Finavia-viestit paljastivat: Berner lähetti viestejä tietoturvaltaan heikossa palvelussa
Liikenne- ja viestintäministeriön julkistamia viestejä ministeri Anne Bernerin ja Finavian hallituksen silloisen puheenjohtajan Riitta Tiuraniemen välillä.
Liikenne- ja viestintäministeri Anne Berner on viestitellyt virkatehtävissä tietoturvaltaan epäselvässä Applen palvelussa. Tietoturvaohjeiden mukaan ministerin pitäisi käyttää virkatehtävissä valtion tarjoamaa Lumiaa.
Liikenne- ja viestintäministeri Anne Berner (kesk.) on käyttänyt virkatehtäviin liittyvään viestittelyyn tietoturvaltaan ristiriitaista Applen älypuhelinten iMessage-viestipalvelua.
Asia käy ilmi liikenne- ja viestintäministeriön keskiviikkona illalla julkistamista viesteistä, jotka liittyvät Finavia-sotkuun. Viestien mukaan ministeri Berner viesti Finavian silloisen hallituksen puheenjohtajan Riitta Tiuraniemen kanssa pääsääntöisesti iMessage-viesteillä, jotka on lähetetty iPhone-älypuhelimesta.
Lue myös nämä:
Viesteissä Berner ja Tiuraniemi keskustelevat Finavian yhtiökokouksen järjestämisestä ja hallituksen jäsenehdokkaista, joiden nimet on julkaistuista viesteistä mustattu.
IMessage on Applen oma tekstiviestit korvaava pilviviestipalvelu. Viestejä voi lähettää Applen laitteiden, kuten kahden iPhone-puhelimen, välillä. Tietoturvan kannalta sen tekee kyseenalaiseksi se, että viestit välittyvät internetissä Applen palvelimille todennäköisesti Yhdysvaltoihin, jossa maan turvallisuuspalvelut paljastusten mukaan seuraavat ulkomaalaisten viestejä.
– IMessagen tietoturva on epäselvä. Apple on kertonut, ettei se pysty edes itse avaamaan viestejä, mutta siitä ei ole mitään takeita. En luottaisi siihen lupaukseen, sanoo tietoturvakirjailija Petteri Järvinen.
– On siinä matkalla muitakin kuuntelijoita, hän jatkaa.
Järvinen sanoo, että tekstiviesti on tietoturvallisempi vaihtoehto viestiä, koska ne kulkevat teleoperaattoreiden verkoissa Suomessa.
Järvisen mukaan huolestuttavaa on se, että harva käyttäjä edes huomaa lähettäneensä iMessage-viestin. Kun käyttäjä lähettää tekstiviestin, iPhone muuttaa sen automaattisesti iMessage-viestiksi ja lähettää sen Applen palvelun avulla toiselle iPhone-käyttäjälle.
IMessage-viestin tunnistaa siitä, että ne näkyvät sinisinä puhekuplana. Tavallinen tekstiviesti näkyy vihreänä kuplana.
Berner ei käyttänyt ministeripuhelintaan
Petteri Järvinen epäilee, että Berner on saattanut käyttää viestittelyyn omaa henkilökohtaista matkapuhelinta.
Valtioneuvoston kanslian julkaiseman Ministerin käsikirjan mukaan ministerin "virkatehtävät tulee hoitaa valtioneuvoston kanslian tarjoamilla päätelaitteilla". Erikseen käsikirja ohjeistaa, että "yksityisiä päätelaitteita ei tule käyttää virkatehtävien hoitamiseen".
Käsikirjaan on koottu valtioneuvoston linjauksia muun muassa tietoturvallisuudesta ohjekirjamaiseen muotoon.
Valtioneuvoston kanslian (VNK) ministereille tarjoamat matkapuhelimet ovat pääsääntöisesti Microsoftin valmistamia Lumia-älypuhelimia. Bernerin ministeripuhelin on Lumia, kertoo VNK:n tietoturvallisuuspäällikkö Juha Ilkka. Yksittäiset ministeriöt eivät hanki puhelimia ministereille.
