Tietoturva

Yksi kiperimmistä NSA-mysteereistä saattoi juuri ratketa

Julkaistu: , Päivitetty:

Tietoturvatutkijat uskovat vihdoin ymmärtävänsä, miten NSA pystyy salakuuntelemaan niin laajasti salattua verkkoliikennettä.


14 tietoturvatutkijaa esitti aiemmin tällä viikolla tutkimusraportin, joka pureutuu yhteen NSA-paljastusten aiheuttamaan isoon mysteeriin; siihen, miten Yhdysvaltain vakoiluvirasto pystyy tulkitsemaan tavallisten internet-käyttäjien salattua viestintää, kun he esimerkiksi vierailevat verkkosivuilla tai käyttävät sähköpostia.

Vuotaneet NSA-asiakirjat kertovat, että virasto kykenee murtamaan suojattuja vpn-yhteyksiä ja tulkitsemaan ainakin joissakin tapauksissa https- ja ssh-yhteyksiä. Moni salaustapa lienee enemmän tai vähemmän selvää kauraa NSA:lle.

Tutkimusraportista bloggasivat sen tekemiseen osallistuneet Alex Halderman ja Nadia Heninger. Heidän mukaansa selitys löytyy ironisesti niin sanotusta Diffie-Hellman-salausprotokollasta, jota on pidetty juurikin perustana massavakoilun estämiselle.

Diffie-Hellman on nykyaikaisen salauksen kulmakivi ja sitä käytetään muun muassa vpn-yhteyksien, https-verkkosivujen ja sähköpostin suojaamiseksi. Mutta raportin mukaan protokolla kärsii kehnoista toteutuksista, mikä osin on johtanut siihen, että moni tosielämän Diffie-Hellman-toteutus on itse asiassa haavoittuva valtiotason hyökkääjille.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Ongelma on siinä, että Diffie-Hellman edellyttää viestinnän molemmilta osapuolilta yhteistä alkulukua, ja monessa tilanteessa on käytetty yhtä ja samaa alkulukua, jonka voi murtaa raa'alla laskennalla.

Helppoa tämä ei missään nimessä ole. Haldermanin ja Heningerin mukaan yhden alkuluvun murtamiseen tarvittaisiin mahdollisesti vastaava ponnistus, kuin Enigma-salauksen murtamiseen toisen maailmansodan aikana – suhteutettuna senaikaiseen tietojenkäsittelyn tasoon.

Tyypillisen Diffie-Hellman-salauksen (vahvuus 1024 bittiä) murtamiseen vaadittaisiin arviolta satojen miljoonien arvoinen ja erikoisvalmisteinen tietokone. Sellainen pystyisi selvittämään yhden alkuluvun yhdessä vuodessa.

Jo tämä riittäisi avaamaan biljoonat (tuhannet miljardit) salatut yhteydet salakuuntelulle, joten investointi kannattaisi tiedustelupalvelulle. Ja NSA:n valtava budjetti antaisi tällaiseen hyvät mahdollisuudet.

Tutkijat eivät sano, että näin NSA pystyy vakoilemaan salattuja yhteyksiä, mutta heidän mukaansa uusi selitys on parempi kuin aikaisemmat.

Ongelman korjaamiseen kuluu luultavasti vuosikausia, ja sillä välin muutkin isot valtiolliset tiedusteluelimet voivat potentiaalisesti suorittaa samanlaisia hyökkäyksiä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Venäjän media: pommikoneet tekivät harjoituslennon Itämerellä – Suomen ja kolmen muun maan hävittäjät lensivät perään

    2. 2

      Nooralotta Nezirin uusi valmentaja hämmästyi, kun testitulokset paljastuivat: ”Oli vaikeampi tilanne kuin oletin”

    3. 3

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    4. 4

      Lauantaina löytyi 25-vuotiaan naisen ruumis, tiistaina 65-vuotiaan: poliisi tutkii surmien yhteyttä

    5. 5

      Pirkko-ilves ei suostunut lopetettavaksi – vältti ensimmäisen kuolinpiikin, toisella kerralla tuli lähtö

    6. 6

      Seksiaihe oli liikaa: tv-juontajalta lipsahti kaksimielinen sutkautus suorassa lähetyksessä – kiusallinen hiljaisuus laskeutui studioon

    7. 7

      Kirjailija Laura Gustafsson avoimena Me Naisille: 25-vuotiaana jo 50 eri miestä – ”Aina, kun joku kysyi, lähdetkö mukaan, lähdin”

    8. 8

      Perheenäiti kuoli tulipalossa Seinäjoella – palo sammutettu, poliisitutkinta alkaa

    9. 9

      Perheenäidin hengen vaatinut tulipalo jätti jälkeensä lohduttoman näyn – ”Ajattelin, ettei perhe ollut talossa”

    10. 10

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    11. Näytä lisää
    1. 1

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    2. 2

      Anu jätti Suomen 5 vuotta sitten, kun matkalla töistä kotiin teki vain mieli itkeä – näin koko elämä muuttui

    3. 3

      Arkeologit avasivat keskiaikaisen haudan syrjäisellä saarella Englannissa – sisältö oli kaukana ihmisestä

    4. 4

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    5. 5

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    6. 6

      IL: Yö-yhtyeen alkuperäisjäsen Jussi Hakulinen sairastui syöpään – sai tietää kamalan uutisen kirjeen välityksellä

    7. 7

      Brasilialainen Ihmis-Ken avautui seksuaalisuudestaan – suunnitteilla äärimmäinen operaatio: Perustelu vetää mykäksi

    8. 8

      Palkka 4100 e/kk, mutta töihin ei löydy osaajia – liitto: syynä kaksi ongelmaa

    9. 9

      Opettaja menetti yllättäen 2000 euron tuet – työttömille kaikessa hiljaisuudessa luotu uusi nettivelvoite raivostuttaa

    10. 10

      HS: Vuokralainen kaatoi pastakattilan vedet keittiön lattialle – taloyhtiö vaatii oikeudessa 30 000 euroa

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Jari Sillanpää kertoo nyt IS:lle tiistain tapahtumista – ”Olen todella pahoillani”

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    9. 9

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    10. 10

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Venäjän media: pommikoneet tekivät harjoituslennon Itämerellä – Suomen ja kolmen muun maan hävittäjät lensivät perään

    2. 2

      Nooralotta Nezirin uusi valmentaja hämmästyi, kun testitulokset paljastuivat: ”Oli vaikeampi tilanne kuin oletin”

    3. 3

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    4. 4

      Lauantaina löytyi 25-vuotiaan naisen ruumis, tiistaina 65-vuotiaan: poliisi tutkii surmien yhteyttä

    5. 5

      Pirkko-ilves ei suostunut lopetettavaksi – vältti ensimmäisen kuolinpiikin, toisella kerralla tuli lähtö

    6. Näytä lisää
    1. 1

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    2. 2

      Anu jätti Suomen 5 vuotta sitten, kun matkalla töistä kotiin teki vain mieli itkeä – näin koko elämä muuttui

    3. 3

      Arkeologit avasivat keskiaikaisen haudan syrjäisellä saarella Englannissa – sisältö oli kaukana ihmisestä

    4. 4

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    5. 5

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää