6

      10 yleisintä syytä: näiden vuoksi työtön menettää tuet

    7. 7

      1200 euroa, 170 euroa, 132 euroa – näin paljon 1000 euroa olisi poikinut muualla kuin tilillä

    8. 8

      TS: Olkiluodon avaus saattaa taas viivästyä

    9. 9

      Kaasuputki Venäjältä Saksaan kuumentaa tunteita – Merkelin hallituksen toimia ihmetellään

    10. 10

      Koulupakko 17- tai 18-vuotiaaksi? ”Meillä on kasvava joukko nuoria, joilla on heikot taidot lukutaidossa, matematiikassa ja luonnontieteissä”

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Varo perintöloukkua – ”Voi olla järkevää jopa kieltäytyä perinnöstä”

    3. 3

      Katso, mitä tapahtui asuntolainan hinnalle – ”Pankin vaihtajia on liikkeellä”

    4. 4

      Kyösti Kakkonen Karjalaisessa: Työntekijät nousevat pian kapinaan ay-liikettä vastaan

    5. 5

      Keskiansio 160 000 euroa vuodessa – tämä ammattiryhmä vaatii lakoilla lisää

    6. 6

      Alkon kilpailutus hämmentää: 100-vuotiaan Suomen juhlalikööriksi virolainen Vana Tallinn

    7. 7

      Näkökulma: Liian pieni osa kasvusta valuu palkkoihin – toteutuuko Marxin ennustus?

    8. 8

      10 yleisintä syytä: näiden vuoksi työtön menettää tuet

    9. 9

      20-vuotiaita autoja huristelee Suomen teillä paljon – tiedätkö, onko yleisin malli Golf, Astra vai Corolla?

    10. 10

      Suomalaiset myivät tätä juuri joukolla – nyt suositellaan ostamaan

    11. Näytä lisää