Tietoturvapomon automatka: paikansi 8 mystistä telemastoa, jotka voivat salakuunnella
http://www.tivi.fi/kaikki_uutiset/tietoturvapomon automatka paikansi 8 mystista telemastoa jotka voivat salakuunnella/a1008392
"Yhdysvalloista on paljastunut 17 ulkoisesti aidolta vaikuttavaa matkapuhelinmastoa, joita ei kuitenkaan käytetä puheluiden tai nettiyhteyden tarjoamiseen, mikäli tietoturvaa myyvän yhtiön väitteisiin on uskominen.
Valemastojen avulla on tehty hyökkäyksiä matkapuhelimiin, kertoo asiasta uutisoiva Popular Science-sivusto. Mastoista on todennäköisesti lähetetty matkapuhelimiin vakoiluohjelmia ja salakuunneltu puheluita.
Tornit paljastuivat, kun äärimmäisen turvalliseksi rakennetun CryptoPhone 500:n käyttäjät ovat huomanneet heidän puhelimiensa vuotavan dataa säännöllisesti.
CryptoPhonen tavallista turvallisemman Android-alustan taustalla on ESD America -yhtiö, joka myös kertoo tapauksesta Popular Sciencelle. CryptoPhonen hintaa ei ole julkistettu, mutta sen on kerrottu maksavan jopa 3500 dollaria.
ESD American toimitusjohtaja Les Goldsmith kertoo, että automatkalla Floridasta North Carolinaan hän löysi kahdeksan erilaista puhelimen nuuskintaa yrittänyttä telemastoa. Yhden vakoilulaitteen hän kertoo löytäneensä Las Vegasista kasinolta.
Goldsmith ei kuitenkaan osaa vastata siihen, kuka näitä vakoilulaitteita ylläpitää tai mitä salakuunnelluilla puheluilla mahdollisesti tehdään.
Turva-Androidia kaupittelevalla toimitusjohtajalla on silti omat arvauksensa. Taustalla voi olla armeija. Myös hallitus voi käyttää vakoilulaitteita omiin tarkoituksiinsa. Tai sitten puhelimien nuuskijat ovat kiinalaisten tai jonkun muun tahon salajuoni.
Salakuuntelumastot poikkeavat toisistaan huomattavasti. Osa niistä on hienostuneita ja jotkut taas alkeellisia laitteita. Yleensä nämä vakoilulaitteet ovat tietokoneita, jotka on varustettu verkkotekniikalla ja vakoiluohjelmistolla. Vakoilulaitteiden ohjelmisto huijaa puhelimelle olevansa verkkomasto ja saa näin yhteyden puhelimen radiosiruun, joka taas kommunikoi puhelin käyttöjärjestelmän kanssa.
Radiosiruun (baseband processor) käsiksi pääsy ei kuitenkaan ole helppo nakki. Tietoturvayhtiö Matasano Securityn vanhempi konsultti Mathew Rowley arvioi Popular Sciencelle, että sirulle murtautuminen on äärimmäisen vaikeata. Käytännössä murto vaatii kalliiden erikoislaitteiston ostamista ja taitoja."
- Kuinka paljon tällaisia vakoilevia matkapuhelinmastoja on Suomessa ja muualla maailmassa? Kannattaa ottaa huomioon että nykyään mobiililaitteiden (puhelimet, tabletit ym.) lisäksi myös tietyt tietokoneiden suorittimet sisältävät 3G-radioverkkopiirin (mm. Intel Core i3, i5 ja i7 suorittimet). Tämä 3G-piiri toimii myös kannettavan tai pöytäkoneen off-tilassa, jos akku on paikallaan tai töpseli seinässä. On kai aivan selovää että vakoilutukiasemat ottavat puhelimien verkkopiireihin ja niiden firmwaren rtos-reaaliaikakäyttöjärjestelmiin, joiden kautta voidaan varastaa dataa, salakuunnella tai katsella laitetta, asentaa vakoiluohjelmia jne. RTOS-reaaliaikakäyttöjäjestelmä on mobiililaitteen jne. verkkopiirin firmwaressa, suljettu ja valmistajakohtainen. Se joka hallitsee verkkopiirin rtosia, hallitsee koko laitetta, sillä 3G/4G ym. verkkopiiri on koko ajan yhteydessä tukiasemiin ja ottaa dataa vastaan. kaikki yleisimmät verkkopiirit lienee takaportattu jo tehtaassa kehitystyönä, jotta niiden kautta päästään laitteisiin vakoilutukiasemilla huomaamatta, jos käytössä ei ole erikoislaitteita.
