Historiallinen verkkovakoilu - Ulkoministeriötä vakoiltu jopa neljä vuotta
Eikö Akamain palvelinten kautta reititettyä ulkoministeriötä ole vakoiltu NSA:n kautta jo ihan laillisestikin? NSA:han purkaa reaaliajassa SSL/https ja VPN liikenteen.
Tuliko vihje NSA:lta, joka haluaa kääntää katseen pois heidän vakoilultaan? Mistä tiedetään että vakoileva taho oli Venäjä tai Kiina? Red Octoberin tyylinen kehittyneempi vakoiluohjelma ei väkisin ole niiden tekele, vaikka koodissa olisi kommentteja kiinaksi tai venäjäksi. Nämähän voivat olla hämäystä. Red October esimerkiksi on todennäköisemmin NSA:n ja CIA:n käyttämä ohjelma, miksei tämä ulkoministeriön vakoilussakin käyttämä kehittyneempi ohjelma?
http://keskustelu.suomi24.fi/node/11681958
Lainaus:
Käytkö ulkoministeriön nettisivuilla? Näin tietosi päätyvät amerikkalaisten käsiin
http://www.iltasanomat.fi/digi/art-1288593421548.html
"Kun avaat nettiselaimesi ja suunnistat Suomen ulkoministeriön nettisivuille, tieto käynnistäsi kirjautuu amerikkalaisyhtiön palvelimille.
Miksi?
Syynä on se, että ulkoministeriö on käyttänyt vuodesta 2008 asti amerikkalaisen Akamai-yrityksen palveluita varmistaakseen pääsyn ministeriön nettisivuille kaikissa tilanteissa. Tämä antaa sivuille suojaa palvelunestohyökkäyksiltä ja muulta kovalta kuormitukselta.
Akamai on internet-palveluyritys, joka hajauttaa alkuperäisen sivuston moneen paikkaan internetissä. Alkuperäinen sivusto, kuten ulkoministeriön sivut, näkyvät vain Akamain omille palvelimille. Surffaajille taas näkyy jokin Akamain palvelimilla olevista monista sivun kopioista. Tällä tavoin yhden palvelimen kaatuminen ei estä alkuperäisen sivun näkymistä.
– Tässä käyttäjätieto, kuten kuka on lukenut mitäkin, muuttuu Akamain omaisuudeksi, selittää verkonvalvontaan erikoistuneen BaseN-yhtiön toimitusjohtaja Pasi *****.
Hurrin mukaan tietoja on helppo yhdistellä. Yhdistämällä surffaustiedot esimerkiksi Twitter-käyttäjään, on mahdollista saada selville netinkäyttäjän henkilöllisyys.
– Tässä on se uhkakuva, että jos Suomen kansalainen lukee ulkoministeriön sivuilta Sudan-tiedotteen, tämä on varmasti USA:n tiedossa. Yhdysvaltoihin matkustaessaan hän saattaa joutua kuulusteluihin tämän takia, ***** selittää.
Myös ulkoministeriön sivuilla olevan palautelomakkeen tiedot kierrätetään yhdysvaltalaispalvelimien kautta".
Akamai Technologies, Inc löytyy taustalta myös monen muun suomalaisen palvelun takaa.
Tämä on yksi konsepti seurata netinkäyttäjiä".
Eikö Akamain palvelinten kautta reititettyä ulkoministeriötä ole vakoiltu NSA:n kautta jo ihan laillisestikin? NSA:han purkaa reaaliajassa SSL/https ja VPN liikenteen.
Tuliko vihje NSA:lta, joka haluaa kääntää katseen pois heidän vakoilultaan? Mistä tiedetään että vakoileva taho oli Venäjä tai Kiina? Red Octoberin tyylinen kehittyneempi vakoiluohjelma ei väkisin ole niiden tekele, vaikka koodissa olisi kommentteja kiinaksi tai venäjäksi. Nämähän voivat olla hämäystä. Red October esimerkiksi on todennäköisemmin NSA:n ja CIA:n käyttämä ohjelma, miksei tämä ulkoministeriön vakoilussakin käyttämä kehittyneempi ohjelma?
http://keskustelu.suomi24.fi/node/11681958
Lainaus:
Käytkö ulkoministeriön nettisivuilla? Näin tietosi päätyvät amerikkalaisten käsiin
http://www.iltasanomat.fi/digi/art-1288593421548.html
"Kun avaat nettiselaimesi ja suunnistat Suomen ulkoministeriön nettisivuille, tieto käynnistäsi kirjautuu amerikkalaisyhtiön palvelimille.
Miksi?
Syynä on se, että ulkoministeriö on käyttänyt vuodesta 2008 asti amerikkalaisen Akamai-yrityksen palveluita varmistaakseen pääsyn ministeriön nettisivuille kaikissa tilanteissa. Tämä antaa sivuille suojaa palvelunestohyökkäyksiltä ja muulta kovalta kuormitukselta.
