Ip-puhe avaa uusia tietoturvariskejä

Julkaistu: , Päivitetty:

Colt Telecom on tutkinut kahdentoista voip-toimittajan ratkaisut. Jo vuosia tunnetut palvelunestohyökkäykset riittävät kaatamaan turvapäivityksiä vaille jätetyt palvelimet, varoittaa yhtiössä ip-verkkojen tietoturvasuunnittelusta vastaava Nicolas Fischbach.
Tietoturva täytyy ajatella uusiksi. Näin uskoo 13 Euroopan maassa operoivan Colt Telecomin ip-verkkojen tietoturvasuunnittelusta vastaava Nicolas Fischbach, joka luennoi viime torstaina T2 Finland Oy:n järjestämässä T2’06-tietoturvaseminaarissa.

Colt Telecom on tutkinut kahdentoista voip-toimittajan ratkaisut ja käyttää kolmen eri toimittajan tuotteita palveluidensa pohjana.

- Puhelin- ja teletaustaisten toimittajien suurin haaste on siinä, että ne eivät ole juuri kytkeneet laitteitaan ja sovelluksiaan avoimeen Internetiin eivätkä tunne sen problematiikkaa, Fischbach toteaa.

Jo vuosia tunnetut palvelunestohyökkäykset riittävät kaatamaan turvapäivityksiä vaille jätetyt palvelimet, eikä tietokantojen hallinta- ja raportointiliitäntöjä ole aina suunniteltu moniasiakaskäyttöön.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Turvaton ip-puheratkaisu voi altistaa jopa taustalla toimivan perinteisen puhelintekniikan hyökkäyksille. Aiemmin esimerkiksi kutsuvan liittymän numeroa ei juuri pystynyt operaattoriverkon ulkopuolelta väärentämään, mutta voip-tekniikalla sekin voi olla mahdollista, huomauttaa Fischbach. Palomuuri on vastaus järjestelmien suojaamiseen, mutta voip:in yhteyskäytännöt ovat haastavia, ja monet toimittajat ovat modifioineet standardeja omiin tarkoituksiinsa.

Paikkauksia ei kiirehditä

Fischbachin työnantaja Colt Telecom tarjoaa suurille yrityksille ip-vaihteiden ja -verkkojen hallinta- ja ylläpitopalveluja ja pienille ja keskisuurille yrityksille ip-pohjaisia vaihteiden yhdistämispalveluita. Internet-palveluntarjoajille Colt toimii ip-puhepalveluiden tukkukauppana. Jälkimmäiseen riittää Fischbachin mukaan kevyt sip-käytäntö, mutta yritysten vaihdeliikenteessä vaadittavan rikkaamman toiminnallisuuden tarjoaa yhä parhaiten H.323-käytäntö.

Miten toimittajat ovat suhtautuneet Coltin löytämiin turva-aukkoihin ja ongelmiin?

- Kyllä he kuuntelevat, mutta Microsoft-tyylistä tietoturvapaikkausautomatiikkaa saa odottaa, kuittaa Fischbach.

Varsinkin halpoja asiakaspään laitteita päivitetään harvakseltaan jos lainkaan, eikä niiden kaataminen tuota krakkerille suurtakaan kunniaa. Kuluttajille tarjottavien SIP-palveluiden puhe, merkinanto ja hallintatiedot käyttäjätunnuksineen kulkevat netissä usein salaamatta.

Palveluntarjoajan on tehokkainta rajoittaa pääsy vain omille asiakkailleen ja kumppaneilleen, koska näin suljetaan pois 99 prosenttia Internetin kautta tulevista uhista. Colt tekee tämän tarjoamalla palveluitaan oman runkoverkkonsa kautta. Vaihdeliikennettä on paras kuljettaa MPLS VPN-verkoissa avoimen Internetin sijaan jo palvelunlaadun takaamiseksikin, painottaa Fischbach.

Seuraavaksi tärkeintä on näyttää asiakkaille vain tarvittavat palvelut ja sovellukset. Ne on lopuksi suojattava suorituskyky- ja kompleksisuusrajoitusten puitteissa mahdollisimman hyvin.

Miten uudenlaiset IP-puhepalvelut muuttavat tietoturvan kysymyksenasetteluja? 3G/4G-operaattoreiden suitsuttama IMS (IP Multimedia Subsystem) on Fischbachin mielestä vielä siinä määrin hypevaiheessa, että sen tietoturvaa on ennenaikaista arvioida. Kaksitoimiset gsm/ wlan-puhelimet ovat jo vahvasti tulollaan, mutta niiden tietoturva on vielä kehitysvaiheessa.

