Digitoday

Paljastus salauksesta: Tähänkö perustuu NSA:n mahti?

Julkaistu:

Tietoturvatutkijat uskovat vihdoin ymmärtävänsä, miten NSA pystyy salakuuntelemaan niin laajasti salattua verkkoliikennettä.


14 tietoturvatutkijaa esitti aiemmin tällä viikolla tutkimusraportin, joka pureutuu yhteen NSA-paljastusten aiheuttamaan isoon mysteeriin; siihen, miten Yhdysvaltain vakoiluvirasto pystyy tulkitsemaan tavallisten internet-käyttäjien salattua viestintää, kun he esimerkiksi vierailevat verkkosivuilla tai käyttävät sähköpostia.

Vuotaneet NSA-asiakirjat kertovat, että virasto kykenee murtamaan suojattuja vpn-yhteyksiä ja tulkitsemaan ainakin joissakin tapauksissa https- ja ssh-yhteyksiä. Moni salaustapa lienee enemmän tai vähemmän selvää kauraa NSA:lle.

Tutkimusraportista bloggasivat sen tekemiseen osallistuneet Alex Halderman ja Nadia Heninger. Heidän mukaansa selitys löytyy ironisesti niin sanotusta Diffie-Hellman-salausprotokollasta, jota on pidetty juurikin perustana massavakoilun estämiselle.

Diffie-Hellman on nykyaikaisen salauksen kulmakivi ja sitä käytetään muun muassa vpn-yhteyksien, https-verkkosivujen ja sähköpostin suojaamiseksi. Mutta raportin mukaan protokolla kärsii kehnoista toteutuksista, mikä osin on johtanut siihen, että moni tosielämän Diffie-Hellman-toteutus on itse asiassa haavoittuva valtiotason hyökkääjille.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Ongelma on siinä, että Diffie-Hellman edellyttää viestinnän molemmilta osapuolilta yhteistä alkulukua, ja monessa tilanteessa on käytetty yhtä ja samaa alkulukua, jonka voi murtaa raa'alla laskennalla.

Helppoa tämä ei missään nimessä ole. Haldermanin ja Heningerin mukaan yhden alkuluvun murtamiseen tarvittaisiin mahdollisesti vastaava ponnistus, kuin Enigma-salauksen murtamiseen toisen maailmansodan aikana – suhteutettuna senaikaiseen tietojenkäsittelyn tasoon.

Tyypillisen Diffie-Hellman-salauksen (vahvuus 1024 bittiä) murtamiseen vaadittaisiin arviolta satojen miljoonien arvoinen ja erikoisvalmisteinen tietokone. Sellainen pystyisi selvittämään yhden alkuluvun yhdessä vuodessa.

Jo tämä riittäisi avaamaan biljoonat (tuhannet miljardit) salatut yhteydet salakuuntelulle, joten investointi kannattaisi tiedustelupalvelulle. Ja NSA:n valtava budjetti antaisi tällaiseen hyvät mahdollisuudet.

Tutkijat eivät sano, että näin NSA pystyy vakoilemaan salattuja yhteyksiä, mutta heidän mukaansa uusi selitys on parempi kuin aikaisemmat.

Ongelman korjaamiseen kuluu luultavasti vuosikausia, ja sillä välin muutkin isot valtiolliset tiedusteluelimet voivat potentiaalisesti suorittaa samanlaisia hyökkäyksiä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Näin paljon maksaa polkupyörän pakollinen rekisteröinti ja liikennevakuutus

    2. 2

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    3. 3

      Yleisön reaktio NHL-pelissä sai Sauli Niinistön suun leveään hymyyn – presidentti IS:lle: ”Se oli aika yllättävää”

    4. 4

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    5. 5

      Riita 9 000 euron mökistä kävi ostajalle kalliiksi – vaikka alapohjasta paljastui mätä yllätys

    6. 6

      Hyvinkään ABC:n katto tuhoutui täysin rajussa tulipalossa

    7. 7

      Uutuuskirja: NHL-pelaajien tapa sai suomalaishuoltajan pään pyörälle – jouluna kirjekuoressa oli jotain odottamatonta

    8. 8

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    9. 9

      Napakymppi palasi ruutuun: Kiivas some-keskustelu räjähti – Jaana Pelkosen kuittaus huvittaa

    10. 10

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    11. Näytä lisää
    1. 1

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    2. 2

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    3. 3

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    4. 4

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    5. 5

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    6. 6

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    7. 7

      Katso tienaatko enemmän kuin tavallinen suomalainen – uudet palkkatiedot julki

    8. 8

      Arkeologit avasivat keskiaikaisen haudan syrjäisellä saarella Englannissa – sisältö oli kaukana ihmisestä

    9. 9

      Uuden Tomb Raider -elokuvan juliste aiheutti skandaalin – kaunottaren vartalolle nauretaan: Huomaatko miksi?

    10. 10

      Napakymppi palasi ruutuun: Kiivas some-keskustelu räjähti – Jaana Pelkosen kuittaus huvittaa

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    7. 7

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    8. 8

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    9. 9

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    10. 10

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Näin paljon maksaa polkupyörän pakollinen rekisteröinti ja liikennevakuutus

    2. 2

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    3. 3

      Yleisön reaktio NHL-pelissä sai Sauli Niinistön suun leveään hymyyn – presidentti IS:lle: ”Se oli aika yllättävää”

    4. 4

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    5. 5

      Riita 9 000 euron mökistä kävi ostajalle kalliiksi – vaikka alapohjasta paljastui mätä yllätys

    6. Näytä lisää
    1. 1

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    2. 2

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    3. 3

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    4. 4

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    5. 5

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää