Digitoday

Cert-fi: Puhelinvaihteen voi varastaa

Julkaistu:

Onko internetiin kytketyn voip-puhelinvaihteen salasana kunnossa? Vaihteisiin on tehty onnistuneita hyökkäyksiä Suomessa, Viestintäviraston tietoturvayksikkö Cert-fi huomauttaa.


Cert-fi:n tietoon on tullut tapauksia, joissa suomalaisten organisaatioiden voip-puhelinvaihteita on murrettu. Vaihteita etsitään verkkoskannauksen avulla ja niihin yritetään kirjautua eri käyttäjätunnuksilla ja salasanoilla.

Onnistunut hyökkäys johtaa puhelinvaihteen yhteyskapasiteetin kauppaamiseen edelleen. Uhriksi joutunut organisaatio maksaa kulut kuten murtajan myymät ulkomaanpuhelut.

Cert-fi:n mukaan rahalliset tappiot voivat kasvaa huomattaviksi lyhyessäkin ajassa. Suomessa tappiot ovat tyypillisesti olleet tuhansien eurojen luokkaa, mutta uhrit ovat saattaneet selvitä säikähdyksellä tekemällä sopimuksia varsinaisen laskuttajan kanssa.

Tapausten rikostutkinta on yhä käynnissä, mutta Cert-fi ei ole havainnut enää uusia hyökkäyksiä. Uhreja on ollut muutamia ja ne ovat olleet pienemmän koon yrityksiä.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Oletussalasana
vaihtamatta


Vaihteiden ohjelmistojen tallettamia lokeja on syytä seurata ja pääsyä vaihteisiin rajoittaa tarpeen mukaan, Cert-fi neuvoo. Salasanojen valintaan on kiinnitettävä huomiota. Riittävän pitkät ja vaikeasti arvattavat salasanat vaikeuttavat vaihteeseen murtautumista.

Joissakin tapauksissa on jätetty järjestelmän oletussalasanat vaihtamatta, jolloin hyökkääjät ovat saaneet järjestelmän helposti haltuunsa.

Cert-fi varoitti puhelinvaihteiden murtamisista alun perin heinäkuussa ulkomaisten raporttien jälkeen. Yksikön suorittama "suppea tiedustelu" paljasti määrätietoisia hyökkäyksiä myös suomalaisiin voip-vaihteisiin.

Kesäkuussa paljastui toinen tapaus, missä kiinnijäänyt rikollisryhmä oli varastanut puheaikaa kymmenien miljoonien dollarien edestä. Rikolliset olivat tunkeutuneet yritysten tietojärjestelmiin ympäri maailmaa ja ottaneet selville tunnuskoodit, joilla yritysten puheluja ohjattiin puhelinvaihteissa.

Cert-fi:n mukaan kyseinen rikosvyyhti ei näytä liittyneen yksikön tutkimaan tapaukseen.

Tuore katsaus
tietoturvaan


Puhelinvaihteiden varastaminen oli yksi niistä selkkauksista, joita Cert-fi tarkastelee tuoreessa tietoturvakatsauksessaan.

Yksikkö kertaa muun muassa Stuxnet-madon vaikutuksia, suomenkielistä Facebook-huijausta ja Zeus-haittaohjelman puhelinversiota.

Tulevaisuuden näkymiä ovat kohdistettujen hyökkäyksen yleistyminen. Niitä voidaan käyttää teollisuusvakoiluun tai tietojen hankkimiseen valtiollisista organisaatioista.

Stuxnet-madon toimintamallia tai ohjelmakoodia tullaan luultavasti hyödyntämään muissakin haittaohjelmahyökkäyksissä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Pohjois-Korea: Trumpin puheet ovat sodanjulistus

    2. 2

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    3. 3

      Kehonrakentaja ja Idols-kilpailija kohtasivat julkkisten thainyrkkeilyottelussa – lopputuloksena oli toisen kuolema

    4. 4

      Työkoneet jyräsivät lemmikkien haudat Oulussa – tietyömaan varrella avautuu lohduton näky

    5. 5

      Tom Nybondas siirtyy sivuun – HIFK:n urheilujohtaja vaihtuu

    6. 6

      Asiantuntija varoittaa: Toinen Pohjois-Korean aiheuttama uhka on jäänyt vetypommipullistelun varjoon

    7. 7

      Kohtalokas onnettomuus: Hollywood-näyttelijä putosi sillalta ja kuoli Prahassa

    8. 8

      Entinen maailman lihavin nainen kuoli laihdutus­leikkauksen jälkeen

    9. 9

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    10. 10

      Sauli Niinistö liikuttui kannattajakorttien määrästä, kiitti tukijoitaan Facebookissa

    11. Näytä lisää
    1. 1

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    2. 2

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    3. 3

      Antti Lindtman, 34, ja puoliso Kaija Stormbom, 54, saivat jo äitiyspakkauksen kotiin – ”Välillä saa itseään nipistää”

    4. 4

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    5. 5

      Ensitreffit alttarilla -Aliisa häipyy yksin viikon lomalle – Esa-puoliso tuohtuu vaimonsa matkasta: ”Jos ihan suoraan sanon...”

    6. 6

      Maajussi-Aapo vie morsianehdokkaansa kylpylään – naiset tyrmistyvät vähäisestä vaatetuksesta: ”Kaikki olivat vähän vastahakoisia”

    7. 7

      Suomalaistähti Alman jättimäinen mainoskuva komeilee Times Squarella – kollegoilta sataa äimistyneitä onnitteluita: ”Holy shit!”

    8. 8

      Ex-avovaimo katkaisi jopa sähköt, mutta mies ei muuttanut talosta pois – lopulta tuli lähtökäsky

    9. 9

      Merivartiosto pelasti perheen myrskystä – perheen tytär lohkaisi pelastajille äitiä nolostuttaneet sanat

    10. 10

      Juho on parisuhteessa sekä Aleksin että Sofian kanssa – näin kolmikon suhdekuvio toimii

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    5. 5

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    6. 6

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    9. 9

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    10. 10

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Pohjois-Korea: Trumpin puheet ovat sodanjulistus

    2. 2

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    3. 3

      Kehonrakentaja ja Idols-kilpailija kohtasivat julkkisten thainyrkkeilyottelussa – lopputuloksena oli toisen kuolema

    4. 4

      Työkoneet jyräsivät lemmikkien haudat Oulussa – tietyömaan varrella avautuu lohduton näky

    5. 5

      Tom Nybondas siirtyy sivuun – HIFK:n urheilujohtaja vaihtuu

    6. Näytä lisää
    1. 1

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    2. 2

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    3. 3

      Antti Lindtman, 34, ja puoliso Kaija Stormbom, 54, saivat jo äitiyspakkauksen kotiin – ”Välillä saa itseään nipistää”

    4. 4

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    5. 5

      Ensitreffit alttarilla -Aliisa häipyy yksin viikon lomalle – Esa-puoliso tuohtuu vaimonsa matkasta: ”Jos ihan suoraan sanon...”

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    5. 5

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    6. Näytä lisää