"Soneran gsm-salauksen epäillään olleen pois päältä
MikroPC.net - ke 15.2.2006 klo 9:26
TeliaSoneran gsm-verkon salauksen tilapäisen puuttumisen epäillään olleen syy sisäasiainministeriön matkapuhelinten tietoturvaongelmaan. Vakavaksi riskiksi luokiteltu eilen julkisuuteen tullut tapaus koskee yli 7000 ministeriön matkapuhelinliittymää.
Ministeriö varoitti henkilöstöään välttämään arkaluontoisista asioista keskustelemista matkapuhelimessa viime perjantaina. MuroBBS-verkkopalvelussa sekä keskusteluryhmissä esiintyneiden tietojen mukaan Soneran gsm-salaus on kyseisenä ajankohtana ollut pois päältä. Nokia network monitor -työkalulla verkkoa tarkkailleet ovat raportoineet verkon Ciphering-arvon olleen tilassa 'OFF' esimerkiksi Elisan verkon näyttäessä normaalia A51-salaustietoa.
Sisäministeriö kertoo vian olevan yksinomaan puhelinoperaattorissa. Kansliapäällikkö Ritva Viljanen piti riskiä eilen "sellaisena, jota emme voi ottaa". YLE24:n mukaan tapauksen on kerrottu johtuvan operaattorin yksittäisten työntekijöiden laiminlyönneistä.
Viestintäviraston pääjohtaja Rauni Hagmanin mukaan tieto ongelmasta tuli virastoon salaiseksi leimatulla kirjeellä. Hallinnonalaan kuuluvat muun muassa poliisi, pelastustoimi ja rajavartiolaitos sekä itse ministeriö, joka toimii sisäasiainministerin ja alue- ja kuntaministerin johdossa.
TeliaSoneran varatoimitusjohtaja Esa Korvenmaa kertoi eilisessä tiedotteessa, ettei TeliaSoneran verkosta ole löytynyt teknistä vikaa. Gsm-salaus on kytkettävissä tilapäisesti pois operaattorin toimenpiteillä. Useiden yrityksien tietoturvaohjeet varoittavat ulkomailla matkustavia työntekijöitä salauksen tilapäisestä poissaolomahdollisuudesta juuri ominaisuuden poiskytkettävyyden takia.
Soneran referenssisivujen mukaan sen julkishallinnon asiakkaita ovat sisäasiainhallinon lisäksi esimerkiksi merenkulkulaitos, tiehallinto ja Turun terveystoimi. Myös ilmailulaitos ja puolustusvoimat käyttävät TeliaSoneran liittymiä. Muiden kuin sisäministeriön liittymien tietosuojaongelmista ei kuitenkaan ole raportoitu.
Juha-Matti Laurio"
MikroPC.net - ke 15.2.2006 klo 9:26
TeliaSoneran gsm-verkon salauksen tilapäisen puuttumisen epäillään olleen syy sisäasiainministeriön matkapuhelinten tietoturvaongelmaan. Vakavaksi riskiksi luokiteltu eilen julkisuuteen tullut tapaus koskee yli 7000 ministeriön matkapuhelinliittymää.
Ministeriö varoitti henkilöstöään välttämään arkaluontoisista asioista keskustelemista matkapuhelimessa viime perjantaina. MuroBBS-verkkopalvelussa sekä keskusteluryhmissä esiintyneiden tietojen mukaan Soneran gsm-salaus on kyseisenä ajankohtana ollut pois päältä. Nokia network monitor -työkalulla verkkoa tarkkailleet ovat raportoineet verkon Ciphering-arvon olleen tilassa 'OFF' esimerkiksi Elisan verkon näyttäessä normaalia A51-salaustietoa.
Sisäministeriö kertoo vian olevan yksinomaan puhelinoperaattorissa. Kansliapäällikkö Ritva Viljanen piti riskiä eilen "sellaisena, jota emme voi ottaa". YLE24:n mukaan tapauksen on kerrottu johtuvan operaattorin yksittäisten työntekijöiden laiminlyönneistä.
Viestintäviraston pääjohtaja Rauni Hagmanin mukaan tieto ongelmasta tuli virastoon salaiseksi leimatulla kirjeellä. Hallinnonalaan kuuluvat muun muassa poliisi, pelastustoimi ja rajavartiolaitos sekä itse ministeriö, joka toimii sisäasiainministerin ja alue- ja kuntaministerin johdossa.
TeliaSoneran varatoimitusjohtaja Esa Korvenmaa kertoi eilisessä tiedotteessa, ettei TeliaSoneran verkosta ole löytynyt teknistä vikaa. Gsm-salaus on kytkettävissä tilapäisesti pois operaattorin toimenpiteillä. Useiden yrityksien tietoturvaohjeet varoittavat ulkomailla matkustavia työntekijöitä salauksen tilapäisestä poissaolomahdollisuudesta juuri ominaisuuden poiskytkettävyyden takia.
Soneran referenssisivujen mukaan sen julkishallinnon asiakkaita ovat sisäasiainhallinon lisäksi esimerkiksi merenkulkulaitos, tiehallinto ja Turun terveystoimi. Myös ilmailulaitos ja puolustusvoimat käyttävät TeliaSoneran liittymiä. Muiden kuin sisäministeriön liittymien tietosuojaongelmista ei kuitenkaan ole raportoitu.
Juha-Matti Laurio"
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.