Digitoday

Valikko

Suomalaisesta tietoturvagurusta tuli Virossa "Putinin sylikoira"

Julkaistu: , Päivitetty:

Sähköisiä äänestystekniikoita useissa maissa tutkineen Hurstin väitetään Virossa sotkeutuneen maan politiikkaan.


Maineikas suomalainen tietoturvatutkija Harri Hursti ei ole Viron johdon silmissä tätä nykyä kovin pidetty henkilö.

– Minun on julkisessa tilaisuudessa valtiojohdon taholta väitetty olevan "Putinin sylikoira", Hursti kertoo.

Yhdysvalloissa asuva Hursti saavutti kansainvälistä kuuluisuutta, kun hän kymmenen vuotta sitten paljasti vakavia tietoturva-aukkoja Yhdysvaltojen sähköisestä äänestysjärjestelmästä.

Kiista Viron kanssa alkoi viime vuonna, kun Hursti yhdessä Michiganin yliopiston tutkijoiden kanssa tutki Viron e-äänestysjärjestelmää. (https://estoniaevoting.org/)

Tutkijoiden mukaan Viron hakkeri pystyisi muuttamaan äänestystulosta esimerkiksi äänestäjän koneelle tartutetulla haittaohjelmalla. Viron kansalaiset voivat vaaleissa äänestää ja muuttaa ääniään sähköisesti viiden päivän ajan, jolloin uusi ääni korvaa vanhan. Tarkoitusta varten tehdyllä haittaohjelmalla on mahdollista äänestää uudestaan käyttäjän tunnuksilla, tutkijat todistivat.

Tutkijoiden mukaan vaaliviranomaiset myös latasivat vaaleissa käytetyille palvelimille ohjelmia epäluotettavista lähteistä suojaamattoman verkkoyhteyden yli.

– Tällaisten ohjelmien saastuttaminen on pitkään ollut rikollisjärjestöjen työkalupakissa, Hursti sanoo.

– Snowdenin paljastusten mukaan se on myös tiedustelupalveluiden vakiotoimintaa teollisessa mittakaavassa.

Nämä ja monet muut seikat saivat tutkijat suosittelemaan Virolle luopumista sähköisestä äänestyksestä.

– Viron reaktio on ollut asian kiistäminen, kertoo tietoturvatutkija Hursti.

– Kun faktat ovat kiistattomat, aseeksi on otettu poliittinen loan heitto.

Erimielisyyttä rahoituksesta

Viron valtion teknologiajohtajan Taavi Kotkan mukaan Hurstin ja Michiganin yliopiston tutkimus oli saanut rahoitusta Edgar Savisaaren johtamalta keskustapuolueelta, jota Virossa pidetään venäläismielisenä.

– Putinin raha siis synnytti tuon tutkimuksen, mutta me otimme sen vakavasti, Kotka sanoo.

Sähköinen äänestäminen liittyy Virossa tiiviisti maan sisäpolitiikkaan.

Alunperin äänestyksen ajateltiin suosivan etenkin nuorison kannattamia oikeistopuolueita, sillä sen ajateltiin nostavan erityisesti nuorten äänestysintoa. Koska Savisaarta kannattavat ovat suurelta osalta iäkkäämpiä, sähköisen äänestyksen arveltiin heikentävän venäläismielisten valtaa.

Tosin Viron viranomaisten vaaleista julkaisemien ikätilastojen perusteella ajatus ei näytä toteutuneen, sillä esimerkiksi viime parlamenttivaaleissa alle 25-vuotiaiden verkkoäänestäjien osuus oli 7 prosenttia ja yli 55-vuotiaiden 25 prosenttia. (http://www.vvk.ee/public/EHstat/age_2005-2015.jpg)

Hursti kiistää Kotkan väitteet rahoituksen alkuperästä täysin. Hänen mukaansa tutkimuksen kulut maksoivat National Science Foundation, jonka kaikki tuki on julkista, sekä Googlen Advanced Technology and Projects Group.

Tutkimuksen alkuperäisenä syynä Hurstin mukaan oli se, että Viro pyrki myymään järjestelmäänsä muun muassa Yhdysvaltojen armeijan etä-äänestysjärjestelmäksi ja väitti sitä maailman ainoaksi luotettavaksi lajissaan.

– Todellisuus on, että kenelläkään ei ole teknologiaa toteuttaa turvallista ja luotettavaa internet-äänestysjärjestelmää, Hursti sanoo.

Hänen mukaansa Viron politiikka ei kiinnosta häntä lainkaan.

– Viro ei ole ensimmäinen, toinen tai edes kolmas maa, jossa olen vaalijärjestelmää analysoinut – mutta ainoa, jossa väitetään, että minulla olisi ollut poliittinen motivaatio.

Virheitä korjattu

Kotka sanoo, että Viron sähköisessä äänestysjärjestelmässä on ollut paranneltavaa.

– Olemme tehneet toimintatapavirheitä, Kotka myöntää.

– Esimerkiksi muistilaitetta, jolla sähköiset äänet siirrettiin niiden laskennasta vastaavalle tietokoneelle, ei tarkastettu.