http://www.tivi.fi/kaikki_uutiset/tietoturvapomon automatka paikansi 8 mystista telemastoa jotka voivat salakuunnella/a1008392
"Yhdysvalloista on paljastunut 17 ulkoisesti aidolta vaikuttavaa matkapuhelinmastoa, joita ei kuitenkaan käytetä puheluiden tai nettiyhteyden tarjoamiseen, mikäli tietoturvaa myyvän yhtiön väitteisiin on uskominen.
Valemastojen avulla on tehty hyökkäyksiä matkapuhelimiin, kertoo asiasta uutisoiva Popular Science-sivusto. Mastoista on todennäköisesti lähetetty matkapuhelimiin vakoiluohjelmia ja salakuunneltu puheluita.
Tornit paljastuivat, kun äärimmäisen turvalliseksi rakennetun CryptoPhone 500:n käyttäjät ovat huomanneet heidän puhelimiensa vuotavan dataa säännöllisesti.
CryptoPhonen tavallista turvallisemman Android-alustan taustalla on ESD America -yhtiö, joka myös kertoo tapauksesta Popular Sciencelle. CryptoPhonen hintaa ei ole julkistettu, mutta sen on kerrottu maksavan jopa 3500 dollaria.
ESD American toimitusjohtaja Les Goldsmith kertoo, että automatkalla Floridasta North Carolinaan hän löysi kahdeksan erilaista puhelimen nuuskintaa yrittänyttä telemastoa. Yhden vakoilulaitteen hän kertoo löytäneensä Las Vegasista kasinolta.
Goldsmith ei kuitenkaan osaa vastata siihen, kuka näitä vakoilulaitteita ylläpitää tai mitä salakuunnelluilla puheluilla mahdollisesti tehdään.
Turva-Androidia kaupittelevalla toimitusjohtajalla on silti omat arvauksensa. Taustalla voi olla armeija. Myös hallitus voi käyttää vakoilulaitteita omiin tarkoituksiinsa. Tai sitten puhelimien nuuskijat ovat kiinalaisten tai jonkun muun tahon salajuoni.
Salakuuntelumastot poikkeavat toisistaan huomattavasti. Osa niistä on hienostuneita ja jotkut taas alkeellisia laitteita. Yleensä nämä vakoilulaitteet ovat tietokoneita, jotka on varustettu verkkotekniikalla ja vakoiluohjelmistolla. Vakoilulaitteiden ohjelmisto huijaa puhelimelle olevansa verkkomasto ja saa näin yhteyden puhelimen radiosiruun, joka taas kommunikoi puhelin käyttöjärjestelmän kanssa.
Radiosiruun (baseband processor) käsiksi pääsy ei kuitenkaan ole helppo nakki. Tietoturvayhtiö Matasano Securityn vanhempi konsultti Mathew Rowley arvioi Popular Sciencelle, että sirulle murtautuminen on äärimmäisen vaikeata. Käytännössä murto vaatii kalliiden erikoislaitteiston ostamista ja taitoja."
