Ajattelin, että arvoisia palstalaisia saattaisi asia kiinnostaa. Ja muitakin. Toivottavasti. Toivon eritoten, että Mossad, GRU, NSA ja kumppanit pistävät jutun korvan taakse ja käyttävät siekailematta hyväkseen näitä tietoja, koska se lienee ainoa tapa jolla asia otetaan vakavasti EK:ssa ja hommalle tehdään jotain.
http://www.markusjansson.net/frecent.html
"Kansanedustajien avustajien ja kansanedustajien käyttöön annettujen kannettavien tietokoneiden tietoturvassa on vakavia puutteita, mikä pistää miettimään, onko koko eduskunnan tietoturva aivan yhtä olematonta. Esitin puutelistan jo kuukausia sitten eduskunnan tietoturvavastaavalle saamatta minkäänlaista vastausta, puutteiden korjaamisesta nyt puhumattakaan. Useat toimittajat eivät uskaltaneet asiasta juttua tehdä eikä ilmeisesti useille heistäkään suostuttu kommentoimaan eduskunnasta yhtään mitään. Muutamia räikeitä tietoturvaongelmia joita koneissa on: Palomuuraus puuttuu kokonaan (yksikin remote-exploit aukko mahdollistaa koneiden valtaamisen), koneet ovat oletusasetuksina (lue: hyvin epäturvalliset), Bluetooth on aktivoitu (lue: tarpeeton mahdollinen tietoturva-aukko), WLAN tuki on vain 802.11b standardille (lue: murtuu hetkessä, pitäisi käyttää g-standardia), koneissa ei ole salauksen mahdollistavaa ohjelmistoa (lue: arkaluontoinen materiaali on selkokielisesti luettavissa koneilta jos ne esim. varastetaan), koneissa ei ole tiedostojen pyyhintään soveltuvaa ohjelmistoa (lue: arkaluontoiset tiedostot voidaan palauttaa ja lukea kiintolevyltä), VPN-yhteys ei mahdollisesti ole suojattu man-in-the-middle-attack hyökkäystä vastaan, automaattiset päivitykset ei mahdollisesti ole lainkaan päällä (lue: katastrofi), jne. jne. Lisäksi eduskunnassa käytetään TeliaSoneran kännykkäverkkoa, joka on COMP-128-1 ja A5/1 algoritmien puutteiden vuoksi täysin epäturvallinen (lue: edustajien ja avustajien puheluita voi kuunnella helposti). Tehkää nyt hyvät ihmiset jotakin asialle!"
http://www.markusjansson.net/frecent.html
"Kansanedustajien avustajien ja kansanedustajien käyttöön annettujen kannettavien tietokoneiden tietoturvassa on vakavia puutteita, mikä pistää miettimään, onko koko eduskunnan tietoturva aivan yhtä olematonta. Esitin puutelistan jo kuukausia sitten eduskunnan tietoturvavastaavalle saamatta minkäänlaista vastausta, puutteiden korjaamisesta nyt puhumattakaan. Useat toimittajat eivät uskaltaneet asiasta juttua tehdä eikä ilmeisesti useille heistäkään suostuttu kommentoimaan eduskunnasta yhtään mitään. Muutamia räikeitä tietoturvaongelmia joita koneissa on: Palomuuraus puuttuu kokonaan (yksikin remote-exploit aukko mahdollistaa koneiden valtaamisen), koneet ovat oletusasetuksina (lue: hyvin epäturvalliset), Bluetooth on aktivoitu (lue: tarpeeton mahdollinen tietoturva-aukko), WLAN tuki on vain 802.11b standardille (lue: murtuu hetkessä, pitäisi käyttää g-standardia), koneissa ei ole salauksen mahdollistavaa ohjelmistoa (lue: arkaluontoinen materiaali on selkokielisesti luettavissa koneilta jos ne esim. varastetaan), koneissa ei ole tiedostojen pyyhintään soveltuvaa ohjelmistoa (lue: arkaluontoiset tiedostot voidaan palauttaa ja lukea kiintolevyltä), VPN-yhteys ei mahdollisesti ole suojattu man-in-the-middle-attack hyökkäystä vastaan, automaattiset päivitykset ei mahdollisesti ole lainkaan päällä (lue: katastrofi), jne. jne. Lisäksi eduskunnassa käytetään TeliaSoneran kännykkäverkkoa, joka on COMP-128-1 ja A5/1 algoritmien puutteiden vuoksi täysin epäturvallinen (lue: edustajien ja avustajien puheluita voi kuunnella helposti). Tehkää nyt hyvät ihmiset jotakin asialle!"
Vastaukset 2
Vanhimmat
kai liian vaikeita asioita tavallisten tallaajien pohdittaviksi, en minäkään tuosta paljoa ymmärtänyt. Sitä on ihmisillä tapana jättää tuollaiset asiat "herran haltuun" ja olettaa että kyllä ne asiat hoituu. Ehkä on parasta kun pyrit pääsemään asemaan jossa pystyt vaikuttamaan tietoturva-asioihin, kai niihin hommiin pääsemisessä kuitenkin asiantuntemus on tärkein peruste (toisin kuin poliitikoksi pääsy)?
Eikös muuten NSA pääse kaikkeen sähköiseen tiedonvälitykseen kiinni oli salaukset millaiset hyvänsä? Siinä uskossa olen elänyt.
Tuskin NSA nyt ihan kaikkeen pääsee käsiksi kun esim. AES:n purkaminen 128-bittisellä avaimella on käytännössä mahdotonta (ellei niillä ole käytössään kvanttikoneita). Puhumattakaam RSA/DSA:sta.
DES on tosin toinen juttu ja sen pystyy purkamaan jo aika vaivatta.