Bernerillä voi olla työtehtäviä varten käytössään myös eduskunnan tarjoama matkapuhelin. Eduskunnan tietoturvapäällikkö Antti Laulajainen kertoo, että kansanedustajien puhelimet voivat olla joko Android-, Lumia- tai iPhone-puhelimia. Edustaja voi valita puhelinmallinsa itse.
Laulajainen ei tiedä, onko Bernerillä käytössään eduskunnan hankkima puhelin. Berner on voinut myös kieltäytyä eduskunnan tarjoamasta puhelimesta.
Bernerin eduskunta-avustaja Monica Lamberg ohjasi matkapuhelinta koskevat kysymykset Bernerille itselleen. Taloussanomat ei tavoittanut Berneriä torstaina kommentoimaan asiaa.
Eduskunnan iPhoneissa iMessage oletuksena päällä
Jos kansanedustaja on valinnut puhelimekseen iPhonen, laitteessa on iMessage-palvelu oletusarvoisesti päällä, eduskunnan Laulajainen kertoo.
Tietoturvapäällikkö ei ole huolestunut iMessage-viestien tietoturvasta. Hänen mukaan iMessage-viestit eivät ole tietoturvattomampia kuin tekstiviestit.
– Salaamattomana tekstiviestitkin kulkevat teleoperaattoreiden verkoissa, Laulajainen sanoo.
Valtiolla ei ole tarkkaa ohjeistusta siitä, kuinka ministereiden ja virkamiesten pitäisi viestiä iMessagessa ja muissa pilviviestipalveluissa, kuten WhatsAppissa. VNK:n tietoturvallisuuspäällikkö Ilkan mukaan tietoturvalinjaukset yritetään pitää yleisenä palveluiden runsaslukuisuuden takia ja tapauskohtaisesti neuvotaan yksittäisistä palveluista.
http://www.taloussanomat.fi/politiikka/2016/09/15/finavia-viestit-paljastivat-berner-lahetti-viesteja-tietoturvaltaan-heikossa-palvelussa/20169610/12
Liikenne- ja viestintäministeriön julkistamia viestejä ministeri Anne Bernerin ja Finavian hallituksen silloisen puheenjohtajan Riitta Tiuraniemen välillä.
Liikenne- ja viestintäministeri Anne Berner on viestitellyt virkatehtävissä tietoturvaltaan epäselvässä Applen palvelussa. Tietoturvaohjeiden mukaan ministerin pitäisi käyttää virkatehtävissä valtion tarjoamaa Lumiaa.
Liikenne- ja viestintäministeri Anne Berner (kesk.) on käyttänyt virkatehtäviin liittyvään viestittelyyn tietoturvaltaan ristiriitaista Applen älypuhelinten iMessage-viestipalvelua.
Asia käy ilmi liikenne- ja viestintäministeriön keskiviikkona illalla julkistamista viesteistä, jotka liittyvät Finavia-sotkuun. Viestien mukaan ministeri Berner viesti Finavian silloisen hallituksen puheenjohtajan Riitta Tiuraniemen kanssa pääsääntöisesti iMessage-viesteillä, jotka on lähetetty iPhone-älypuhelimesta.
Lue myös nämä:
Viesteissä Berner ja Tiuraniemi keskustelevat Finavian yhtiökokouksen järjestämisestä ja hallituksen jäsenehdokkaista, joiden nimet on julkaistuista viesteistä mustattu.
IMessage on Applen oma tekstiviestit korvaava pilviviestipalvelu. Viestejä voi lähettää Applen laitteiden, kuten kahden iPhone-puhelimen, välillä. Tietoturvan kannalta sen tekee kyseenalaiseksi se, että viestit välittyvät internetissä Applen palvelimille todennäköisesti Yhdysvaltoihin, jossa maan turvallisuuspalvelut paljastusten mukaan seuraavat ulkomaalaisten viestejä.
