Eli olen hankkimassa nettiyhteyttä ja koska netin tarpeella on kiire ajattelin hankkia aluksi mobiililaajakaistan. Mutta tietoturvan kannalta jäi vielä mietityttämään seuraavat asiat:
1. Onko mobiililaajakaistan tiedonsiirto yhtä vaikeasti purettavissa kuin tavallisen kiinteän piuhoja pitkin kulkevan laajakaistan, vai onko sen tiedonsiirto yhtä helposti siepattavissa kuin jonkun avoimen wlan-verkon?
2. Onko näillä gprs-, edge- ja 3G-verkoilla eroja tietoturvan kannalta?
3. Käyttäisin tätä mobiililaajakaistaa niin, että liitän kännykkäni (N73, käyttää symbianin S60:ta) piuhalla tietokoneeni USB-porttiin. Onko tämä USB-portti jollain tapaa tietoturvan kannalta ongelmallinen?
4. Lisäksi jäi vaivaamaan netistä lukemani juttu(jota en nyt enää löydä mistään), jossa puhuttiin tästä S60 käyttämien puhelimiin murtautumisesta. Olisiko joku mokkulan tapainen kapistus tällöin turvallisempi, olisiko sitä vaikeampaa salakuunnella yms?
Kiitos jos osaatte vastata edes osaan kysymyksistä!
1. Onko mobiililaajakaistan tiedonsiirto yhtä vaikeasti purettavissa kuin tavallisen kiinteän piuhoja pitkin kulkevan laajakaistan, vai onko sen tiedonsiirto yhtä helposti siepattavissa kuin jonkun avoimen wlan-verkon?
2. Onko näillä gprs-, edge- ja 3G-verkoilla eroja tietoturvan kannalta?
3. Käyttäisin tätä mobiililaajakaistaa niin, että liitän kännykkäni (N73, käyttää symbianin S60:ta) piuhalla tietokoneeni USB-porttiin. Onko tämä USB-portti jollain tapaa tietoturvan kannalta ongelmallinen?
4. Lisäksi jäi vaivaamaan netistä lukemani juttu(jota en nyt enää löydä mistään), jossa puhuttiin tästä S60 käyttämien puhelimiin murtautumisesta. Olisiko joku mokkulan tapainen kapistus tällöin turvallisempi, olisiko sitä vaikeampaa salakuunnella yms?
Kiitos jos osaatte vastata edes osaan kysymyksistä!
Vastaukset 1
Vanhimmat
1. Vaikeasti purettavissa, radioyhteys puhelimen ja tukiaseman välillä kulkee salattuna, tukiasemalta eteenpäin menee salaamattomana mutta yksittäisen käyttäjän datan kaivamisessa kaiken muun liikenteen seasta on melkoinen homma (helpompaa on sen kodin ja puhelinkeskuksen välisen piuhan salakuuntelu).
2. En muista tarkemmin mutta kaikki ovat "riittävän hyvin" suojattuja, saattaa olla että 3G:n salaus on vähän parempi mutta ei sillä ole merkitystä normaali kotikäyttäjän kannalta (pitää olla kyse miljoonien arvoisista yrityssalaisuuksista tms. ennenkuin kannattaa nähdä vaivaa noiden murtamisyritykseen).
3. Ei ongelmaa, ei sitä USB johtoa ulkopuolinen pääse käpistelemään, infrapunaa voisi periaatteessa joku lähellä salakuunnella (samoin BlueToothia vaikka siinä jonkuntasoinen salaus onkin).
4. Todennäköisesti kyse oli BlueToothin kautta murtautumisesta, joissain puhelimissa (muunkin merkkisissä) oli/on virhe joka mahdollisti puhelimen tietojen nappaamisen (osoitekirja yms.) ja muuta vastaavaa. Tuo on helppo estää kun pitää BlueToothin pois päältä jos ei tarvitse sitä. Nettiyhteyden kautta on periaatteessa mahdollista murtautua aivan kuten tietokoneeseenkin, en tiedä onko S60 alustassa aukkoja joita voisi hyödyntää mutta saahan noihin palomuurin suojaamaan. Käytettäessä puhelinta "modeemina" itse puhelimeen voi olla hankalampi päästä käsiksi kuin käytettäessä puhelimen selainta, en ole perehtynyt kuinka tuo teknisesti toimii modeemina käytettäessä (eli pääseekö puhelimen TCP/IP toteutukseen silloin kiinni vai ohjautuuko kaikki suoraan tietokoneelle).