http://www.mtv3.fi/uutiset/it.shtml/2013/07/1783119/tutkija-pudotti-pommin-jopa-750-miljoonaa-kannykkaa-alttiina-hyokkaykselle
Saksalaisen tietoturvayhtiö Security Research Labsin perustaja Kaesten Nohl kertoo löytäneensä kännyköiden SIM-korttien salauksesta merkittävän tietoturva-aukon.
The New York times kertoo, että haavoittuvuuden kautta rikolliset tahot pystyvät ottamaan uhrin SIM-kortin digitaalisen avaimen haltuunsa. Avaimen avulla Nohl sanoo onnistuneensa lähettämään viruksen SIM-kortille tekstiviestin avulla. Tämän jälkeen hän pystyi salakuuntelemaan puheluja ja mm. käyttämään puhelinta mobiilimaksujen tekemiseen
Nohl kertoo, että puhelimen kaappaus onnistuu muutamassa minuutissa tavallisella kotitietokoneella. Hänen arvionsa mukaan maailmanlaajuisesti jopa 750 miljoonaa puhelinta saattaa olla alttiina hyökkäykselle.
Kyseinen ongelma ei koske uudempaa salausjärjestelmää käyttäviä SIM-kortteja, mutta monessa edelleen käytössä olevassa kortissa käytetään vanhempaa ja hyökkäykselle altista salausta.
Lieköhän jätetty tietoturva-aukko (ns. takaportti) tarkoituksella? Uudemmissa sim-korteissa on varmasti paljon ovelampi takaportti, jonka löytäminen on jo hyvin vaikeaa. Älypuhelin on sim-korttia myöten vakoiltavissa, eli nämä laitteet on tarkoituksella jätetty avoimeksi NSA:lle.
Saksalaisen tietoturvayhtiö Security Research Labsin perustaja Kaesten Nohl kertoo löytäneensä kännyköiden SIM-korttien salauksesta merkittävän tietoturva-aukon.
The New York times kertoo, että haavoittuvuuden kautta rikolliset tahot pystyvät ottamaan uhrin SIM-kortin digitaalisen avaimen haltuunsa. Avaimen avulla Nohl sanoo onnistuneensa lähettämään viruksen SIM-kortille tekstiviestin avulla. Tämän jälkeen hän pystyi salakuuntelemaan puheluja ja mm. käyttämään puhelinta mobiilimaksujen tekemiseen
Nohl kertoo, että puhelimen kaappaus onnistuu muutamassa minuutissa tavallisella kotitietokoneella. Hänen arvionsa mukaan maailmanlaajuisesti jopa 750 miljoonaa puhelinta saattaa olla alttiina hyökkäykselle.
Kyseinen ongelma ei koske uudempaa salausjärjestelmää käyttäviä SIM-kortteja, mutta monessa edelleen käytössä olevassa kortissa käytetään vanhempaa ja hyökkäykselle altista salausta.
Lieköhän jätetty tietoturva-aukko (ns. takaportti) tarkoituksella? Uudemmissa sim-korteissa on varmasti paljon ovelampi takaportti, jonka löytäminen on jo hyvin vaikeaa. Älypuhelin on sim-korttia myöten vakoiltavissa, eli nämä laitteet on tarkoituksella jätetty avoimeksi NSA:lle.
Vastaukset 10
Vanhimmat
Nyt siis meni puhelinkin linkkuraurpolta.
Eipä enää jää muuta yhteydenottomahdollisuutta, kuin posti! Ei sitten muuta kuin käsin vaan kirjottamaan, kirje kuoreen ja postiin.
Ymmärrätkö kusipää, että kyseessä on aidosti vakava vakoilun riski kun sim-kortista löytyy noin vakava tietoturva-aukko? Tuollainen jätetään vain tarkoituksella ja nimenomaan viranomaista varten. Nyt sen aukon löysi tutkija joka pudotti uutispommin julkisuuteen. Älypuhelin on jo rautapohjaisesti vakoiltavissa, näköjään ihan sim-kortin tasolta asti.
Miksi ihmeessä poliisille pitäisi suoda tuollaisia vakoilukeinoja? Suomessakin televalvontaa säätelee laki, joka ei anna poliisille tuollaista yber-valtuutta, vaan poliisin on hankittava jokaiseen telekuuntelu ceissiin erikseen lupa oikeudelta. Oikeus ei myönnä Suomessa sitä lupaa automaattisesti. Siksi poliisi käyttää todennäköisesti juuri sitä samaa NSA-tietoturvareikää ja kysymättä oikeudelta.
Kännykkä on hyvä väline lyhyisiin yhteydenottoihin, mutta mitään henkilökohtaista tai sellaista mikä voisi kiinnostaa poliisia ei pidä puhua puhelimeen eikä lähettää tekstiviestinä tai pikaviestinä. Sellaista yleistä diipa daapaa voi laittaa mistä poliisi ei saa mitään järkevää irti. Vastaisku vakoilulle ja samalla vaikeutuu poliisin työ.
On aivan selvää että SIM-kortteja kehiteltäessä ne takaportataan NSA:n taholta. Sama juttu muuten pankki- ja luottokorttien piirien kanssa, myös niiden salaus on purettavissa kansallisen turvallisuuden tahoilta.
Oletko kokeillut mitään lääkitystä? Luulisi olevan kovin ahdistavaa olla jatkuvasti noin pahojen vainoharhojen vallassa.
Semmoisia ne Nokialaiset ovat....
Onko ne Nokialaiset tehneet noi SIM kortit?
En tiedä korttien valmistajaa, mutta tossa kuitenkin sanotaan "750 miljoonaa kännykkää"
Tuohan on ollut tunnettu jo iät ja ajat.
Kännykkä voidaan käynnistää etänä salakuuntelua varten. Kuulemma erityisen tärkeä ominaisuus rikollisuuden torjunnassa.
Kuulun siihen vähemmistöön jota USA ei todennäköisesti kykene vakoilemaan. Käytän Tor:ia, en Facebookia enkä Twitteriä. Käytän Debian Linuxia enkä omista älypuhelinta.
Debian Linuxissa on SELinux-tietoturvapalikka, joka on täysin NSA:n käsialaa, joten sinua jos jotakuta voidaan vakoilla.