Eduskunnan tietoturvassa pahoja puutteita

Ajattelin, että arvoisia palstalaisia saattaisi asia kiinnostaa. Ja muitakin. Toivottavasti. Toivon eritoten, että Mossad, GRU, NSA ja kumppanit pistävät jutun korvan taakse ja käyttävät siekailematta hyväkseen näitä tietoja, koska se lienee ainoa tapa jolla asia otetaan vakavasti EK:ssa ja hommalle tehdään jotain.



http://www.markusjansson.net/frecent.html
"Kansanedustajien avustajien ja kansanedustajien käyttöön annettujen kannettavien tietokoneiden tietoturvassa on vakavia puutteita, mikä pistää miettimään, onko koko eduskunnan tietoturva aivan yhtä olematonta. Esitin puutelistan jo kuukausia sitten eduskunnan tietoturvavastaavalle saamatta minkäänlaista vastausta, puutteiden korjaamisesta nyt puhumattakaan. Useat toimittajat eivät uskaltaneet asiasta juttua tehdä eikä ilmeisesti useille heistäkään suostuttu kommentoimaan eduskunnasta yhtään mitään. Muutamia räikeitä tietoturvaongelmia joita koneissa on: Palomuuraus puuttuu kokonaan (yksikin remote-exploit aukko mahdollistaa koneiden valtaamisen), koneet ovat oletusasetuksina (lue: hyvin epäturvalliset), Bluetooth on aktivoitu (lue: tarpeeton mahdollinen tietoturva-aukko), WLAN tuki on vain 802.11b standardille (lue: murtuu hetkessä, pitäisi käyttää g-standardia), koneissa ei ole salauksen mahdollistavaa ohjelmistoa (lue: arkaluontoinen materiaali on selkokielisesti luettavissa koneilta jos ne esim. varastetaan), koneissa ei ole tiedostojen pyyhintään soveltuvaa ohjelmistoa (lue: arkaluontoiset tiedostot voidaan palauttaa ja lukea kiintolevyltä), VPN-yhteys ei mahdollisesti ole suojattu man-in-the-middle-attack hyökkäystä vastaan, automaattiset päivitykset ei mahdollisesti ole lainkaan päällä (lue: katastrofi), jne. jne. Lisäksi eduskunnassa käytetään TeliaSoneran kännykkäverkkoa, joka on COMP-128-1 ja A5/1 algoritmien puutteiden vuoksi täysin epäturvallinen (lue: edustajien ja avustajien puheluita voi kuunnella helposti). Tehkää nyt hyvät ihmiset jotakin asialle!"
0103
Äänestä

Muut lukivat myös

Vastaukset

Vanhimmat

Ei vielä vastauksia

Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.

Kommentoi aloitusta


Markus kirjoitti:

Ajattelin, että arvoisia palstalaisia saattaisi asia kiinnostaa. Ja muitakin. Toivottavasti. Toivon eritoten, että Mossad, GRU, NSA ja kumppanit pistävät jutun korvan taakse ja käyttävät siekailematta hyväkseen näitä tietoja, koska se lienee ainoa tapa jolla asia otetaan vakavasti EK:ssa ja hommalle tehdään jotain.



http://www.markusjansson.net/frecent.html
"Kansanedustajien avustajien ja kansanedustajien käyttöön annettujen kannettavien tietokoneiden tietoturvassa on vakavia puutteita, mikä pistää miettimään, onko koko eduskunnan tietoturva aivan yhtä olematonta. Esitin puutelistan jo kuukausia sitten eduskunnan tietoturvavastaavalle saamatta minkäänlaista vastausta, puutteiden korjaamisesta nyt puhumattakaan. Useat toimittajat eivät uskaltaneet asiasta juttua tehdä eikä ilmeisesti useille heistäkään suostuttu kommentoimaan eduskunnasta yhtään mitään. Muutamia räikeitä tietoturvaongelmia joita koneissa on: Palomuuraus puuttuu kokonaan (yksikin remote-exploit aukko mahdollistaa koneiden valtaamisen), koneet ovat oletusasetuksina (lue: hyvin epäturvalliset), Bluetooth on aktivoitu (lue: tarpeeton mahdollinen tietoturva-aukko), WLAN tuki on vain 802.11b standardille (lue: murtuu hetkessä, pitäisi käyttää g-standardia), koneissa ei ole salauksen mahdollistavaa ohjelmistoa (lue: arkaluontoinen materiaali on selkokielisesti luettavissa koneilta jos ne esim. varastetaan), koneissa ei ole tiedostojen pyyhintään soveltuvaa ohjelmistoa (lue: arkaluontoiset tiedostot voidaan palauttaa ja lukea kiintolevyltä), VPN-yhteys ei mahdollisesti ole suojattu man-in-the-middle-attack hyökkäystä vastaan, automaattiset päivitykset ei mahdollisesti ole lainkaan päällä (lue: katastrofi), jne. jne. Lisäksi eduskunnassa käytetään TeliaSoneran kännykkäverkkoa, joka on COMP-128-1 ja A5/1 algoritmien puutteiden vuoksi täysin epäturvallinen (lue: edustajien ja avustajien puheluita voi kuunnella helposti). Tehkää nyt hyvät ihmiset jotakin asialle!"

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu