”Suomi on 3g-tietoturvan takapajula”

Julkaistu:

Tietoturva-asiantuntija David Aminzaden mukaan suomalaisoperaattorit ovat pahasti jäljessä uusien matkapuhelinverkkojen turvaamisessa. Aminzade työskentelee operaattoriasiakkaita tavoittelevassa tietoturvayhtiö Check Point Software Technologiesissa.

– Gprs:n liikalaskuttaminen toimisi Suomessa vielä tänäkin päivänä. Vähänkään operaattoreiden verkkoja tunteva hyökkääjä pystyisi myös kaatamaan ping-paketeilla suomalaisen 3g-verkon muutamassa tunnissa, Suomessa vieraillut Aminzade sanoo.

– Kokenut krakkeri voisi halutessaan aiheuttaa melkoisesti ongelmia suomalaisille operaattoreille.

Aminzaden mainitsema gprs-laskutuksen ongelma tuli esiin viime vuonna, kun Saksassa jotkut asiakkaat raportoivat liian suurista laskuista. Asiakkaiden laskuja kasvatettiin syöttämällä gprs-yhteyksissä käytettyihin ip-osoitteisiin paketteja maksullisesta palvelusta. Aminzaden mukaan vastaavia tapauksia on tiedossa kaikkiaan kahdeksassa maassa.

”Ääntä ei voikrakkeroida”

Aminzade kritisoi operaattoreita muun muassa siitä, että mobiiliverkon tietoturvaratkaisut on rakennettu paloittain. Hänen mielestään yleisesti kyse on operaattoreiden keskuudessa tavallisesta asenneongelmasta, joka juontaa juurensa historiaan.

– Ääntä ei voi krakkeroida, ja tämä asenne on jäänyt päälle. Radioverkkojen kanssa puuhastelleet insinöörit eivät ymmärrä ip-verkkojen tietoturvan päälle. Viisaimmat operaattorit ovatkin antaneet ip-verkoista vastaavien osastojen huolehtia myös soluverkon tietoturvasta.

Hän ihmettelee, miksi operaattorit ovat valmiita vaarantamaan miljoonilla rakennetun yrityskuvan jättämällä investoimatta muutamaa sataatuhatta euroa tietoturvaan.

Aminzaden mukaan Suomea edellä matkapuhelinverkkojen tietoturvassa ollaan muun muassa Sloveniassa, Slovakiassa ja Unkarissa. Hän arvelee tämän johtuvan siitä, että Itä-Euroopan maissa tietoturvaloukkaukset ovat näkyvämpiä.

– Olen hämmästynyt siitä, että tietoturvatilanne on tämän kaltainen Suomessa, joka on kehittynyt länsimaa ja vieläpä matkapuhelinteknologian synnyinmaa, hän sanoo.

Elisa on varautunut uusiinkin uhkiin

Tiistaina 3g-verkkonsa avanneessa Elisassa ei Aminzaden väitteistä hetkahdeta.

– En näkisi tilannetta näin negatiivisena. 3g on lähtökohtaisesti yhtä turvallinen kuin 2g:kin, Elisan mobiilidatapalvelujen tuotejohtaja Antti Siitonen puolustautuu.

Gprs:n liikalaskutus ei hänen mukaansa ole mahdollista Elisan verkossa.

– Samaa väitettä esitettiin jo silloin, kun gprs-palveluita lanseerattiin pari vuotta sitten. Hyökkääjät ovat kuitenkin kekseliäitä ja järjestelmistä voi löytyä aukkoja, joita ei olla aiemmin havaittu. Elissa ollaan varauduttu toimimaan nopeasti näissä tilanteissa, Siitonen sanoo.

Tavanomaiset tieto-turvatoimet tarpeen

Siitonen myöntää, että datayhteydet mobiiliverkossa tuovat periaatteessa kaikki internetin riskit myös mobiilikäyttäjille. Elisan matkapuhelinverkon datayhteydet on suojattu siten, että internetistä lähtevä liikenne ei pääse mobiiliverkkoon. Lisäksi mobiilikäyttäjät eivät näe toisiaan.

