Teen pientä taustatunnustelua muutamalla keskustelufoorumilla, mielipidekirjoitusta varten - tod. näk. hesariin. Avainsanoina mm.: sähköposti, aliverkko, salakuuntelu, taloyhtiö, isännöitsijä, netin kuntoluokitus..
Pohjustan asiaa esimerkillä. Alla olen linkannut kuvaan, joka havainnollistaa kuinka helppoa sopivalla (ilmais)ohjelmalla on seurata internetliikennettä. Käytin tarkoitukseen Wireshark-nimistä ohjelmaa, jonka laitoin tallentamaan kaiken dataliikenteen mikä omalta tietokoneelta lähti ja siihen saapui. Kuvasta näkee, että sähköpostiohjelma on käynyt hakemassa sähköpostipalvelimelta sähköpostit. Kuvasta näkee myös sähköpostitunnukseni ja sen salasanan. Myös kaikki saapuneet viestit ovat luettavissa ja talletettavissa tämän tarkkailuohjelman kautta.
http://tahdittomuuden.hoito.org/kuvat/emailsniffing.jpg
Jos olisin (korvannut reitittimeni hubilla ja) kuunnellut koko aliverkon eli esim. muiden talossa asuvien dataliikennettä, olisin nyt tullut tietoiseksi niinkin tärkeästä asiasta kuin tämä: http://tahdittomuuden.hoito.org/fictionalemailmessagesniff.txt . Sekä minulla olisi nyt myös heidän sähköpostitunnuksensa salasanakin. Olettaen, että he eivät ole käyttäneet sähköpostiyhteydessään salattua yhteyttä. Todennäköisesti eivät ole. Toki myös kaikki muu seuraaminen on ihan yhtä helppoa. Missä sivuilla naapuri käy, minkälaisia kuvia hän katsoo.. Sopivalla ohjelmalla se on erinomaisen helppoa ja vaivatonta.
Varsinainen kysymykseni on seuraavanlainen. Koska taloyhtiöille on olemassa oma tähtiluokitus ( http://tinyurl.com/2kh4we ), joka laittaa talot ja asunnot kunnoltaan järjestykseen, pitäisikö myös johonkin toistaiseksi kuvitteelliseen luokitukseen ottaa mukaan kriteeri, joka luokittelee taloyhtiön, vuokranantajan tai isännöitsijän kyvyn pitää myös nettiliikenteen osalta asiat kunnossa? Siis.. sehän on jo itsestään selvää nykypäivänä, että kun hankkii asunnon - oman tai vuokratun - niin voi olla varma, että sähkö, vesi, lämmitys ja ilmastointi, sekä muut olennaiset asiat toimivat juuri niin kuin niiden pitääkin tai ainakin pian sen jälkeen, kun epäkohdasta mainitsee. Tai no, ehkä se riippuu hiukan missä asuu, mutta ymmärtänette pointin?
Toki voi väittää, että asukas itsehän se netinkin sinne hankkii, eikä kiinteistön haltija vaikuta siihen mitenkään, mutta kyllähän se kumminkin kiinteistön hallitsijataho on se, joka on antanut luvan niitä piuhoja sinne talon sekaan vetää. Kyllä isännöitsijä alkaisi äkkiä tekemään korjausliikkeitä, jos esim. vedessä olisi mukana jotain ylimääräisiä kemikaaleja tai ruosteen väriä. Voisi olla firman maine aika kuralla, jos ei puuttuisi sellaiseen.
Mutta entäpä se nettiliikenne.. pitäisikö kiinteistön omistajan kyetä osoittaa olevansa se taho, joka pistää taloon nettiyhteyksiä tarjoavia tahoja kuriin, jos nämä eivät itse tunnu olevan kiinnostuneita puuttumaan nettihäiriköintiin - jollaiseksi dataliikenteen salakuuntelun luen. Olisihan se nykypäivän linjan mukaistakin, että vahvat ja kykenevät asuntopalvelujen tarjoavat kykenevät osoittamaan merkittävyytensä.
Mikäs se minun kysymys nyt olikaan..? No, kommentoikaa jotain.
Pohjustan asiaa esimerkillä. Alla olen linkannut kuvaan, joka havainnollistaa kuinka helppoa sopivalla (ilmais)ohjelmalla on seurata internetliikennettä. Käytin tarkoitukseen Wireshark-nimistä ohjelmaa, jonka laitoin tallentamaan kaiken dataliikenteen mikä omalta tietokoneelta lähti ja siihen saapui. Kuvasta näkee, että sähköpostiohjelma on käynyt hakemassa sähköpostipalvelimelta sähköpostit. Kuvasta näkee myös sähköpostitunnukseni ja sen salasanan. Myös kaikki saapuneet viestit ovat luettavissa ja talletettavissa tämän tarkkailuohjelman kautta.
http://tahdittomuuden.hoito.org/kuvat/emailsniffing.jpg
Jos olisin (korvannut reitittimeni hubilla ja) kuunnellut koko aliverkon eli esim. muiden talossa asuvien dataliikennettä, olisin nyt tullut tietoiseksi niinkin tärkeästä asiasta kuin tämä: http://tahdittomuuden.hoito.org/fictionalemailmessagesniff.txt . Sekä minulla olisi nyt myös heidän sähköpostitunnuksensa salasanakin. Olettaen, että he eivät ole käyttäneet sähköpostiyhteydessään salattua yhteyttä. Todennäköisesti eivät ole. Toki myös kaikki muu seuraaminen on ihan yhtä helppoa. Missä sivuilla naapuri käy, minkälaisia kuvia hän katsoo.. Sopivalla ohjelmalla se on erinomaisen helppoa ja vaivatonta.
