Digitoday

Valikko

Gsm-vaara: Suomessa ei paineta paniikkinappulaa

Suomalaiset teleyhtiöt eivät kiirehdi paikkaamaan 2G-verkkojaan. Siirtyminen 3G- ja 4G-verkkoihin poistaa gsm-uhan.


Suomessa suhtaudutaan maltillisesti saksalaistutkija Karsten Nohlin viime viikolla esittelemään gsm-hyökkäykseen.

Aikaisemminkin gsm-teknologian tietoturvaongelmia paljastanut Nohl esitteli uuden hyväksikäyttötavan murretulle sessioavaimelle. Avainta voidaan käyttää huijaamalla 2G-verkkoa luulemaan hyökkääjän liittymää uhrin liittymäksi.

Uhkana on uhrille suunnattujen puhelujen ja tekstiviestien ohjautuminen hyökkääjän puhelimeen. Lisäksi hänen puhelimestaan soitetut puhelut ja lähetetyt tekstiviestit näyttävät tulevan uhrin numerosta.

Nohl kertoi monien eurooppalaisten operaattorien olevan huonosti suojautuneita ja kehotti niitä tietoturvapäivityksiin. Ongelmia on myös suomalaisilla operaattoreilla, mutta korjaaminen ei kuitenkaan Cert-fi:n mukaan ole ihan yksinkertaista.

– Tietojemme mukaan kukaan suomalainen operaattori ei ole ottanut käyttöön hyökkäyksen suorittamisen estäviä tai sen suorittamista vaikeuttavia ominaisuuksia 2G-verkossaan, joten ne ovat kaikki haavoittuvia Nohlin gsm-hyökkäykselle, viranomainen kertoo.

Ratkaisuissa omat
ongelmansa


Yksi ratkaisu olisi sessioavaimen uusiminen useammin, mutta se aiheuttaa merkittävää lisäkuormaa operaattorin verkkoinfrastruktuurille ja pidentää esimerkiksi puhelun muodostamiseen kuluvaa aikaa.

Toinen tapa on satunnaisuuden lisääminen tukiaseman ja päätelaitteen väliseen liikenteeseen, mutta tämä ei ole kaikilta osin tuettu asiakkaiden puhelimissa.

Paremman salausalgoritmin käyttöönotto vaatisi puolestaan kaikkien vanhojen tukiasemien päivittämistä.

Cert-fi:n mukaan suomalaiset operaattorit eivät siis ole tekemässä omiin 2G-verkkoihinsa niiden turvallisuutta parantavia muutoksia, vaan pitävät siirtymistä 3G-verkkoihin riittävänä. 3G- tai uusissa 4G-verkoissa salakuuntelu ei ole nykyisin tiedossa olevilla menetelmillä mahdollista.

Cert-fi huomauttaa, että uuteen hyökkäykseen pätevät samat lainalaisuudet kuin puheluiden tai tekstiviestien salakuunteluun: Hyökkääjän täytyy tuntea gsm-tekniikka hyvin ja seurata uhria.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Ihminen syttyi tuleen Kampin yleisessä vessassa

    2. 2

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    3. 3

      19-vuotias opiskelija tienaa tuhansia euroja deittailemalla vanhempia miehiä – tarjoaa seuraansa nettisivustolla: ”Nautin esillä olosta”

    4. 4

      Sääkartta loimuaa vaarallisen myrskyn varoituksista – Juha Föhr: ”Helsingissäkin voi tulla ihan reilusti lunta ”

    5. 5

      Kaisa Mäkäräinen julkaisi kuvia rantalomaltaan – sukelteli haiden kanssa

    6. 6

      Suomalaisnainen kuvasi kummallisen vessan Madridissa: Miten tänne pääsee?

    7. 7

      Kalliolta mereen pudonnut mies menehtyi Naantalissa

    8. 8

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    9. 9

      Matti Nykänen sai alkoholinkäyttönsä kuriin – Pia-vaimo toi elämään rauhan: ”Pialla ei ole ollut helppoa”

    10. 10

      Kommentti: Vihreät iskeytyvät Aaltoon tai Karille

    11. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    4. 4

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    5. 5

      Mies vei tavarataloon 22 000 euroa muovikassissa – oletti rahojen päätyvän tulevalle morsiamelleen

    6. 6

      Tuhannen tölkin olutpaketti muuttui vitsistä todeksi – menekki yllätti panimon täysin

    7. 7

      Tämän nimisillä miehillä on Suomessa 266 täyskaimaa

    8. 8

      Hyvän mielen lappu porraskäytävässä nosti taloyhtiön tunnelmaa: näyttelijä ilmoitti 90-vuotisjuhlistaan – ”voi kuulua meteliä”

    9. 9

      Sofia Belórf sinkkuhuumassa – iloitsee, että ei saanut Niko Nousiaisen kanssa lapsia: ”Silloin en olisi eronnut”

    10. 10

      Sääkartta loimuaa vaarallisen myrskyn varoituksista – Juha Föhr: ”Helsingissäkin voi tulla ihan reilusti lunta ”

    11. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    3. 3

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    4. 4

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. 6

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    7. 7

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    8. 8

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    9. 9

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    10. 10

      Samantha sai 14-vuotiaana tietää hirvittävimmän mahdollisen totuuden isänsä teoista – asia paljastui googlatessa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Ihminen syttyi tuleen Kampin yleisessä vessassa

    2. 2

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    3. 3

      19-vuotias opiskelija tienaa tuhansia euroja deittailemalla vanhempia miehiä – tarjoaa seuraansa nettisivustolla: ”Nautin esillä olosta”

    4. 4

      Sääkartta loimuaa vaarallisen myrskyn varoituksista – Juha Föhr: ”Helsingissäkin voi tulla ihan reilusti lunta ”

    5. 5

      Kaisa Mäkäräinen julkaisi kuvia rantalomaltaan – sukelteli haiden kanssa

    6. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    4. 4

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    5. 5

      Mies vei tavarataloon 22 000 euroa muovikassissa – oletti rahojen päätyvän tulevalle morsiamelleen

    6. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    3. 3

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    4. 4

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. Näytä lisää