– IMessagen tietoturva on epäselvä. Apple on kertonut, ettei se pysty edes itse avaamaan viestejä, mutta siitä ei ole mitään takeita. En luottaisi siihen lupaukseen, sanoo tietoturvakirjailija Petteri Järvinen.
– On siinä matkalla muitakin kuuntelijoita, hän jatkaa.
Järvinen sanoo, että tekstiviesti on tietoturvallisempi vaihtoehto viestiä, koska ne kulkevat teleoperaattoreiden verkoissa Suomessa.
Järvisen mukaan huolestuttavaa on se, että harva käyttäjä edes huomaa lähettäneensä iMessage-viestin. Kun käyttäjä lähettää tekstiviestin, iPhone muuttaa sen automaattisesti iMessage-viestiksi ja lähettää sen Applen palvelun avulla toiselle iPhone-käyttäjälle.
IMessage-viestin tunnistaa siitä, että ne näkyvät sinisinä puhekuplana. Tavallinen tekstiviesti näkyy vihreänä kuplana.
Berner ei käyttänyt ministeripuhelintaan
Petteri Järvinen epäilee, että Berner on saattanut käyttää viestittelyyn omaa henkilökohtaista matkapuhelinta.
Valtioneuvoston kanslian julkaiseman Ministerin käsikirjan mukaan ministerin "virkatehtävät tulee hoitaa valtioneuvoston kanslian tarjoamilla päätelaitteilla". Erikseen käsikirja ohjeistaa, että "yksityisiä päätelaitteita ei tule käyttää virkatehtävien hoitamiseen".
Käsikirjaan on koottu valtioneuvoston linjauksia muun muassa tietoturvallisuudesta ohjekirjamaiseen muotoon.
Valtioneuvoston kanslian (VNK) ministereille tarjoamat matkapuhelimet ovat pääsääntöisesti Microsoftin valmistamia Lumia-älypuhelimia. Bernerin ministeripuhelin on Lumia, kertoo VNK:n tietoturvallisuuspäällikkö Juha Ilkka. Yksittäiset ministeriöt eivät hanki puhelimia ministereille.
Bernerillä voi olla työtehtäviä varten käytössään myös eduskunnan tarjoama matkapuhelin. Eduskunnan tietoturvapäällikkö Antti Laulajainen kertoo, että kansanedustajien puhelimet voivat olla joko Android-, Lumia- tai iPhone-puhelimia. Edustaja voi valita puhelinmallinsa itse.
Laulajainen ei tiedä, onko Bernerillä käytössään eduskunnan hankkima puhelin. Berner on voinut myös kieltäytyä eduskunnan tarjoamasta puhelimesta.
Bernerin eduskunta-avustaja Monica Lamberg ohjasi matkapuhelinta koskevat kysymykset Bernerille itselleen. Taloussanomat ei tavoittanut Berneriä torstaina kommentoimaan asiaa.
Eduskunnan iPhoneissa iMessage oletuksena päällä
Jos kansanedustaja on valinnut puhelimekseen iPhonen, laitteessa on iMessage-palvelu oletusarvoisesti päällä, eduskunnan Laulajainen kertoo.
Tietoturvapäällikkö ei ole huolestunut iMessage-viestien tietoturvasta. Hänen mukaan iMessage-viestit eivät ole tietoturvattomampia kuin tekstiviestit.
– Salaamattomana tekstiviestitkin kulkevat teleoperaattoreiden verkoissa, Laulajainen sanoo.
Valtiolla ei ole tarkkaa ohjeistusta siitä, kuinka ministereiden ja virkamiesten pitäisi viestiä iMessagessa ja muissa pilviviestipalveluissa, kuten WhatsAppissa. VNK:n tietoturvallisuuspäällikkö Ilkan mukaan tietoturvalinjaukset yritetään pitää yleisenä palveluiden runsaslukuisuuden takia ja tapauskohtaisesti neuvotaan yksittäisistä palveluista.
http://www.taloussanomat.fi/politiikka/2016/09/15/finavia-viestit-paljastivat-berner-lahetti-viesteja-tietoturvaltaan-heikossa-palvelussa/20169610/12
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.