- Kuinka paljon tällaisia vakoilevia matkapuhelinmastoja on Suomessa ja muualla maailmassa? Kannattaa ottaa huomioon että nykyään mobiililaitteiden (puhelimet, tabletit ym.) lisäksi myös tietyt tietokoneiden suorittimet sisältävät 3G-radioverkkopiirin (mm. Intel Core i3, i5 ja i7 suorittimet). Tämä 3G-piiri toimii myös kannettavan tai pöytäkoneen off-tilassa, jos akku on paikallaan tai töpseli seinässä. On kai aivan selovää että vakoilutukiasemat ottavat puhelimien verkkopiireihin ja niiden firmwaren rtos-reaaliaikakäyttöjärjestelmiin, joiden kautta voidaan varastaa dataa, salakuunnella tai katsella laitetta, asentaa vakoiluohjelmia jne. RTOS-reaaliaikakäyttöjäjestelmä on mobiililaitteen jne. verkkopiirin firmwaressa, suljettu ja valmistajakohtainen. Se joka hallitsee verkkopiirin rtosia, hallitsee koko laitetta, sillä 3G/4G ym. verkkopiiri on koko ajan yhteydessä tukiasemiin ja ottaa dataa vastaan. kaikki yleisimmät verkkopiirit lienee takaportattu jo tehtaassa kehitystyönä, jotta niiden kautta päästään laitteisiin vakoilutukiasemilla huomaamatta, jos käytössä ei ole erikoislaitteita.
Vastaukset 13
Vanhimmat
"Radiosiruun (baseband processor) käsiksi pääsy ei kuitenkaan ole helppo nakki. Tietoturvayhtiö Matasano Securityn vanhempi konsultti Mathew Rowley arvioi Popular Sciencelle, että sirulle murtautuminen on äärimmäisen vaikeata. Käytännössä murto vaatii kalliiden erikoislaitteiston ostamista ja taitoja."
Radiosiruja ja verkkopiirejä on oikeastaan melko pieni määrä, ja niiden speksit ovat isovelimaiden hallussa. Näiden tietojen perusteella saadaan helposti pääsy mobiililaitteeseen, koska se kertoo tukiasemalle laitetietonsa. RTOS toimii varsinaisen käyttöjärjestelmän (Android, iOS, Windows Phone) lisäksi laitteen toisena käyttöjärjestelmänä ja piilossa.
Moneymutkaista intressiä.
uutisoi.
Yhdysvalloista löytyy ainakin 17 valematkapuhelinmastoa, joiden avulla saatetaan ihmisten palvelemisen sijaan kuunnella heidän puheluitaan ja tarkkailla muuta matkapuhelinliikennettä.
http://www.uusisuomi.fi/ulkomaat/71812-lehti-erikoiskannykka-teki-hammentavan-loydon-usassa
Kommentista:
" Tilasin lennolle Floridaan kasvisvaihtoehdon vahingossa(tai siis vaimo, mutta se nyt ei ole mitenkään olennaista:). Tullissa tuli heti vaikeuksia pitkän lennon jälkeen ja sehän kesti, kun kaksi kaapin kokoista karpaasia tutki ja käänteli tavaroitani.
Kännykkäkin piti tutkia niin, että tyrkkäsivät sen piuhaan ja tietsikkaansa.
olihan känny ainakin oikeassa ajassa, mutta siihen vakiona asennettu F-S:n turvaohjelma alkoi vilkutella jo ensimmäisenä päivänä jostain oudosta appsista, jonka kuvaketta kaverin kanssa etsittiin Samsungista huoltokaapeli tietsikassa ja koodi auki periaatteella.
Olin epäilyttävä pelkästään "vegaanina" ja siksi kännykkään oli asennettu kaiketi jonkinlainen seurantaohjelma tullissa. Pyyhkäisin kännykän aivan tyhjäksi ja asensin siihen muistikortilla olleen ennen reissua otetun täydellisen kopion. F-S lakkasi huomauttelemasta mistään."
