”Suomi on 3g-tietoturvan takapajula”

Julkaistu:

Tietoturva-asiantuntija David Aminzaden mukaan suomalaisoperaattorit ovat pahasti jäljessä uusien matkapuhelinverkkojen turvaamisessa. Aminzade työskentelee operaattoriasiakkaita tavoittelevassa tietoturvayhtiö Check Point Software Technologiesissa.

– Gprs:n liikalaskuttaminen toimisi Suomessa vielä tänäkin päivänä. Vähänkään operaattoreiden verkkoja tunteva hyökkääjä pystyisi myös kaatamaan ping-paketeilla suomalaisen 3g-verkon muutamassa tunnissa, Suomessa vieraillut Aminzade sanoo.

– Kokenut krakkeri voisi halutessaan aiheuttaa melkoisesti ongelmia suomalaisille operaattoreille.

Aminzaden mainitsema gprs-laskutuksen ongelma tuli esiin viime vuonna, kun Saksassa jotkut asiakkaat raportoivat liian suurista laskuista. Asiakkaiden laskuja kasvatettiin syöttämällä gprs-yhteyksissä käytettyihin ip-osoitteisiin paketteja maksullisesta palvelusta. Aminzaden mukaan vastaavia tapauksia on tiedossa kaikkiaan kahdeksassa maassa.

”Ääntä ei voikrakkeroida”

Aminzade kritisoi operaattoreita muun muassa siitä, että mobiiliverkon tietoturvaratkaisut on rakennettu paloittain. Hänen mielestään yleisesti kyse on operaattoreiden keskuudessa tavallisesta asenneongelmasta, joka juontaa juurensa historiaan.

– Ääntä ei voi krakkeroida, ja tämä asenne on jäänyt päälle. Radioverkkojen kanssa puuhastelleet insinöörit eivät ymmärrä ip-verkkojen tietoturvan päälle. Viisaimmat operaattorit ovatkin antaneet ip-verkoista vastaavien osastojen huolehtia myös soluverkon tietoturvasta.

Hän ihmettelee, miksi operaattorit ovat valmiita vaarantamaan miljoonilla rakennetun yrityskuvan jättämällä investoimatta muutamaa sataatuhatta euroa tietoturvaan.

Aminzaden mukaan Suomea edellä matkapuhelinverkkojen tietoturvassa ollaan muun muassa Sloveniassa, Slovakiassa ja Unkarissa. Hän arvelee tämän johtuvan siitä, että Itä-Euroopan maissa tietoturvaloukkaukset ovat näkyvämpiä.

– Olen hämmästynyt siitä, että tietoturvatilanne on tämän kaltainen Suomessa, joka on kehittynyt länsimaa ja vieläpä matkapuhelinteknologian synnyinmaa, hän sanoo.

Elisa on varautunut uusiinkin uhkiin

Tiistaina 3g-verkkonsa avanneessa Elisassa ei Aminzaden väitteistä hetkahdeta.

– En näkisi tilannetta näin negatiivisena. 3g on lähtökohtaisesti yhtä turvallinen kuin 2g:kin, Elisan mobiilidatapalvelujen tuotejohtaja Antti Siitonen puolustautuu.

Gprs:n liikalaskutus ei hänen mukaansa ole mahdollista Elisan verkossa.

– Samaa väitettä esitettiin jo silloin, kun gprs-palveluita lanseerattiin pari vuotta sitten. Hyökkääjät ovat kuitenkin kekseliäitä ja järjestelmistä voi löytyä aukkoja, joita ei olla aiemmin havaittu. Elissa ollaan varauduttu toimimaan nopeasti näissä tilanteissa, Siitonen sanoo.

Tavanomaiset tieto-turvatoimet tarpeen

Siitonen myöntää, että datayhteydet mobiiliverkossa tuovat periaatteessa kaikki internetin riskit myös mobiilikäyttäjille. Elisan matkapuhelinverkon datayhteydet on suojattu siten, että internetistä lähtevä liikenne ei pääse mobiiliverkkoon. Lisäksi mobiilikäyttäjät eivät näe toisiaan.