– Tämä ratkaisuhan ei tietenkään tuo mitään suojaa sähköpostimatoja ja käyttäjän omien toimien kautta asentuvia haittaohjelmia vastaan, eikä estä jo asentunutta haittaohjelmaa toimimasta. Tavanomaiset tietoturvatoimet ovat tarpeen myös mobiiliverkossa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Professori: Tästä asuntovelallisten riskistä vaietaan Suomessa

    2. 2

      Hypo: Uusi ilmiö uhkaa Suomen asuntomarkkinoilla – nollan asunnon loukku

    3. 3

      Näkökulma: Bitcoineja syntyy biteistä, mutta mistä onkaan eurot tehty?

    4. 4

      Katso, kuulutko velkaisten riskiryhmään – tämä raja ei saisi ylittyä

    5. 5

      Venäjä antoi luvan: Helsingistä saa lentää kolmeen uuteen kohteeseen – Finnair kiinnostunut reiteistä

    6. 6

      Yle: Ravintolan käsittämätön ”kokeilu” paljastui Lahdessa – kaikilla työntekijöillä palkka 0 euroa

    7. 7

      Liki 60-vuotias sihteeri löysi piilotyöpaikan – viisi vinkkiä täsmähakuun

    8. 8

      Ehdotus: Eläkeikä pitäisi nostaa vähintään 70 vuoteen

    9. 9

      Lukioihin vaaditaan ilmaisia kirjoja – nyt opinnot voivat maksaa jopa 2 600 euroa

    10. 10

      Onko sinulla asuntovelkaa? Näin korkojen nousu iskee

    11. Näytä lisää
    1. 1

      Professori: Tästä asuntovelallisten riskistä vaietaan Suomessa

    2. 2

      Hypo: Uusi ilmiö uhkaa Suomen asuntomarkkinoilla – nollan asunnon loukku

    3. 3

      Venäjä antoi luvan: Helsingistä saa lentää kolmeen uuteen kohteeseen – Finnair kiinnostunut reiteistä

    4. 4

      Oletko lähdössä reissuun? Täällä tankkaat halvimmalla

    5. 5

      Yle: Ravintolan käsittämätön ”kokeilu” paljastui Lahdessa – kaikilla työntekijöillä palkka 0 euroa

    6. 6

      Ehdotus: Eläkeikä pitäisi nostaa vähintään 70 vuoteen

    7. 7

      Ruotsi-osakkeet paljastavat, miten suomalainen piensijoittaja eroaa norjalaisesta

    8. 8

      Liki 60-vuotias sihteeri löysi piilotyöpaikan – viisi vinkkiä täsmähakuun

    9. 9

      Näkökulma: Bitcoineja syntyy biteistä, mutta mistä onkaan eurot tehty?

    10. 10

      Katso, kuulutko velkaisten riskiryhmään – tämä raja ei saisi ylittyä

    11. Näytä lisää
    1. 1

      Haluatko eläkkeelle miljonäärinä? Näin paljon sinun pitää säästää joka kuukausi

    2. 2

      Yle: Ravintolan käsittämätön ”kokeilu” paljastui Lahdessa – kaikilla työntekijöillä palkka 0 euroa

    3. 3

      Globaali autoilmiö on jättipotti suomalaisyritykselle – isot rekrytoinnit alkavat ensi vuoden puolella

    4. 4

      Jaakko, 36, puski läpi työttömyyden – sitten lykästi: "Tulot ovat aika lailla tuplaantuneet"

    5. 5

      Professori: Tästä asuntovelallisten riskistä vaietaan Suomessa

    6. 6

      Laivaopas, kirvesmies, pelikoodari... Jättiselvitys: Tällaista työtä Suomesta löytyy nyt

    7. 7

      Liki 60-vuotias sihteeri löysi piilotyöpaikan – viisi vinkkiä täsmähakuun

    8. 8

      Hypo: Uusi ilmiö uhkaa Suomen asuntomarkkinoilla – nollan asunnon loukku

    9. 9

      Tutkimus vahvisti: suomalainen keksintö auttaa tupakoinnin lopettamisessa – kyselyjä tulvii Suomesta ja maailmalta

    10. 10

      Ainutlaatuinen jättipotti: Kirpputorilta 30 vuotta sitten löytynyt ”tekojalokivi” paljastui 26 karaatin timantiksi

    11. Näytä lisää