Usb-kondomi tarjoaa suojaa vieraissa liitännöissä
http://www.mpc.fi/kaikki_uutiset/usbkondomi tarjoaa suojaa vieraissa liitannoissa/a930680
"Kun mobiililaitetta lataa vieraassa ympäristössä, virusten tarttuminen on mahdollista. Pieni "usb-kondomiksi" nimetty lisälaite auttaa suojaamaan laitteen sisällön.
Laitteen taustalla on int3.cc-niminen http://int3.cc/collections/frontpage/products/usbcondoms yritys, joka on erikoistunut pienten elektronisten härpäkkeiden tuottamiseen. Usb-kondomin saavuttaman mediahuomion johdosta varasto on tällä hetkellä loppuunmyyty, mutta yhtiö lupaa uuden erän saapuvan näinä päivinä.
Adapterin yksinkertaisena perusideana on estää pääsy ladattavan laitteen datapinneihin, mutta sallia pääsy virtaliitäntöihin. Kun esimerkiksi puhelin kytketään tietokoneeseen, suurin osa laitteista avaa tiedostojärjestelmänsä isäntäkoneen luettavaksi ja kirjoitettavaksi. Käytännössä pahantahtoisen latauspisteen pystyttäjä voisi kopioida puhelimesta kaikki kuvat ja tiedot ja samalla tallentaa laitteeseen haittaohjelmia.
Näppärästä ideastaan huolimatta laitteella on myös haittapuolia. Kun datapinnit peitetään, usb-liitäntä ei kykene neuvottelemaan ladattavan laitteen kanssa optimaalista latausnopeutta, mikä hidastaa akun täyttymistä."
- Pelkän turvallisen USB-latauksen mahdollistamisen lisäksi luulisi olevan mahdollista tehdä myös USB-Kondomi, joka antaisi ladata USB-kondomin läpi muistitikulla ym. USB-muistilla olevat "näkyvät" tiedostot, mutta estäisi firmwaretason tiedonsiirron tai muun BadUSB:n siirron toiseen laitteeseen. USB-Kondomi siis hyväksyisi ja päästäisi lävitseen vain tietostojärjestelmän näkyvät datatiedostot.
Tällainen USB-kondomi joka paitsi lataisi turvallisesti, myös mahdollistaisi turvallisen tiedostojen siirron USB-laitteista, estäen kuitenkin BadUSB- ja firmwaredatan siirron, olisi varma hittituote.
Lähde: http://keskustelu.suomi24.fi/node/12488471
Siitä on yllätten YLE Areenassa melko hyvä juttu.
"Yhdysvallat kerää tietoa miljoonista ihmisistä ja seuraa heidän viestejään, ympäri maailman. Dokumentti paljastaa miten kaikessa hiljaisuudessa NSA toimii yhdessä internet- ja telepalveluyritysten kanssa."
http://areena.yle.fi/tv/2337259
Mitä mystistä muka on valtion sotilaallisen poliisin (NSA/FEMA) kuunteluvakoiluinfrassa?
Näissä harhaisissa toiminnoissa todentuu kiistämättömästi poliisivaltion tila, sen rappion alhon syvyys. Tuttua kauraa mm. entisestä DDR:stä.
On kuitenkin USA;sta lähtöisin ja sen maahan tunkemaa. Tästä jo vuosia sitten (2007):
"Mun mielestä se oli hyvä ja kuvaava vastaus tähän isoveliongelmaan joka tunnetusti oli entisissä kommunistimaissa melkoinen, sitä arvosteltiin ja haukuttiin ympäri läntistä maailmaa vielä muutama vuosi sitten, entä nyt?
"NSA:n seuraamat IP:t Suomessa
Oletko listalla?
