Ip-puhe avaa uusia tietoturvariskejä

Julkaistu: , Päivitetty:

Colt Telecom on tutkinut kahdentoista voip-toimittajan ratkaisut. Jo vuosia tunnetut palvelunestohyökkäykset riittävät kaatamaan turvapäivityksiä vaille jätetyt palvelimet, varoittaa yhtiössä ip-verkkojen tietoturvasuunnittelusta vastaava Nicolas Fischbach.
Tietoturva täytyy ajatella uusiksi. Näin uskoo 13 Euroopan maassa operoivan Colt Telecomin ip-verkkojen tietoturvasuunnittelusta vastaava Nicolas Fischbach, joka luennoi viime torstaina T2 Finland Oy:n järjestämässä T2’06-tietoturvaseminaarissa.

Colt Telecom on tutkinut kahdentoista voip-toimittajan ratkaisut ja käyttää kolmen eri toimittajan tuotteita palveluidensa pohjana.

- Puhelin- ja teletaustaisten toimittajien suurin haaste on siinä, että ne eivät ole juuri kytkeneet laitteitaan ja sovelluksiaan avoimeen Internetiin eivätkä tunne sen problematiikkaa, Fischbach toteaa.

Jo vuosia tunnetut palvelunestohyökkäykset riittävät kaatamaan turvapäivityksiä vaille jätetyt palvelimet, eikä tietokantojen hallinta- ja raportointiliitäntöjä ole aina suunniteltu moniasiakaskäyttöön.

Turvaton ip-puheratkaisu voi altistaa jopa taustalla toimivan perinteisen puhelintekniikan hyökkäyksille. Aiemmin esimerkiksi kutsuvan liittymän numeroa ei juuri pystynyt operaattoriverkon ulkopuolelta väärentämään, mutta voip-tekniikalla sekin voi olla mahdollista, huomauttaa Fischbach. Palomuuri on vastaus järjestelmien suojaamiseen, mutta voip:in yhteyskäytännöt ovat haastavia, ja monet toimittajat ovat modifioineet standardeja omiin tarkoituksiinsa.

Paikkauksia ei kiirehditä

Fischbachin työnantaja Colt Telecom tarjoaa suurille yrityksille ip-vaihteiden ja -verkkojen hallinta- ja ylläpitopalveluja ja pienille ja keskisuurille yrityksille ip-pohjaisia vaihteiden yhdistämispalveluita. Internet-palveluntarjoajille Colt toimii ip-puhepalveluiden tukkukauppana. Jälkimmäiseen riittää Fischbachin mukaan kevyt sip-käytäntö, mutta yritysten vaihdeliikenteessä vaadittavan rikkaamman toiminnallisuuden tarjoaa yhä parhaiten H.323-käytäntö.

Miten toimittajat ovat suhtautuneet Coltin löytämiin turva-aukkoihin ja ongelmiin?

- Kyllä he kuuntelevat, mutta Microsoft-tyylistä tietoturvapaikkausautomatiikkaa saa odottaa, kuittaa Fischbach.

Varsinkin halpoja asiakaspään laitteita päivitetään harvakseltaan jos lainkaan, eikä niiden kaataminen tuota krakkerille suurtakaan kunniaa. Kuluttajille tarjottavien SIP-palveluiden puhe, merkinanto ja hallintatiedot käyttäjätunnuksineen kulkevat netissä usein salaamatta.

Palveluntarjoajan on tehokkainta rajoittaa pääsy vain omille asiakkailleen ja kumppaneilleen, koska näin suljetaan pois 99 prosenttia Internetin kautta tulevista uhista. Colt tekee tämän tarjoamalla palveluitaan oman runkoverkkonsa kautta. Vaihdeliikennettä on paras kuljettaa MPLS VPN-verkoissa avoimen Internetin sijaan jo palvelunlaadun takaamiseksikin, painottaa Fischbach.

Seuraavaksi tärkeintä on näyttää asiakkaille vain tarvittavat palvelut ja sovellukset. Ne on lopuksi suojattava suorituskyky- ja kompleksisuusrajoitusten puitteissa mahdollisimman hyvin.

Miten uudenlaiset IP-puhepalvelut muuttavat tietoturvan kysymyksenasetteluja? 3G/4G-operaattoreiden suitsuttama IMS (IP Multimedia Subsystem) on Fischbachin mielestä vielä siinä määrin hypevaiheessa, että sen tietoturvaa on ennenaikaista arvioida. Kaksitoimiset gsm/ wlan-puhelimet ovat jo vahvasti tulollaan, mutta niiden tietoturva on vielä kehitysvaiheessa.

