Asiantuntija vakoilusta: "On hurjaa millaisia takaportteja on luotu"
http://www.tekniikkatalous.fi/ict/asiantuntija vakoilusta quoton hurjaa millaisia takaportteja on luotuquot/a943666
"Tietoturvan ikuinen keskustelunaihe on ollut, millaisia takaportteja ja tietoisia haavoittuvuuksia verkkoon kytketyissä käyttöjärjestelmissä ja sovelluksissa on. Nyt niistä puhuvat jo tunnetut tietoturva-asiantuntijat.
– On hurjaa millaisia tietoisia takaportteja on luotu, sanoo Tekniikka&Taloudelle verkkojen uhkiin erikoistunut sotatieteiden tohtori Jarno Limnéll.
Yhdysvalloissa on hämmästelty kansalllisen tiedustelupalvelun NSA:n alihankkijalla Booz Allen Hamiltonilla työskennelleen Edward Snowdenin paljastuksia. Ne ovat nostaneet keskusteluun muun muassa tls-/ssl-protokollassa käytettyjen salausalgoritmien, kuten aes-salausmenetelmän tietoisen heikkoudet.
Limnéll sanoo Suomen ulkoministeriön verkkovakoilun olevan esimerkki siitä, että on motiiveja ja resursseja kehittää vakoiluohjelmia yritysten ja valtioiden suojattuja järjestelmiä vastaan.
Hän ei halua kuitenkaan ottaa MTV3:n väitteisiin siitä, että verkkovakoilun taustalla olisivat juuri Kiina tai Venäjä. Vakoilun ministeriötä vastaan on arvioitu kestäneen neljä vuotta. Suojelupoliisi tutkii asiaa törkeänä vakoiluna. Tutkinta on salainen, ja sen odotetaan kestävän pitkään.
– Pidän kuitenkin todennäköisenä, että taustalla on valtiotason toimia.
Verkkojen vakoilua saattaa olla paljon enemmän kuin vielä edes on ymmärretty.
– Suuressa osassa organisaatioita ei edes tiedetä, mitä kaikkea omassa verkossa parhaillaan liikkuu".
http://www.tekniikkatalous.fi/ict/asiantuntija vakoilusta quoton hurjaa millaisia takaportteja on luotuquot/a943666
"Tietoturvan ikuinen keskustelunaihe on ollut, millaisia takaportteja ja tietoisia haavoittuvuuksia verkkoon kytketyissä käyttöjärjestelmissä ja sovelluksissa on. Nyt niistä puhuvat jo tunnetut tietoturva-asiantuntijat.
– On hurjaa millaisia tietoisia takaportteja on luotu, sanoo Tekniikka&Taloudelle verkkojen uhkiin erikoistunut sotatieteiden tohtori Jarno Limnéll.
Yhdysvalloissa on hämmästelty kansalllisen tiedustelupalvelun NSA:n alihankkijalla Booz Allen Hamiltonilla työskennelleen Edward Snowdenin paljastuksia. Ne ovat nostaneet keskusteluun muun muassa tls-/ssl-protokollassa käytettyjen salausalgoritmien, kuten aes-salausmenetelmän tietoisen heikkoudet.
Limnéll sanoo Suomen ulkoministeriön verkkovakoilun olevan esimerkki siitä, että on motiiveja ja resursseja kehittää vakoiluohjelmia yritysten ja valtioiden suojattuja järjestelmiä vastaan.
Hän ei halua kuitenkaan ottaa MTV3:n väitteisiin siitä, että verkkovakoilun taustalla olisivat juuri Kiina tai Venäjä. Vakoilun ministeriötä vastaan on arvioitu kestäneen neljä vuotta. Suojelupoliisi tutkii asiaa törkeänä vakoiluna. Tutkinta on salainen, ja sen odotetaan kestävän pitkään.
– Pidän kuitenkin todennäköisenä, että taustalla on valtiotason toimia.
Verkkojen vakoilua saattaa olla paljon enemmän kuin vielä edes on ymmärretty.
– Suuressa osassa organisaatioita ei edes tiedetä, mitä kaikkea omassa verkossa parhaillaan liikkuu".