Elisa Oyj [NSA-affiliated IP range]
Finland and Sweden
88.112.0.0 – 88.113.255.255
ns-se.elisa.net [62.248.254.2]
ns-fi.elisa.net [193.229.0.49]
Vaasan Laanin Puhelin Oy [NSA-affiliated IP range]
VAASA, Finland
85.157.176.0 – 85.157.191.255
ns3.netikka.fi [62.148.192.154]
ns2.netikka.fi [62.148.192.131]
ns1.netikka.fi [62.148.192.130]
MaxiSat Oy [NSA-affiliated IP range]
Helsinki Finland
83.216.14.224 – 83.216.31.255
ns3.songnet.fi [80.64.1.100]
ns2.songnet.fi [195.10.132.100]
ns1.songnet.fi [194.100.0.100]
TeliaSonera Finland [NSA-affiliated IP range]
SONERA Finland
88.193.0.0 – 88.193.255.255
ns2-usa.global.sonera.net [69.20.9.109]
ns1-swe.global.sonera.se [217.28.206.86]
ns2-fin.global.sonera.fi [195.165.1.141]
ns1-fin.global.sonera.fi [193.210.18.31]"
Tuo lista oli Cryptome orgin sivuilla jo 2007.
Suomi salli tuon toiminnan jo joskus 2003.
Miten ihmeessä silmille näkyvä iso radiomasto voi olla salainen? Siinähän se masto seisoo, ei sitä kai turhan takia olla pystytetty. Kyllä niillä radiomastoilla on aina jokin tarkoitus.
Salaisia radiomastoja ei ole, salaista voi olla ainoastaan niiden pystyttämisen tarkoitus.
Salainen vakoiluradiomasto on "salainen" siksi, että ihmiset olettavat sen kuuluvan operaattoreille, koska valtiovalta varmasti seuraa radiomastojen pystytystä. USA:n maaperällä olevat vakoilumastot eivät siis ole kiinalaisten tai venäläisten ym. ulkovaltojen, vaan valtion virastojen eli puolustusvoimien ja, NSA:n, jotka hoitava signaalitiedustelun ja vakoilun USA:ssa. Hyvin todennäköisesti Suomessakin on valtion turvatahojen ylläpitämiä seuranta-asemia, sen lisäksi täällä on vieraiden valtojen piilotettuja vakoiluradiotukiasemia, mutta ne ovat suurlähetystöjen ja innovaatiokeskusten katoilla rakenteissa, ja siirrettävissä kulkuneuvoissa mm. pakuissa ja kuorma-autoissa. Suomessahan ei vieraan valtion radiomastoa voi olla näkyvissä, kyllä ne laitetaan piiloon. Tarvittaessa saadaan radio-ohjattava lennokki vakoilutukiasemavarustuksella lentelemään.
ES:n paljastamissa NSA:n TAO myyntiesitteissä kerrotaan että WLAN-vakoilukin onnistuu jopa kilometrien päästä. Myös vakoiluradiotukiasemia saa ostettua edullisesti.
Minunkin puhelimeni aivan selvästi ottaa yhteyttä joihinkin mastoihin koska lähestyessäni niitä ruudun yläreunassa olevat palikat ikään kuin lisääntyvät. Olen varma että puhelimesta lähtee jonkinlaista radioliikennettä. Välillä vilahtelee kirjain H ja jotain nuolia. Näinkö puhelimen luvaton käyttö paljastuu? Soitan hyvin harvoin ja vain läheisille tuttaville. Miksi siis puhelin soittaa itsekseen mastoihin? Voiko sen estää? Tämä on minun puhelimeni enkä halua että sitä ilman lupaani kytketään mihinkään mastoihin. Soitan vain puhelimella tuttavani puhelimeen.
Jos H ja nuolet vilahtelee niin sulla on datansiirto päällä. Sen saa poistettua päältä jos et tarvitse esim. numerotietoja tuntemattomista numeroista Fonectalta tai sähköpostiviestipäivityksiä ym. Akkukin kuluu sitä vähemmän, mitä vähemmä'n turhia palveluita ja verkkoyhteyksiä on puhelimessa päällä.
Työnnä pebaan se molomasto.