Akamai on internet-palveluyritys, joka hajauttaa alkuperäisen sivuston moneen paikkaan internetissä. Alkuperäinen sivusto, kuten ulkoministeriön sivut, näkyvät vain Akamain omille palvelimille. Surffaajille taas näkyy jokin Akamain palvelimilla olevista monista sivun kopioista. Tällä tavoin yhden palvelimen kaatuminen ei estä alkuperäisen sivun näkymistä.
– Tässä käyttäjätieto, kuten kuka on lukenut mitäkin, muuttuu Akamain omaisuudeksi, selittää verkonvalvontaan erikoistuneen BaseN-yhtiön toimitusjohtaja Pasi *****.
Hurrin mukaan tietoja on helppo yhdistellä. Yhdistämällä surffaustiedot esimerkiksi Twitter-käyttäjään, on mahdollista saada selville netinkäyttäjän henkilöllisyys.
– Tässä on se uhkakuva, että jos Suomen kansalainen lukee ulkoministeriön sivuilta Sudan-tiedotteen, tämä on varmasti USA:n tiedossa. Yhdysvaltoihin matkustaessaan hän saattaa joutua kuulusteluihin tämän takia, ***** selittää.
Myös ulkoministeriön sivuilla olevan palautelomakkeen tiedot kierrätetään yhdysvaltalaispalvelimien kautta".
Akamai Technologies, Inc löytyy taustalta myös monen muun suomalaisen palvelun takaa.
Tämä on yksi konsepti seurata netinkäyttäjiä".
Vastaukset 16
Vanhimmat
http://www.hs.fi/kotimaa/MTV3 Kiina ja Venäjä vakoilivat ulkoministeriötä vuosia/a1383191714911
"Tietomurron jäljille päästiin, kun Suomen turvallisuusviranomaiset saivat asiasta ulkomailta tulleen vinkin. Tiettävästi vinkki tuli Viestintävirastossa toimivalle kansalliselle tietoturvaviranomaiselle CERT.FI:lle tai Suojelupoliisille.
Asian vakavuusastetta nostaa se, että ulkopuoliset ovat voineet seurata myös Suomen ja EU:n välistä tietoliikennettä. Käytännössä Suomi on voinut siis olla avoin väylä EU-tietoihin, MTV3 kertoo.
MTV3:n mukaan urkinnan takana on mahdollisesti Red October -niminen vakoiluohjelma. Se voi CERT:FI:n mukaan varastaa tietoja paitsi tietokoneilta, myös siihen kytketystä älypuhelimesta.
MTV3:n mukaan turvallisuuslähteet kertovat, että ulkoministeriössä huomattiin jonkin olevan vialla jo muutama vuosi sitten".
-- Kuka antaa ulkomailta vinkin, eikö Suomen hallinnon ja ulkoministeriön kyberturvallisuus ole ajan tasalla? On aika selvää että NSA vuosi tiedon, joko paljastaakseen vakoilullaan huomanneen Kiinan tai Venäjän vakoilun tai sitten vakoilukohun painopistettä koitetaan siirtää itsestä pois.
>On aika selvää että NSA vuosi tiedon, joko paljastaakseen vakoilullaan huomanneen Kiinan tai Venäjän vakoilun tai sitten vakoilukohun painopistettä koitetaan siirtää itsestä pois.
Logiikka hoi! Vinkki tuli jo keväällä, kun Snowdenista ei tiedetty vielä mitään...
Lähde?
http://www.mtv3.fi/uutiset/kotimaa.shtml/2013/10/1826649/mtv3-suomen-ulkoministerio-laajan-verkkovakoilun-kohteena-vuosia
"Vakavat tietomurrot paljastuivat viime kevättalvella ja vakoilusta epäillään Venäjän ja Kiinan tiedusteluelimiä"
Meidän pitää liittyä nyt nopeasti NATOon, koska se Sauli Niinistön mukaan parantaa kyberturvallisuuttamme kauheita venäläisiä ja kiinalaisia vakoojia vastaan =))
NATO:sta oli äskettäin puhetta kultarannassa käydyssä EU-keskustelutilaisuudessa, jota johti Suomen presidentti Sauli Niinistö. Siellä Niinistö yritti puolustella Suomen NATO-jäsenyyttä esittämällä, että NATO torjuisi Suomeen kohdistuneita kyberuhkia.
http://keskustelu.suomi24.fi/node/11542876
Onko Sauli Niinistö täysin pihalla, jenkithän ovat se pahin kyberuhka joka vaarantaa Suomen ja EU:n talouden, tieteellistekniset innovaatiot ym. vakoilullaan. NATO:on meno olisi lopullinen niitti yksityisyydelle ja Suomen inovaatioille.
Tai onko Sauli "Jokeri" Niinistö NWO-myyrä?
Onko Ulkoministeriön vakoiluehdokkaista NSA jotenkin poissuljettu?
Muistakaa että Kätäinen ja Tuomioja voivat ja saavat valehdella päin naamaa kansalaisilleen. Se näyttää paremmalta kuin se että vinkki on tullut Snowden paljastuksien kautta. Ja se vinkki on tullut aivan varmasti vastikään tällä viikolla. Mikään valtiollinen organisaatio ei jätä vakoilua puoleksi vuodeksi lojumaan ympäriinsä ja sitten paljasta yhtäkkiä ilman mitään syytä.