Vastaukset 17
Vanhimmat
Historiallinen verkkovakoilu - Ulkoministeriötä vakoiltu jopa neljä vuotta
"Ulkoministeriötä vakoiltu mahdollisesti jopa neljä vuotta"
Eikö Akamain palvelinten kautta reititettyä ulkoministeriötä ole vakoiltu NSA:n kautta jo ihan laillisestikin? NSA:han purkaa reaaliajassa SSL/https ja VPN liikenteen.
Tuliko vihje NSA:lta, joka haluaa kääntää katseen pois heidän vakoilultaan? Mistä tiedetään että vakoileva taho oli Venäjä tai Kiina? Red Octoberin tyylinen kehittyneempi vakoiluohjelma ei väkisin ole niiden tekele, vaikka koodissa olisi kommentteja kiinaksi tai venäjäksi. Nämähän voivat olla hämäystä. Red October esimerkiksi on todennäköisemmin NSA:n ja CIA:n käyttämä ohjelma, miksei tämä ulkoministeriön vakoilussakin käyttämä kehittyneempi ohjelma?
http://keskustelu.suomi24.fi/node/11681958
Lainaus:
Käytkö ulkoministeriön nettisivuilla? Näin tietosi päätyvät amerikkalaisten käsiin
http://www.iltasanomat.fi/digi/art-1288593421548.html
"Kun avaat nettiselaimesi ja suunnistat Suomen ulkoministeriön nettisivuille, tieto käynnistäsi kirjautuu amerikkalaisyhtiön palvelimille.
Miksi?
Syynä on se, että ulkoministeriö on käyttänyt vuodesta 2008 asti amerikkalaisen Akamai-yrityksen palveluita varmistaakseen pääsyn ministeriön nettisivuille kaikissa tilanteissa. Tämä antaa sivuille suojaa palvelunestohyökkäyksiltä ja muulta kovalta kuormitukselta.
Akamai on internet-palveluyritys, joka hajauttaa alkuperäisen sivuston moneen paikkaan internetissä. Alkuperäinen sivusto, kuten ulkoministeriön sivut, näkyvät vain Akamain omille palvelimille. Surffaajille taas näkyy jokin Akamain palvelimilla olevista monista sivun kopioista. Tällä tavoin yhden palvelimen kaatuminen ei estä alkuperäisen sivun näkymistä.
– Tässä käyttäjätieto, kuten kuka on lukenut mitäkin, muuttuu Akamain omaisuudeksi, selittää verkonvalvontaan erikoistuneen BaseN-yhtiön toimitusjohtaja Pasi Hurri.
Hurrin mukaan tietoja on helppo yhdistellä. Yhdistämällä surffaustiedot esimerkiksi Twitter-käyttäjään, on mahdollista saada selville netinkäyttäjän henkilöllisyys.
– Tässä on se uhkakuva, että jos Suomen kansalainen lukee ulkoministeriön sivuilta Sudan-tiedotteen, tämä on varmasti USA:n tiedossa. Yhdysvaltoihin matkustaessaan hän saattaa joutua kuulusteluihin tämän takia, Hurri selittää.
Myös ulkoministeriön sivuilla olevan palautelomakkeen tiedot kierrätetään yhdysvaltalaispalvelimien kautta".
Akamai Technologies, Inc löytyy taustalta myös monen muun suomalaisen palvelun takaa.
Tämä on yksi konsepti seurata netinkäyttäjiä".
Myöskään Flash Player Offline-lataukset http://www.adobe.com/products/flashplayer/distribution3.html eivät onnistu jos blokkaa Akamain IP-numerot.
Ja uskomatonta, myös F-Secure on Akamain alla
http://keskustelu.suomi24.fi/node/12062677
..meni usko NSA:ta vastaan pelaavaan F-Secureen.
Blokkaa Akamai blokkaa open source
http://keskustelu.suomi24.fi/node/11953616
Miksi Akamai on haalinut kaikki tärkeimmät open source sivustot ja tiedostonlautaussivut taakseen mm. Firefox, sourceforge.net sekä Javan ym. ym.
http://www.hs.fi/kotimaa/MTV3 Kiina ja Venäjä vakoilivat ulkoministeriötä vuosia/a1383191714911
"Tietomurron jäljille päästiin, kun Suomen turvallisuusviranomaiset saivat asiasta ulkomailta tulleen vinkin. Tiettävästi vinkki tuli Viestintävirastossa toimivalle kansalliselle tietoturvaviranomaiselle CERT.FI:lle tai Suojelupoliisille.
