Tietoturva

Valikko

Yksi kiperimmistä NSA-mysteereistä saattoi juuri ratketa

Julkaistu: , Päivitetty:

Tietoturvatutkijat uskovat vihdoin ymmärtävänsä, miten NSA pystyy salakuuntelemaan niin laajasti salattua verkkoliikennettä.


14 tietoturvatutkijaa esitti aiemmin tällä viikolla tutkimusraportin, joka pureutuu yhteen NSA-paljastusten aiheuttamaan isoon mysteeriin; siihen, miten Yhdysvaltain vakoiluvirasto pystyy tulkitsemaan tavallisten internet-käyttäjien salattua viestintää, kun he esimerkiksi vierailevat verkkosivuilla tai käyttävät sähköpostia.

Vuotaneet NSA-asiakirjat kertovat, että virasto kykenee murtamaan suojattuja vpn-yhteyksiä ja tulkitsemaan ainakin joissakin tapauksissa https- ja ssh-yhteyksiä. Moni salaustapa lienee enemmän tai vähemmän selvää kauraa NSA:lle.

Tutkimusraportista bloggasivat sen tekemiseen osallistuneet Alex Halderman ja Nadia Heninger. Heidän mukaansa selitys löytyy ironisesti niin sanotusta Diffie-Hellman-salausprotokollasta, jota on pidetty juurikin perustana massavakoilun estämiselle.

Diffie-Hellman on nykyaikaisen salauksen kulmakivi ja sitä käytetään muun muassa vpn-yhteyksien, https-verkkosivujen ja sähköpostin suojaamiseksi. Mutta raportin mukaan protokolla kärsii kehnoista toteutuksista, mikä osin on johtanut siihen, että moni tosielämän Diffie-Hellman-toteutus on itse asiassa haavoittuva valtiotason hyökkääjille.

Ongelma on siinä, että Diffie-Hellman edellyttää viestinnän molemmilta osapuolilta yhteistä alkulukua, ja monessa tilanteessa on käytetty yhtä ja samaa alkulukua, jonka voi murtaa raa'alla laskennalla.

Helppoa tämä ei missään nimessä ole. Haldermanin ja Heningerin mukaan yhden alkuluvun murtamiseen tarvittaisiin mahdollisesti vastaava ponnistus, kuin Enigma-salauksen murtamiseen toisen maailmansodan aikana – suhteutettuna senaikaiseen tietojenkäsittelyn tasoon.

Tyypillisen Diffie-Hellman-salauksen (vahvuus 1024 bittiä) murtamiseen vaadittaisiin arviolta satojen miljoonien arvoinen ja erikoisvalmisteinen tietokone. Sellainen pystyisi selvittämään yhden alkuluvun yhdessä vuodessa.

Jo tämä riittäisi avaamaan biljoonat (tuhannet miljardit) salatut yhteydet salakuuntelulle, joten investointi kannattaisi tiedustelupalvelulle. Ja NSA:n valtava budjetti antaisi tällaiseen hyvät mahdollisuudet.

Tutkijat eivät sano, että näin NSA pystyy vakoilemaan salattuja yhteyksiä, mutta heidän mukaansa uusi selitys on parempi kuin aikaisemmat.

Ongelman korjaamiseen kuluu luultavasti vuosikausia, ja sillä välin muutkin isot valtiolliset tiedusteluelimet voivat potentiaalisesti suorittaa samanlaisia hyökkäyksiä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Voiko yöllinen vessareissu rikkoa taloyhtiön yörauhaa? Näin vastaa lakiasiantuntija HS:ssa

    2. 2

      Mies kuoli moottoripyörän ulosajossa Espoossa

    3. 3

      Rock-tähti Gregg Allman on kuollut

    4. 4

      80-vuotias rouva ällistyi: Perinnönjaossa paljastui sisar, jonka isä oli salannut kaikilta

    5. 5

      Espoossa useita öisiä tulipaloja muutaman sadan metrin säteellä – poliisi paikalla koiran kanssa

    6. 6

      Kommentti: Yksi hetki ratkaisee Räikkösen kannalta paljon – mitä tekee Ferrari?