Eli kaikki yksityiskohtainen tieto on hämäystä, sumutusta jolla sumutetaan vastapuolta.
Kysymys kuuluu miksi asia paljastetaan kesken Kätäisen ulkomaanmatkan aikana?
Näin minäkin epäilen.
Asiantuntija vakoilusta: "On hurjaa millaisia takaportteja on luotu"
http://www.tekniikkatalous.fi/ict/asiantuntija vakoilusta quoton hurjaa millaisia takaportteja on luotuquot/a943666
"Tietoturvan ikuinen keskustelunaihe on ollut, millaisia takaportteja ja tietoisia haavoittuvuuksia verkkoon kytketyissä käyttöjärjestelmissä ja sovelluksissa on. Nyt niistä puhuvat jo tunnetut tietoturva-asiantuntijat.
– On hurjaa millaisia tietoisia takaportteja on luotu, sanoo Tekniikka&Taloudelle verkkojen uhkiin erikoistunut sotatieteiden tohtori Jarno Limnéll.
Yhdysvalloissa on hämmästelty kansalllisen tiedustelupalvelun NSA:n alihankkijalla Booz Allen Hamiltonilla työskennelleen Edward Snowdenin paljastuksia. Ne ovat nostaneet keskusteluun muun muassa tls-/ssl-protokollassa käytettyjen salausalgoritmien, kuten aes-salausmenetelmän tietoisen heikkoudet.
Limnéll sanoo Suomen ulkoministeriön verkkovakoilun olevan esimerkki siitä, että on motiiveja ja resursseja kehittää vakoiluohjelmia yritysten ja valtioiden suojattuja järjestelmiä vastaan.
Hän ei halua kuitenkaan ottaa MTV3:n väitteisiin siitä, että verkkovakoilun taustalla olisivat juuri Kiina tai Venäjä. Vakoilun ministeriötä vastaan on arvioitu kestäneen neljä vuotta. Suojelupoliisi tutkii asiaa törkeänä vakoiluna. Tutkinta on salainen, ja sen odotetaan kestävän pitkään.
– Pidän kuitenkin todennäköisenä, että taustalla on valtiotason toimia.
Verkkojen vakoilua saattaa olla paljon enemmän kuin vielä edes on ymmärretty.
– Suuressa osassa organisaatioita ei edes tiedetä, mitä kaikkea omassa verkossa parhaillaan liikkuu".
Vieläkö venäläisille ollaan antamassa viisumivapaus? Raja kiinni ja jalkaväkimiinat takaisin.
voi hyvin antaa viisumivapauden. ei kai ne sellaista nytkään "tietoverkkovierailulleen" hankkineet?
Uusimpien tietojen mukaan kyseessä ei olisikaan ollut Red October-haittaohjelma.
Uskon vakaasti, että kyseessä on ollut Red October. Paljastumisajankohta sopii juuri Punaiseen Lokakuuhun. UM ei vaan kehtaa myöntää, että eivät itse havainneet sitä.
Hesarissa oli joku hassu juttu, ettei ollutkaan Red October vaan APT (Advanced Persisnent Threat). Mutta eihän ATP ole haittaohjelma vaan hyökkäystapa, jossa voidaan hyödyntää vaikkapa Red Octoberia.
Kabersky Lab löysi Red Octoberin, joten se tuskin on venäläisten vakoiluohjelma. Veikkaan enempi NSA:ta, joka on laittanut koodiin vain hämäyksiä venäläisestä alkuperästä. Tuskin venäläinen tietoturvafirma olisi paljastanut venäjän kyberaseen.
Tällaista tunkeutumisyritystä tulee tuon tuostakin omalle sähköpostitilillenikin:
"Tunnistatko tämän epätavallisen toiminnan?
En – vaihda salasana!Kyllä, tein tapahtuman itse.
Epätavallista toimintaa
14. lokakuuta Sovelluksen tai laitteen kirjautumisyritys (estetty) Fuyang, Anhui, Kiina
Viimeaikaiset tapahtumat
Päiväys Tapahtuma Sijainti
9.19 Kirjauduttu selaimesta Chrome (Linux)"
vaarallista riskien aliarviointia
"Jos joku käy katsomassa ulkoministeriön matkustustiedot, kuka sellaista lokia haluaisi lukea? Lisäksi henkilön tunnistaminen vaatii monimutkaista tietojen yhdistelemistä. Onhan se teoriassa mahdollista, mutta en näe tätä todellisena riskinä"
Ei ikinä kannattaisi vähätellä riskejä tällaisten asioiden ollessa kyseessä. Sitäpaitsi ei noita tietoja käsipelillä kukaan yhdistele vaan ohjelmistot hoitavat sen puolen. Vastapuolella on tuhansia alan ammattilaisia viilaamassa ja hienosäätämässä tiedonkeruuohjelmistoja. Sitten kun joku tietty raja-arvo tiedon kiinnostavuudessa ylittyy niin muutama oikea silmämuna alkaa katselemaan tietoja tarkemmin.