– Tämä ratkaisuhan ei tietenkään tuo mitään suojaa sähköpostimatoja ja käyttäjän omien toimien kautta asentuvia haittaohjelmia vastaan, eikä estä jo asentunutta haittaohjelmaa toimimasta. Tavanomaiset tietoturvatoimet ovat tarpeen myös mobiiliverkossa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    2. 2

      Wahlroos latasi palkan­korotuksista: ”Paperi­kone menee kiinni”

    3. 3

      Tutkija: ”Suuret ikäluokat rahoittavat aikuisten lasten elämää”

    4. 4

      EU voi antaa kovan iskun mänty­öljylle – vaikuttaisi 200 työn­tekijän tehtaaseen Lappeen­rannassa

    5. 5

      ”Puolalaisen putkimiehen” rahoista väännetty koko päivä

    6. 6

      Leski maksoi vuosia asuntolainaa, talo oli puolison nimissä – talouskoulutus on pelastanut jo 17 taloa pakkomyynniltä

    7. 7

      Kulutusluottoa ottaneesta asiakkaasta tulee helposti lypsylehmä – ”Voi olla järkevämpää päästää velkansa ulosottoon”

    8. 8

      HOK-Elannon ex-päällikköä epäillään 800 000 euron lahjusten ottamisesta

    9. 9

      5 keinoa selviytyä hometalon kanssa – ”Mies puolusti taloa sanomalla, että myyjä on pappi”

    10. 10

      Valiokunta linjasi: Turvemailta korjattu puu kestävää bioenergiaksi

    11. Näytä lisää
    1. 1

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    2. 2

      Maiden eläkejärjestelmät vertailtiin – näin Suomi sijoittui

    3. 3

      Wahlroos latasi palkan­korotuksista: ”Paperi­kone menee kiinni”

    4. 4

      Kulutusluottoa ottaneesta asiakkaasta tulee helposti lypsylehmä – ”Voi olla järkevämpää päästää velkansa ulosottoon”

    5. 5

      Tero Sarkkinen, 46, käyttää yrityskaupasta saamiaan rahoja enkelisijoituksiin – ”Samoilla rannekelloilla tässä mennään”

    6. 6

      Leski maksoi vuosia asuntolainaa, talo oli puolison nimissä – talouskoulutus on pelastanut jo 17 taloa pakkomyynniltä

    7. 7

      5 keinoa selviytyä hometalon kanssa – ”Mies puolusti taloa sanomalla, että myyjä on pappi”

    8. 8

      Tutkija: ”Suuret ikäluokat rahoittavat aikuisten lasten elämää”

    9. 9

      Veikko Salli, 81, loi roskiksista menestysbisneksen – ”Olen urallani moneen kertaan suistunut ja ylös noussut”

    10. 10

      HOK-Elannon ex-päällikköä epäillään 800 000 euron lahjusten ottamisesta

    11. Näytä lisää
    1. 1

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    2. 2

      Työpaikan ”pakkohaku” kostautui Kirsille, 41 – unelmatöihin ei ollut enää asiaa

    3. 3

      Vuorolisiä jopa 1 460 €/kk – näissä ammateissa tienataan eniten lisillä

    4. 4

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    5. 5

      Työttömyystuki yli 8 600 e/kk – ”Heitä on muutama Suomessa”

    6. 6

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    7. 7

      Leski maksoi vuosia asuntolainaa, talo oli puolison nimissä – talouskoulutus on pelastanut jo 17 taloa pakkomyynniltä

    8. 8

      42 000 euron sakot saanut Ilpo Kokkila: ”Suomalainen sakotussysteemi on räikein esimerkki aikansa eläneestä maailmasta”

    9. 9

      Uutuuskirja: Kirsti Paakkasen omaisuus Suomen lapsille – ”Suomi on palvellut minua hienosti”

    10. 10

      Asunto odottaa ostajaa jopa kaksi vuotta – katso, miten pitkään asuntoa myydään eri paikkakunnilla

    11. Näytä lisää