Taas kovaa faktauutisointia, joka tukee sitä tosiasiaa, että ao. keskusteluketjun aloittajaa on laittomasti telesalakuunneltu:
http://keskustelu.suomi24.fi/node/10507053
Sim-kortista paljastui paha vika: Satoja miljoonia puhelimia on voitu kaapata: http://www.iltasanomat.fi/digi/art-1288583877490.html
"Sim-kortin turvallisuuskoodin heikkous on voinut mahdollistaa puhelinkeskustelujen salakuuntelun, vilpilliset ostokset ja identiteettivarkaudet puhelimien omistajilta."
Taitaa nyt viranomaisia nolottaa, kun eivät tutkineet ap:n asiaa kunnialla ja kunnolla.
http://keskustelu.suomi24.fi/node/10507053
Sim-kortista paljastui paha vika: Satoja miljoonia puhelimia on voitu kaapata: http://www.iltasanomat.fi/digi/art-1288583877490.html
"Sim-kortin turvallisuuskoodin heikkous on voinut mahdollistaa puhelinkeskustelujen salakuuntelun, vilpilliset ostokset ja identiteettivarkaudet puhelimien omistajilta."
Taitaa nyt viranomaisia nolottaa, kun eivät tutkineet ap:n asiaa kunnialla ja kunnolla.
Vastaukset 13
Vanhimmat
http://www.puhelinvertailu.com/uutiset.cfm/2013/07/21/sim-kortista_loytyi_haavoittuvuus_koskee_arviolta_750_miljoonaa_puhelinta
"Monissa SIM-korteissa käytetystä DES-salauksesta (Data Encryption Standard) on löytynyt haavoittuvuus, jonka avulla on mahdollista ottaa puhelin hallintaan. Monet operaattorit ovat jo aiemmin siirtyneet tehokkaampaan salausjärjestelmään, mutta haavoittuvuudelle alttiita kortteja on edelleen käytössä 750 miljoonaa kappaletta.
Asiasta on tiedotettu GSMA-järjestöä, operaattoreita ja korttivalmistajia. Haavoittuvuuden löytänyt Security Research Labsin perustaja Karsten Nohl aikoo esitellä löytönsä Black Hat -konferenssissa. Hän on tutkinut haavoittuvuutta jo muutaman vuoden ajan.
Nohlin mukaan hyökkäyksen tekeminen tavallisella tietokoneella kestää noin kaksi minuuttia. Ajatuksena on lähettää väärennetty operaattoriviesti kohdelaitteeseen. Noin joka neljäs DES-salausta käyttävä SIM vastaa viestiin antamalla kortin 56-bittisen avaimen. Avainta käyttämällä on mahdollista istuttaa kohdelaitteeseen haittaohjelma, jonka avulla voidaan hallita puhelinta."
Käyttääkö tai käyttikö Saunalahti / Elisa heikompaa salausjärjestelmää, joka on altis laittomalle telesalakuuntelulle?
http://www.mtv3.fi/uutiset/it.shtml/2013/07/1783119/tutkija-pudotti-pommin-jopa-750-miljoonaa-kannykkaa-alttiina-hyokkaykselle
"Saksalaisen tietoturvayhtiö Security Research Labsin perustaja Kaesten Nohl kertoo löytäneensä kännyköiden SIM-korttien salauksesta merkittävän tietoturva-aukon.
The New York times kertoo, että haavoittuvuuden kautta rikolliset tahot pystyvät ottamaan uhrin SIM-kortin digitaalisen avaimen haltuunsa. Avaimen avulla Nohl sanoo onnistuneensa lähettämään viruksen SIM-kortille tekstiviestin avulla. Tämän jälkeen hän pystyi salakuuntelemaan puheluja ja mm. käyttämään puhelinta mobiilimaksujen tekemiseen
Nohl kertoo, että puhelimen kaappaus onnistuu muutamassa minuutissa tavallisella kotitietokoneella. Hänen arvionsa mukaan maailmanlaajuisesti jopa 750 miljoonaa puhelinta saattaa olla alttiina hyökkäykselle.
Kyseinen ongelma ei koske uudempaa salausjärjestelmää käyttäviä SIM-kortteja, mutta monessa edelleen käytössä olevassa kortissa käytetään vanhempaa ja hyökkäykselle altista salausta.
Nohl neuvoo operaattoreita vaihtamaan vanhaa salausta käyttävät SIM-kortit uudempaan versioon. Hänen mielestään yli kolme vuotta vanhaa SIM-korttia käyttävien asiakkaiden tulisi saada operaattoreiltaan uudemmat kortit."
Nyt myös YLE uutisoi aiheesta: http://yle.fi/uutiset/tutkimus_paljastaa_sim-korttien_vanhentunut_turvakoodi_mahdollistaa_tietokaappaukset/6742382
YLE | Ulkomaat 22.7.2013 klo 2:08 | päivitetty 22.7.2013 klo 2:08
"Tutkimus paljastaa: Sim-korttien vanhentunut turvakoodi mahdollistaa tietokaappaukset
Saksalainen asiantuntija onnistui lähettämään sim-kortille viruksen, joka mahdollisti salakuuntelun, tekstiviestien lukemisen ja maksamisen kaapatulla puhelimella.