Asian vakavuusastetta nostaa se, että ulkopuoliset ovat voineet seurata myös Suomen ja EU:n välistä tietoliikennettä. Käytännössä Suomi on voinut siis olla avoin väylä EU-tietoihin, MTV3 kertoo.
MTV3:n mukaan urkinnan takana on mahdollisesti Red October -niminen vakoiluohjelma. Se voi CERT:FI:n mukaan varastaa tietoja paitsi tietokoneilta, myös siihen kytketystä älypuhelimesta.
MTV3:n mukaan turvallisuuslähteet kertovat, että ulkoministeriössä huomattiin jonkin olevan vialla jo muutama vuosi sitten".
-- Kuka antaa ulkomailta vinkin, eikö Suomen hallinnon ja ulkoministeriön kyberturvallisuus ole ajan tasalla? On aika selvää että NSA vuosi tiedon, joko paljastaakseen vakoilullaan huomanneen Kiinan tai Venäjän vakoilun tai sitten vakoilukohun painopistettä koitetaan siirtää itsestä pois.
MTV3 lobbaa nyt kovaan ääneen NSA:n puolesta syyttäen Kiinaa ja Venäjää ilman todisteita. Red October tai sen tyylinen työkalu saattaa olla hyvin jenkkien, vaikka sen koodissa olisi kiinalaisia tai venäläisiä kommentteja, hyvä hämäys.
Meidän pitää liittyä nyt nopeasti NATOon, koska se Sauli Niinistön mukaan parantaa kyberturvallisuuttamme kauheita venäläisiä ja kiinalaisia vakoojia vastaan =))
Nyt se alkoi: vakoojasiruja kodinkoneissakin
http://www.digitoday.fi/tietoturva/2013/10/29/venalaisvaite-kiinalaisista-vedenkeittimista-loytyi-vakoojasiruja/201315072/66
Kiinalaiset vakoilevat venäläisiä muun muassa vedenkeittimiin ja silitysrautoihin asennettujen mikrosirujen avulla, väittävät venäläinen media.
Kiinalaisista vedenkeittimistä ja silitysraudoista on löytynyt mikrosiruja, joita Kiina käyttää vakoiluun, väittää venäläinen uutistoimisto Rosbalt.
Uutistoimiston mukaan Pietarin alueella on ehditty myydä 20–30 Kiinassa valmistettua kodinlaitetta, joissa on sisäänrakennettu vakoojasiru.
Vaaravyöhykkeessä ovat ne pietarilaiset, joiden wlan-verkoissa ei ole salasanasuojausta. Laitteiden maahantuojan mukaan sirut etsivät suojaamattoman wlan-verkon, ja lähettävät sen välityksellä tietoja ulkomaiselle palvelimelle.
Pahimmat mahdolliset foliohattuteoriat näyttävät käyvän todellisiksi painajaisiksi. Kiina on jäänyt vakoilusiruista kiinni, on täysin varmaa, että vastaavat vakoilukomponentit löytyvät myös kaikista jenkkialkuperää olevista kodinkoneista ja laitteista. Viranomaisten harjoittama vakoilu käy yhä törkeämmäksi kun ihmisiä vakoillaan kotonaankin. Lain noudattamiseen yritetään pakottaa keinoilla joita ei enää millään voi hyväksyä kukaan.
Minäkään en voi tietää monessako kotini laitteessa jo teekeittimestä alkaen on vakoileva siru, en ellen avaa kaikki laitteet ja etsi ylimääräisiä komponentteja erikseen. Eikä voi kukaan, lähtökohtaisesti näköjään missä tahansa sähköllä toimivassa laitteessa voi olla vakoilukomponentti sisällä.
>>Minäkään en voi tietää monessako kotini laitteessa jo teekeittimestä alkaen on vakoileva siru...
Kenen verkoissa surffaat?
http://pasihurri.puheenvuoro.uusisuomi.fi/142119-kenen-verkoissa-surffaat
Yksityishenkilöt ovat joutuneet vainojen ja tirkistelyn kohteeksi. Olot on kuin keskityleirissä!