Varsinainen kysymykseni on seuraavanlainen. Koska taloyhtiöille on olemassa oma tähtiluokitus ( http://tinyurl.com/2kh4we ), joka laittaa talot ja asunnot kunnoltaan järjestykseen, pitäisikö myös johonkin toistaiseksi kuvitteelliseen luokitukseen ottaa mukaan kriteeri, joka luokittelee taloyhtiön, vuokranantajan tai isännöitsijän kyvyn pitää myös nettiliikenteen osalta asiat kunnossa? Siis.. sehän on jo itsestään selvää nykypäivänä, että kun hankkii asunnon - oman tai vuokratun - niin voi olla varma, että sähkö, vesi, lämmitys ja ilmastointi, sekä muut olennaiset asiat toimivat juuri niin kuin niiden pitääkin tai ainakin pian sen jälkeen, kun epäkohdasta mainitsee. Tai no, ehkä se riippuu hiukan missä asuu, mutta ymmärtänette pointin?
Toki voi väittää, että asukas itsehän se netinkin sinne hankkii, eikä kiinteistön haltija vaikuta siihen mitenkään, mutta kyllähän se kumminkin kiinteistön hallitsijataho on se, joka on antanut luvan niitä piuhoja sinne talon sekaan vetää. Kyllä isännöitsijä alkaisi äkkiä tekemään korjausliikkeitä, jos esim. vedessä olisi mukana jotain ylimääräisiä kemikaaleja tai ruosteen väriä. Voisi olla firman maine aika kuralla, jos ei puuttuisi sellaiseen.
Mutta entäpä se nettiliikenne.. pitäisikö kiinteistön omistajan kyetä osoittaa olevansa se taho, joka pistää taloon nettiyhteyksiä tarjoavia tahoja kuriin, jos nämä eivät itse tunnu olevan kiinnostuneita puuttumaan nettihäiriköintiin - jollaiseksi dataliikenteen salakuuntelun luen. Olisihan se nykypäivän linjan mukaistakin, että vahvat ja kykenevät asuntopalvelujen tarjoavat kykenevät osoittamaan merkittävyytensä.
Mikäs se minun kysymys nyt olikaan..? No, kommentoikaa jotain.
Vastaukset 4
Vanhimmat
Ensinnäkin normaalisti ihmiset hankkivat puhelinpiuhaa pitkin tulevan nettiliittymän, jonka salakuuntelu esim. salasanojen selvittämiseksi on mahdotonta tavalliselta pulliaiselta.
Toisekseen, jos talossa on jaettu verkko, niin silloin ei käytetä tavallisia hubeja, vaan reitittimiä, jolloin mikään liikenne ei "heijastu" muihin liitäntöihin ja mainitsemillasi keinoilla ei kuuntelu ole mahdollista.
Eli pohdintasi on täysin teoreettista.
Normaalin adsl-liittymän seuraamiseksi pitää murtautua talojakamoon ja omata melkoisia taitoja, jotta onnistuu peilaamaan käytössä olevan liittymän omaan purnukkaansa. Ei onnistu joka pojalta, ei tosiaan, ja kukapa jättäisi omaa tietokonettaan/adsl-purnukkaansa jakamoon?
Kiinteistöliittymätyyppisissä ratkaisuissa on käytetty ja käytetään monia eri tekniikoita, joiden avulla toisen liittymän kaappaaminen on käytännössä mahdotonta.
Kyllä nämä asiat ovat hyvällä mallilla, joten ethereal-hemmot joutuvat nuolemaan näppejään.
Olisi tulosillaan sen verran pitkä ja moneen suuntaan laajeneva vastaus, että pitää minuun täytyy ainakin päivän verran sulatella tätä. Laitan tähän itselleni muistiin pari osoitetta aiheeseen liittyen:
Kiinteistöjen tietoverkkoinfrastruktuurin modernit ratkaisut ja kehitysnäkymät
http://www.automaatioseura.fi/index/tiedostot/BAFF_Veijo_Happonen.pdf
Virtual LAN Security: weaknesses and countermeasures
http://www.sans.org/reading_room/whitepapers/networkdevs/1090.php
Hackits » General » Tutorials » ARP-Spoofing
http://www.hackits.de/forum/thread.php?postid=9052
Google: arp spoof switch
http://tinyurl.com/357f8j
Wikipedia: ARP spoofing
http://en.wikipedia.org/wiki/ARP_spoofing
Lahdessa Kokkokallionkadulla (11)on kuulemma yks kusipäinen nainen isännöitsijänä. Taitaa isännöintihommeli olla noussu sille päähän niin kun kusikii. Se on puuttumassa joka asiaan siellä ja kyttää ikkunassa läskit kiinni lasissa milloin joku erehtyy muuttoautonsa ajamaan rappujen eteen että pääsee pistämään lappuja tuulilasiin. Sellaselle kun meet ilmottaa häiriöstä, nii se on heti menossa häiritsijän oven taakse ja häätölappusen kanssa.. heh:) On ne ihmiset jo siihen akkaan vittuuntuneet siellä kun se kyttää kaikkien tekemisii ja liikkumisii pihamaalla.
Toisaalta kiinteistön etuhan vaatii jatkuvaa valvontaa, niin että pitäkää hyvänänne se kusipää isännöitsijä. ja saa se isännöitsijä mun puolestani vaikka tippua hissikuiluun. En paljoa korviani lotkauta.. heh:)