Saksalainen turvallisuusasiantuntija sanoo löytäneensä vian osassa sim-korttien salauskoodia. Se mahdollistaa tietojen kaappaamisen puhelimesta tai palveluiden laskuttamisen puhelimen omistajan nimiin. Sim-kortin salauskoodissa olevan turvallisuusaukon avulla ulkopuoliset voivat saada haltuunsa kortin digitaalisen avaimen, jolla sirun tietoja on mahdollista muokata, kertoo saksalainen mobiiliturvallisuusasiantuntija Karsten Nohl. Hänen tutkimustuloksensa julkaistiin The New York Times -lehdessä.
Nohlin tutkimuksessa digitaalisella avaimella oli mahdollista lähettää sim-kortille virus, jonka avulla puhelinta voitiin salakuunnella, maksaa puhelimella tehtyjä tilauksia ja lukea tekstiviestejä.
Karsten Nohlin arvion mukaan sadat miljoonat puhelimet ovat salauskoodiltaan haavoittuvia. Salauskoodin turvallisuusaukko on peräisin DES-salausmenetelmästä, joka kehitettiin 1970-luvulla. DES-menetelmä on noin puolessa nykyisin käytössä olevista 6 miljardista kännykästä. Osa operaattoreista on kymmenen viime vuoden aikana ottanut käyttöön vahvemman salausmenetelmän, mutta monet sim-kortit toimivat vielä vanhan mallin mukaisesti.
Nohlin Security Research Labs -yritys toimii neuvonantajana mobiili- eli kännykkäturvallisuusasioissa useille saksalaisille ja yhdysvaltalaisille monikansallisille yrityksille. Nohl tutki sim-korttien turva-aukkoja kahden vuoden ajan. Hänen tutkimustuloksensa on välitetty kännykkä- ja mobiilipalveluja tarjoaville operaattoreille sekä sim-korttien valmistajille."
Sama uutinen The NY Timesin www-sivuilla:
http://www.nytimes.com/2013/07/22/technology/encryption-flaw-makes-phones-possible-accomplices-in-theft.html?_r=0
Käyttääkö tai käyttikö Saunalahti / Elisa heikompaa salausjärjestelmää, joka on altis laittomalle telesalakuuntelulle?
Niin että poliisi voi kuunnella puhelinta vain oikeuden päätöksellä, uskooko tuon tämän jälkeen vielä joku?
Katsokaa sauniksen vastaus SIM-salakuuntelu-uutiseen ===> http://keskustelu.suomi24.fi/node/10507053/#comment-62603748
mun kännykkää saa vapaasti kuunnella
Kannattaa lukea koko viestiketju. Kyse tässä koko keississä on nimenomaan siitä, että rikoksen UHREJA eli syyttömiä laittomasti telesalakuunnellaan ja vakoillaan juurikin rikollisten toimesta, joita vastaan asianomistaja eli rikoksen paljastaja on lähenyt. Rikoksen uhri on hakenut apua poliisilta.
Viranomaisten laillinen ja hyväksyttävä telesalakuuntelu on täysin eri asia ja sen kohteeksi joutuvat rikolliset, jotka taasen itse tekevät laitonta telesalakuuntelua. Silloin kyseessä on viranomaisten puolesta rikoksen paljastaminen.
Oman yksityisyyden suojan kaventaminen ja elämänsä ojentaminen rikollisten käsiin on niin typerä juttu, että sellaisen promotoija joutaakin Big Brother -taloon kyylättäväksi.
saa kuunnella poliisit tai rikolliset
en usko, että kumpikaan taho on kiinnostunut jutusteluistani
on niinkuin äkkia aika vaikea keksiä mitä kumpitahansa taho saa niistä irti
näin niinkuin yksityiselämässä
kuuntelua pitäisi lisätä, myös lääkäreille pitäisi antaa kuunteluoikeus, varsinkin jos on potilaalla tavatta vakavia psyykkisiä häiriötä
Niin että sinun elämässäsi ei koskaan tule eteen mitään jota et haluaisi ulkopuolisten korviin? Läheisten alkoholismia tai mitään? Riitoja sukulaisten kanssa jotka sitten soittelee? Outoa ääriajattelua tuollainen että vain pedofiilit kaipaisivat yksityisyyttä.
??? juoruämmätkö siellä salakuuntelee???
käsittääkseni alkoholismi ei nyt ole kovin salaista
riitoja sukulaisten kanssa - mitäs siitä?
en ihan pääse ajatusmaailmaan, ketä edes kiinnostaa salakuunnella toisten yksityisjuttuja, ellei pysty hyötymään siitä RAHALLISESTI! Raha on se, joka ratkaisee ja tuskinpa puhelimessä mitään sen luontoista paljastan, että joku pääsee osille.
Tuotanoin. Ihan oikeastiko tämä dösässä omat asiansa kaikille puhelimeen huutava kuluttajajoukko on huolissaan yksityisyydestään?
Mitä helvettiä?
Ei kai se joukko olekaan huolissaan. He jotka eivät huutele saattavat olla.
Luuletteko te tollot että niitä ohjelmistoaukkoja joiita oikeasti käytetään salakuunteluun julkistetaan tällä tavoin? Voi teitä herkkäuskoisia lampaita....