Digitoday

Gsm-vaara: Suomessa ei paineta paniikkinappulaa

Julkaistu:

Suomalaiset teleyhtiöt eivät kiirehdi paikkaamaan 2G-verkkojaan. Siirtyminen 3G- ja 4G-verkkoihin poistaa gsm-uhan.


Suomessa suhtaudutaan maltillisesti saksalaistutkija Karsten Nohlin viime viikolla esittelemään gsm-hyökkäykseen.

Aikaisemminkin gsm-teknologian tietoturvaongelmia paljastanut Nohl esitteli uuden hyväksikäyttötavan murretulle sessioavaimelle. Avainta voidaan käyttää huijaamalla 2G-verkkoa luulemaan hyökkääjän liittymää uhrin liittymäksi.

Uhkana on uhrille suunnattujen puhelujen ja tekstiviestien ohjautuminen hyökkääjän puhelimeen. Lisäksi hänen puhelimestaan soitetut puhelut ja lähetetyt tekstiviestit näyttävät tulevan uhrin numerosta.

Nohl kertoi monien eurooppalaisten operaattorien olevan huonosti suojautuneita ja kehotti niitä tietoturvapäivityksiin. Ongelmia on myös suomalaisilla operaattoreilla, mutta korjaaminen ei kuitenkaan Cert-fi:n mukaan ole ihan yksinkertaista.
Mainos (Teksti jatkuu alla)
Mainos päättyy

– Tietojemme mukaan kukaan suomalainen operaattori ei ole ottanut käyttöön hyökkäyksen suorittamisen estäviä tai sen suorittamista vaikeuttavia ominaisuuksia 2G-verkossaan, joten ne ovat kaikki haavoittuvia Nohlin gsm-hyökkäykselle, viranomainen kertoo.

Ratkaisuissa omat
ongelmansa


Yksi ratkaisu olisi sessioavaimen uusiminen useammin, mutta se aiheuttaa merkittävää lisäkuormaa operaattorin verkkoinfrastruktuurille ja pidentää esimerkiksi puhelun muodostamiseen kuluvaa aikaa.

Toinen tapa on satunnaisuuden lisääminen tukiaseman ja päätelaitteen väliseen liikenteeseen, mutta tämä ei ole kaikilta osin tuettu asiakkaiden puhelimissa.

Paremman salausalgoritmin käyttöönotto vaatisi puolestaan kaikkien vanhojen tukiasemien päivittämistä.

Cert-fi:n mukaan suomalaiset operaattorit eivät siis ole tekemässä omiin 2G-verkkoihinsa niiden turvallisuutta parantavia muutoksia, vaan pitävät siirtymistä 3G-verkkoihin riittävänä. 3G- tai uusissa 4G-verkoissa salakuuntelu ei ole nykyisin tiedossa olevilla menetelmillä mahdollista.

Cert-fi huomauttaa, että uuteen hyökkäykseen pätevät samat lainalaisuudet kuin puheluiden tai tekstiviestien salakuunteluun: Hyökkääjän täytyy tuntea gsm-tekniikka hyvin ja seurata uhria.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mies anasti matkustajia täynnä olleen bussin keskellä päivää Itäkeskuksessa – lähti ajamaan bussin omaa reittiä

    2. 2

      Tätä et taatusti tiennyt kaupan paperipusseista – vinkki, joka saa sinut muuttamaan tapasi

    3. 3

      Syyttäjä: Madsen kidutti Kim Wallin kuoliaaksi sukellusveneessä

    4. 4

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    5. 5

      Prinsessa Eugenien häistä tulossa kiusallinen tilaisuus Meghanille – kohtaa kirkossa prinssi Harryn ex-rakkaan: naisten välit erittäin viileät

    6. 6

      Helsinki-Vantaan lottomiljonääri löytyi – 1,2 miljoonan euron voittotosite kulki miehen lompakossa ulkomailla

    7. 7

      Presidenttiehdokkaat vastasivat: Mitä Venäjä tekisi, jos Suomi liittyisi Natoon?

    8. 8

      Vakavassa vaaratilanteessa Helsinki-Vantaalla olleessa koneessa oli 60 matkustajaa

    9. 9

      AKT ja Rakennusliitto päättivät: Työt seis 2. helmikuuta

    10. 10

      Kuka on terävin presidenttiehdokas IS:n ja HS:n vaalitentissä? Lue kommentoivaa seurantaa hetki hetkeltä

    11. Näytä lisää
    1. 1

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    2. 2

      Erityisen intiimi ja harvinainen sairaus koettelee Mikaa, 40: Vaikeuttaa seksielämää ja aiheuttaa häpeää

    3. 3

      Bill Gatesin 21-vuotias tytär elää hillitöntä luksuselämää – isä ei jätä tyttärelleen miljardiperintöä: ”En aio haudata lapsiani rahaan”

    4. 4

      Turkulainen Petteri kuvasi huoltomiehen hulvattoman asennusmokan – some ratkesi nauruun: ”Urakkahomma varmaan painanut päälle”

    5. 5

      Seurakunta remontoi Teemu Laajasalon tulevaa virka-asuntoa 100 000 eurolla

    6. 6

      Tällainen on ollut Jari Sillanpään kaksoiselämä

    7. 7

      Syyttäjä: Madsen kidutti Kim Wallin kuoliaaksi sukellusveneessä

    8. 8

      Alaskan rannikolla erittäin voimakas maanjäristys: ”Vaarallinen tsunami on mahdollinen tai jo tapahtumassa”

    9. 9

      Nokkela autoilija voi säästää yhden katsastuskerran – uusi laki voimaan pian

    10. 10

      Sometähti kärkkyi ilmaista majoitusta – hotelliomistajan raivopäinen reaktio johti käsittämättömään selkkaukseen: julkinen nolaus

    11. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. 6

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    7. 7

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    8. 8

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    9. 9

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    10. 10

      Ilmatieteen laitoksen meteorologilta synkkä ennustus: ”Torstaina ihmiset heräävät siihen totuuteen”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mies anasti matkustajia täynnä olleen bussin keskellä päivää Itäkeskuksessa – lähti ajamaan bussin omaa reittiä

    2. 2

      Tätä et taatusti tiennyt kaupan paperipusseista – vinkki, joka saa sinut muuttamaan tapasi

    3. 3

      Syyttäjä: Madsen kidutti Kim Wallin kuoliaaksi sukellusveneessä

    4. 4

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    5. 5

      Prinsessa Eugenien häistä tulossa kiusallinen tilaisuus Meghanille – kohtaa kirkossa prinssi Harryn ex-rakkaan: naisten välit erittäin viileät

    6. Näytä lisää
    1. 1

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    2. 2

      Erityisen intiimi ja harvinainen sairaus koettelee Mikaa, 40: Vaikeuttaa seksielämää ja aiheuttaa häpeää

    3. 3

      Bill Gatesin 21-vuotias tytär elää hillitöntä luksuselämää – isä ei jätä tyttärelleen miljardiperintöä: ”En aio haudata lapsiani rahaan”

    4. 4

      Turkulainen Petteri kuvasi huoltomiehen hulvattoman asennusmokan – some ratkesi nauruun: ”Urakkahomma varmaan painanut päälle”

    5. 5

      Seurakunta remontoi Teemu Laajasalon tulevaa virka-asuntoa 100 000 eurolla

    6. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. Näytä lisää