Kotkan mukaan äänestysjärjestelmän ohjelmaa ja menettelytapoja on kuitenkin kehitetty tutkimuksen jälkeen. Esimerkiksi käytettyjen laitteiden alkuperä tutkitaan entistä tarkemmin.

Hänen mukaansa myös uusien äänien antaminen käyttäjien koneisiin tartutetuilla haittaohjelmilla havaittaisiin myös, sillä virolaiset eivät yleensä muuta sähköisiä ääniään, vaikka siihen on mahdollisuus.

– Uuden äänen antaminen haittaohjelmalla voisi onnistua ehkä 5–10 kertaa, mutta 10 000 kertaa huomattaisiin varmasti, Kotka sanoo.

Hänen mukaansa hakkerilla olisi myös hyvin vähän toiminta-aikaa, sillä uusi äänestäminen vaatii, että käyttäjä on laittanut Viron e-id-henkilökortin tietokoneeseen liitettyyn lukijaan.

– Ja kun samoilla tiedoilla pääsee myös verkkopankkiin, niin kumman kohteen luulette hakkerin valitsevan, pankkitilin vai yhden äänen muuttamisen, Kotka kysyy.

Hurstin mukaan sähköisen äänestämisen tutkimuksen oheistuotteena paljastuikin tietoturva-aukko myös sähköisestä henkilökortista, toisesta Viron ylpeydestä.

– Hyökkääjä voi sähköisesti allekirjoittaa kortin omistajan tietämättä muun muassa juridisesti sitovia sopimuksia ja dokumentteja, Hursti sanoo.

Kotkan mukaan sähköisestä äänestämisestä tuskin luovutaan, sillä virolaiset ovat siihen tyytyväisiä.

– Kysyimme virolaisilta, mitä heidän mielestään pitäisi tehdä, jos äänestystuloksessa paljastuu virhe. Vastausten mukaan äänestys on uusittava. Sähköistä äänestämistä ei kuitenkaan haluttu lopettaa, vaan virheen aiheuttanut vika on vain korjattava.

Kotka laskee sähköisen äänestyksen ansioksi myös sen, että äänestysprosentti on Viron vaaleissa pysynyt kohtalaisen vakaana, kun se länsimaissa on yleensä laskenut.

  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    2. 2

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    3. 3

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    4. 4

      Pelastusoperaatio käynnissä Valtimolla: Vene kaatui – kaksi kateissa

    5. 5

      Ei herranen aika – McLarenin kuljettajille melkoiset rangaistukset

    6. 6

      Leskiprinsessa ja 7 tytärtä pitivät orjia luksushotellissa – tuomittujen palvelusväkeä pidettiin epäinhimillisissä olosuhteissa

    7. 7

      Huippujännittävät aika-ajot luvassa – Bottas ja Räikkönen kaksi nopeinta! Verstappenin auto hyytyi

    8. 8

      Unohda perinteinen lankku! Nämä keskivartaloliikkeet ovat paljon parempia selälle

    9. 9

      Erikoinen villitys suomalaislaulajan hittikappaleesta: kymmenet tatuoivat yhden sanaparin iholleen – katso kuvat

    10. 10

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    11. Näytä lisää
    1. 1

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yleisö hiljeni ja odotti Nummirockissa: Se hetki, kun mies kosii kesken suosikkibändin keikan – ”Tiesin kyllä mitä vastaan”

    4. 4

      Aku Hirviniemeltä härski vastaisku Katri Sorsan seksielämäpaljastukseen: ”Paikka, jossa masturboin...”

    5. 5

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    6. 6

      Miro Heiskanen teki kiekkohistoriaa – NHL:n varaustilaisuudessa kaikkien aikojen suomalaisvuosi

    7. 7

      Kouvolalainen Markku on käynyt Pohjois-Koreassa yli 30 kertaa auttamassa – Kuvat suljetusta diktatuurista kertovat paljon

    8. 8

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    9. 9

      Ykköskierroksella varattu suomalaislupaus pettyi – ”Kaikki ei napsahtanut kohdilleen”

    10. 10

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    11. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    3. 3

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. 6

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    7. 7

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    8. 8

      23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

    9. 9

      Metsämustikoissa voi piillä vaarallinen loinen – onko syytä huoleen?

    10. 10

      Saako 15-vuotias olla yötä tyttöystävän luona? Psykologi: ”Vanhemmuuteen kuuluu estää yhdessä yöpymiset”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    2. 2

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    3. 3

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    4. 4

      Pelastusoperaatio käynnissä Valtimolla: Vene kaatui – kaksi kateissa

    5. 5

      Ei herranen aika – McLarenin kuljettajille melkoiset rangaistukset

    6. Näytä lisää
    1. 1

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yleisö hiljeni ja odotti Nummirockissa: Se hetki, kun mies kosii kesken suosikkibändin keikan – ”Tiesin kyllä mitä vastaan”

    4. 4

      Aku Hirviniemeltä härski vastaisku Katri Sorsan seksielämäpaljastukseen: ”Paikka, jossa masturboin...”

    5. 5

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    6. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    3. 3

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. Näytä lisää