- Puhelujen salakuuntelu on välitön riski, ja seuraavaksi krakkerit ottavat tähtäimeensä yritysten puhepostit, arvioi Fischbach.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Ehdotus: Eläkeikä pitäisi nostaa vähintään 70 vuoteen

    2. 2

      Hypo: Uusi ilmiö uhkaa Suomen asuntomarkkinoilla – nollan asunnon loukku

    3. 3

      Venäjä antoi luvan: Helsingistä saa lentää kolmeen uuteen kohteeseen – Finnair kiinnostunut reiteistä

    4. 4

      Yle: Ravintolan käsittämätön ”kokeilu” paljastui Lahdessa – kaikilla työntekijöillä palkka 0 euroa

    5. 5

      Liki 60-vuotias sihteeri löysi piilotyöpaikan – viisi vinkkiä täsmähakuun

    6. 6

      Lukioihin vaaditaan ilmaisia kirjoja – nyt opinnot voivat maksaa jopa 2 600 euroa

    7. 7

      Ruotsi-osakkeet paljastavat, miten suomalainen piensijoittaja eroaa norjalaisesta

    8. 8

      Oletko lähdössä reissuun? Täällä tankkaat halvimmalla

    9. 9

      Hypo: Asuntojen hinnat nousevat tänä ja ensi vuonna maltillisesti – taustalla ”raju rakentaminen”

    10. 10

      Nooa Säästöpankin toimitusjohtajaksi nousee Esa Jäntti

    11. Näytä lisää
    1. 1

      Yle: Ravintolan käsittämätön ”kokeilu” paljastui Lahdessa – kaikilla työntekijöillä palkka 0 euroa

    2. 2

      Oletko lähdössä reissuun? Täällä tankkaat halvimmalla

    3. 3

      Ehdotus: Eläkeikä pitäisi nostaa vähintään 70 vuoteen

    4. 4

      Hypo: Uusi ilmiö uhkaa Suomen asuntomarkkinoilla – nollan asunnon loukku

    5. 5

      Venäjä antoi luvan: Helsingistä saa lentää kolmeen uuteen kohteeseen – Finnair kiinnostunut reiteistä

    6. 6

      Ruotsi-osakkeet paljastavat, miten suomalainen piensijoittaja eroaa norjalaisesta

    7. 7

      Liki 60-vuotias sihteeri löysi piilotyöpaikan – viisi vinkkiä täsmähakuun

    8. 8

      Lukioihin vaaditaan ilmaisia kirjoja – nyt opinnot voivat maksaa jopa 2 600 euroa

    9. 9

      KKO:lta työoikeudellinen ennakkoratkaisu – Yrittäjät: Tämä on erittäin merkittävä linjaus

    10. 10

      Yhdysvaltain talous yllätti iloisesti

    11. Näytä lisää
    1. 1

      Haluatko eläkkeelle miljonäärinä? Näin paljon sinun pitää säästää joka kuukausi

    2. 2

      Tällaiset huippuosaajat voivat nyt sanella työehtonsa – ”Haluan kolme päivää vapaata ja 7 000 euroa”

    3. 3

      SK: Kanadalainen kaivosyhtiö jätti miljoonalaskun suomalaisille veronmaksajille – ”Jättivät sotkun meidän hoidettavaksi”

    4. 4

      Globaali autoilmiö on jättipotti suomalaisyritykselle – isot rekrytoinnit alkavat ensi vuoden puolella

    5. 5

      Yle: Ravintolan käsittämätön ”kokeilu” paljastui Lahdessa – kaikilla työntekijöillä palkka 0 euroa

    6. 6

      Jaakko, 36, puski läpi työttömyyden – sitten lykästi: "Tulot ovat aika lailla tuplaantuneet"

    7. 7

      Laivaopas, kirvesmies, pelikoodari... Jättiselvitys: Tällaista työtä Suomesta löytyy nyt

    8. 8

      Liki 60-vuotias sihteeri löysi piilotyöpaikan – viisi vinkkiä täsmähakuun

    9. 9

      Tutkimus vahvisti: suomalainen keksintö auttaa tupakoinnin lopettamisessa – kyselyjä tulvii Suomesta ja maailmalta

    10. 10

      Ainutlaatuinen jättipotti: Kirpputorilta 30 vuotta sitten löytynyt ”tekojalokivi” paljastui 26 karaatin timantiksi

    11. Näytä lisää