- Puhelujen salakuuntelu on välitön riski, ja seuraavaksi krakkerit ottavat tähtäimeensä yritysten puhepostit, arvioi Fischbach.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Vuorolisiä jopa 1 460 €/kk – näissä ammateissa tienataan eniten lisillä

    2. 2

      42 000 euron sakot saanut Ilpo Kokkila: ”Suomalainen sakotussysteemi on räikein esimerkki aikansa eläneestä maailmasta”

    3. 3

      3 perhettä kiisteli homepommista, keskimmäinen joutui maksajaksi – ”Tuomioiden takana on paljon inhimillistä kärsimystä”

    4. 4

      Työpaikan ”pakkohaku” kostautui Kirsille, 41 – unelmatöihin ei ollut enää asiaa

    5. 5

      Mikko Kuitunen halusi perustaa firman, jonne ei potuta mennä töihin – ”Suomessa esiintyy liikaa vääränlaista vallanhimoa”

    6. 6

      Kuusi Persianlahden maata ottaa käyttöön 5 prosentin arvonlisäveron – syynä öljyn hinnan lasku

    7. 7

      Kysely: Työpaikat eivät kykene muutokseen, työntekijät väittävät – pomot täysin toista mieltä

    8. 8

      Kommentti: Pitäisikö ”työn välttelijöiltä” viedä tuet? Ei mitään hyötyä

    9. 9

      Metson tulos heikkeni yllättäen – tilauksissa selvä kasvu

    10. 10

      Ex-johtaja tienasi 180 000 euroa vuodessa: kutsuttiin palkattomaan työkokeiluun – "Ehdotetaan jotain kärrypojan hommia"

    11. Näytä lisää
    1. 1

      Vuorolisiä jopa 1 460 €/kk – näissä ammateissa tienataan eniten lisillä

    2. 2

      Kommentti: Pitäisikö ”työn välttelijöiltä” viedä tuet? Ei mitään hyötyä

    3. 3

      Mikko Kuitunen halusi perustaa firman, jonne ei potuta mennä töihin – ”Suomessa esiintyy liikaa vääränlaista vallanhimoa”

    4. 4

      Työpaikan ”pakkohaku” kostautui Kirsille, 41 – unelmatöihin ei ollut enää asiaa

    5. 5

      3 perhettä kiisteli homepommista, keskimmäinen joutui maksajaksi – ”Tuomioiden takana on paljon inhimillistä kärsimystä”

    6. 6

      42 000 euron sakot saanut Ilpo Kokkila: ”Suomalainen sakotussysteemi on räikein esimerkki aikansa eläneestä maailmasta”

    7. 7

      Kuusi Persianlahden maata ottaa käyttöön 5 prosentin arvonlisäveron – syynä öljyn hinnan lasku

    8. 8

      Kokkilan kesätyö vastaavana mestarina päättyi onnettomuuteen – ”Meillä ei ollut niin vaikeasta työstä minkäänlaista kokemusta”

    9. 9

      Metson tulos heikkeni yllättäen – tilauksissa selvä kasvu

    10. 10

      Uutuuskirja: Kirsti Paakkasen omaisuus Suomen lapsille – ”Suomi on palvellut minua hienosti”

    11. Näytä lisää
    1. 1

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    2. 2

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    3. 3

      Työpaikan ”pakkohaku” kostautui Kirsille, 41 – unelmatöihin ei ollut enää asiaa

    4. 4

      Ex-johtaja tienasi 180 000 euroa vuodessa: kutsuttiin palkattomaan työkokeiluun – "Ehdotetaan jotain kärrypojan hommia"

    5. 5

      Vuorolisiä jopa 1 460 €/kk – näissä ammateissa tienataan eniten lisillä

    6. 6

      Uutuuskirja: Kirsti Paakkasen omaisuus Suomen lapsille – ”Suomi on palvellut minua hienosti”

    7. 7

      Asunto odottaa ostajaa jopa kaksi vuotta – katso, miten pitkään asuntoa myydään eri paikkakunnilla

    8. 8

      Joukko lääkäreitä ei uskalla paljastaa sivutyötään – poikii jopa vihapostia

    9. 9

      42 000 euron sakot saanut Ilpo Kokkila: ”Suomalainen sakotussysteemi on räikein esimerkki aikansa eläneestä maailmasta”

    10. 10

      Sairauslomalisä, tunturityölisä, tunnelilisä – saatko sinäkin erikoisia palkanlisiä?

    11. Näytä lisää