    7. 7

      Viisi nuorta pelastettiin viime hetkellä rajusta rivitalopalosta Kauhavalla

    8. 8

      10 kuvaa Kimi Räikkösen fantastisesta päivästä – tuttu pikkupoika varasti jälleen show’n

    9. 9

      Tässä on Loton oikea rivi – suuri summa 6+1 -tuloksesta

    10. 10

      Hirvittävä veriteko tapahtui syrjäisen maalaistalon navetassa huhtikuisena iltana – Kaj Linnan kohtalo voi vielä muuttua vuosien jälkeen

    11. Näytä lisää
    1. 1

      Pia Lamberg elää unelmaansa Los Angelesissa – rahoitusalalla työskentelevä uusi rakas vei jalat alta: ”Hän osti kaiken puolestani”

    2. 2

      Aviomies ramppasi alvariinsa urheilumatseissa – vaimon epäilykset heräsivät, kun kotoa alkoi hävitä Viagraa

    3. 3

      Kuvat: Pyöräkuormaaja syöksyi 10 metriä sillalta – kuljettaja sairaalaan

    4. 4

      Testaa kuinka hyvin tunnet tutut latinankieliset sanonnat!

    5. 5

      Hirvittävä veriteko tapahtui syrjäisen maalaistalon navetassa huhtikuisena iltana – Kaj Linnan kohtalo voi vielä muuttua vuosien jälkeen

    6. 6

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    7. 7

      Kesän kaunein mekko on tässä – sopii vartalotyypistä riippumatta

    8. 8

      Huomaatko härskin yksityiskohdan? Pari ikuisti hääpäivänsä idyllisellä maatilalla – kuvaan kätkeytyy jättiyllätys

    9. 9

      Ohikulkija säikähti väkivaltaiselta näyttänyttä kohtausta Espoossa – Rinnekoti kertoo, mistä työntekijän ja teinipojan välisessä tilanteessa oli kyse

    10. 10

      80-vuotias rouva ällistyi: Perinnönjaossa paljastui sisar, jonka isä oli salannut kaikilta

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    4. 4

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    5. 5

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    6. 6

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    7. 7

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    8. 8

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    9. 9

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    10. 10

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Voiko yöllinen vessareissu rikkoa taloyhtiön yörauhaa? Näin vastaa lakiasiantuntija HS:ssa

    2. 2

      Mies kuoli moottoripyörän ulosajossa Espoossa

    3. 3

      Rock-tähti Gregg Allman on kuollut

    4. 4

      80-vuotias rouva ällistyi: Perinnönjaossa paljastui sisar, jonka isä oli salannut kaikilta

    5. 5

      Espoossa useita öisiä tulipaloja muutaman sadan metrin säteellä – poliisi paikalla koiran kanssa

    6. Näytä lisää
    1. 1

      Pia Lamberg elää unelmaansa Los Angelesissa – rahoitusalalla työskentelevä uusi rakas vei jalat alta: ”Hän osti kaiken puolestani”

    2. 2

      Aviomies ramppasi alvariinsa urheilumatseissa – vaimon epäilykset heräsivät, kun kotoa alkoi hävitä Viagraa

    3. 3

      Kuvat: Pyöräkuormaaja syöksyi 10 metriä sillalta – kuljettaja sairaalaan

    4. 4

      Testaa kuinka hyvin tunnet tutut latinankieliset sanonnat!

    5. 5

      Hirvittävä veriteko tapahtui syrjäisen maalaistalon navetassa huhtikuisena iltana – Kaj Linnan kohtalo voi vielä muuttua vuosien jälkeen

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    4. 4

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    5. 5

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    6. Näytä lisää