Tietoturva

Valikko

Gsm-vaaraan suhtaudutaan rennosti Suomessa

Julkaistu: , Päivitetty:

Suomalaiset teleyhtiöt eivät kiirehdi paikkaamaan 2G-verkkojaan. Siirtyminen 3G- ja 4G-verkkoihin poistaa gsm-uhan.


Suomessa suhtaudutaan maltillisesti saksalaistutkija Karsten Nohlin viime viikolla esittelemään gsm-hyökkäykseen.

Aikaisemminkin gsm-teknologian tietoturvaongelmia paljastanut Nohl esitteli uuden hyväksikäyttötavan murretulle sessioavaimelle. Avainta voidaan käyttää huijaamalla 2G-verkkoa luulemaan hyökkääjän liittymää uhrin liittymäksi.

Uhkana on uhrille suunnattujen puhelujen ja tekstiviestien ohjautuminen hyökkääjän puhelimeen. Lisäksi hänen puhelimestaan soitetut puhelut ja lähetetyt tekstiviestit näyttävät tulevan uhrin numerosta.

Nohl kertoi monien eurooppalaisten operaattorien olevan huonosti suojautuneita ja kehotti niitä tietoturvapäivityksiin. Ongelmia on myös suomalaisilla operaattoreilla, mutta korjaaminen ei kuitenkaan Cert-fi:n mukaan ole ihan yksinkertaista.

– Tietojemme mukaan kukaan suomalainen operaattori ei ole ottanut käyttöön hyökkäyksen suorittamisen estäviä tai sen suorittamista vaikeuttavia ominaisuuksia 2G-verkossaan, joten ne ovat kaikki haavoittuvia Nohlin gsm-hyökkäykselle, viranomainen kertoo.

Ratkaisuissa omat
ongelmansa


Yksi ratkaisu olisi sessioavaimen uusiminen useammin, mutta se aiheuttaa merkittävää lisäkuormaa operaattorin verkkoinfrastruktuurille ja pidentää esimerkiksi puhelun muodostamiseen kuluvaa aikaa.

Toinen tapa on satunnaisuuden lisääminen tukiaseman ja päätelaitteen väliseen liikenteeseen, mutta tämä ei ole kaikilta osin tuettu asiakkaiden puhelimissa.

Paremman salausalgoritmin käyttöönotto vaatisi puolestaan kaikkien vanhojen tukiasemien päivittämistä.

Cert-fi:n mukaan suomalaiset operaattorit eivät siis ole tekemässä omiin 2G-verkkoihinsa niiden turvallisuutta parantavia muutoksia, vaan pitävät siirtymistä 3G-verkkoihin riittävänä. 3G- tai uusissa 4G-verkoissa salakuuntelu ei ole nykyisin tiedossa olevilla menetelmillä mahdollista.

Cert-fi huomauttaa, että uuteen hyökkäykseen pätevät samat lainalaisuudet kuin puheluiden tai tekstiviestien salakuunteluun: Hyökkääjän täytyy tuntea gsm-tekniikka hyvin ja seurata uhria.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    2. 2

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    3. 3

      Palkittu toimittaja raiskasi väkivalloin ravintolaillan päätteeksi

    4. 4

      MTV:lta kiekkokansaa säväyttävä päätös – Juhani Tamminen saa väistyä!

    5. 5

      Jos hallitset nämä taidot, jokainen työnantaja haluaa palkata sinut

    6. 6

      Muistatko espanjalaisen Las Ketchup -yhtyeen kauniit siskokset? Suosio hiipui täysin, katosivat julkisuudesta – tältä he näyttävät nyt

    7. 7

      Venäläisryhmä puhkesi uskaliaaseen lauluun Niiralan raja-asemalla – videosta tuli nettihitti itänaapurissa

    8. 8

      Tunnetun hevikitaristin purkaus Chester Benningtonin kuolemasta hätkähdytti somessa – ”Huono aika moiselle kommentille”

    9. 9

      Hyytävä raportti Pohjois-Koreasta: loikanneet kertovat kymmenistä joukkohaudoista – teloituspaikat merkittiin karttaan

    10. 10

      Iäkäs mies kuoli kotipihallaan polttopuukatoksen romahdettua

    11. Näytä lisää
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    3. 3

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    4. 4

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    5. 5

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    6. 6

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    7. 7

      Valtteri Bottas murjaisi vitsin Kimi Räikkösestä, kertoi myös ketä F1-kuskia ei haluaisi seurakseen autiolle saarelle

    8. 8

      Urheilutoimittaja yritti syytteen mukaan tilata naisystävänsä yliajon – maksoi vangille 6 500 euroa etumaksuna

    9. 9

      Katso, kuinka arvokas kesämökkisi voi olla – kuntalista kertoo hinnat eri puolilla Suomea

    10. 10

      Anna Abreu lomailee Los Angelesissa – helteinen bikinikuva villitsee Instagramissa: ”Lisää näitä, kaunis Anna!”

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    10. 10

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    2. 2

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    3. 3

      Palkittu toimittaja raiskasi väkivalloin ravintolaillan päätteeksi

    4. 4

      MTV:lta kiekkokansaa säväyttävä päätös – Juhani Tamminen saa väistyä!

    5. 5

      Jos hallitset nämä taidot, jokainen työnantaja haluaa palkata sinut

    6. Näytä lisää
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    3. 3

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    4. 4

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    5. 5

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. Näytä lisää