Tällasta pask44 saa kuulla
- masturboi nyt vähän mulle
- mä haluun susta pornotähden
- sulla ei oo itsemääräämisoikeutta
Että paljastakka nyt jum4lauta ketkä tätä tekee ja pistäkää vankilaan samaan kidutukseen! Myös mm. kaupan työntekijät alkaa sabotoimaan joitakin asiakkaita tarkoituksenmukaisesti. Ohjeet tulee jostain ylemmältä taholta!
Ei sitte syödä kun ei voi mennä kauppaan normaalisti!
Niin tämä ihmisten elektroninen häirintä ei ole vielä paljastunut julkisuuteen, vaikka siitä netissä on paljon juttuja. Se on huomattavasti pahempaa kuin teknisten välineiden kautta tapahtuva vakoilu/urkinta. Sitä voisi kutsua toisella nimellä ihmiseen kohdistuvaksi hakkeroinniksi. Sitäkin vastaan tulisi kehittää suojautumismekanismit samalla analogialla kuin tietokoneitakin pyritään suojaamaan.
Kerro sinä edellinen kirjoittaja lisää kokemuksistasi. Ymmärrän tilannettasi.
NATO:sta oli äskettäin puhetta kultarannassa käydyssä EU-keskustelutilaisuudessa, jota johti Suomen presidentti Sauli Niinistö. Siellä Niinistö yritti puolustella Suomen NATO-jäsenyyttä esittämällä, että NATO torjuisi Suomeen kohdistuneita kyberuhkia.
http://keskustelu.suomi24.fi/node/11542876
Onko Sauli Niinistö täysin pihalla, jenkithän ovat se pahin kyberuhka joka vaarantaa Suomen ja EU:n talouden, tieteellistekniset innovaatiot ym. vakoilullaan. NATO:on meno olisi lopullinen niitti yksityisyydelle ja Suomen inovaatioille.
Tai onko Sauli "Jokeri" Niinistö NWO-myyrä?
Onko Ulkoministeriön vakoiluehdokkaista NSA jotenkin poissuljettu?
Kansainväliset pääosin jenkkiläiset jättifirmat mm. Google maksavat veroja 5 %, pienemmät kansainväliset 10-15 %. Miljardöörit ja miljonäärit USA:ssa maksavat n. 15 % veroja, tavallinen kansa puolet enemmän mm. palomiehet, poliisit, McDonaldsin matalapalkkatyöläiset ym.
Kuka hyötyy NSA:n teollisuusvakoilusta joka antaa USA:lle etuasemaa ja saa muut maat muuttamaan lainsäädäntöään samaan suuntaan, koska jenkkifirmat näyttävät menestyvän paremmin? Jos otamme mallia USA:sta, EU tarvitsee myös kilpailukykyä parantavan Euroopan NSA:n vakoilemaan kilpailijamaiden taloutta, teknologiaa, tiedettä, politiikkaa, hallintoa ym. Haluaako joku oikeasti tällaista, tai ottaa mallia vääristyneestä edunhankinnasta???
Arvapas miten sitten käy kun Transatlantinen vapaakauppa sopimus menee läpi.... korporatismin fasismi, ja kuka on suuria osakkeita näissä isossa yritksessä, Ro***...
http://ec.europa.eu/trade/policy/in-focus/ttip/
Tuota tekevät ne jotka ovat avanneet kolmannen silmänsä ja käyttävät liskoaivoja yli ihmisaivojen.
Itsestäni nämä liskot yrittivät tehdä johtajaa, en halunnut. Nytkin kuulen kuinka pitäisi laittaa vaatteita päälle :D
http://www.youtube.com/watch?v=3JGJVCxxWy0
:DDDDD
jotka tätä tekevät on tämä Nokiaverkko. Minut valittiin lapsena siihen, mutta myös ilmestyksiä on tullut nähtyä sen jälkeen.
Nyt olen taas kuolemassa kun en suostu olemaan ohjelmassa, taas alkaa kidutus.
nuo tämän tekevät mutta saavat tämän näytön mm. värisemään ja muut sähkölaitteet sekoilemaan.