Poliisien takaportit kotikoneisiin – vaarallinen lakiesitys

"Kyse olisi laajasta poliisille annettavasta “license to hack” -oikeudesta"

Kun nyt Suomen USA:n suurlähetystöstä lähetettyjen sähkeiden julkaiseminen näyttää venyvän WikiLeaksissä, näin perjantain ratoksi oli aikaa pureutua hallituksen esitykseen esitutkinta- ja pakkokeinolainsäädännön uudistamiseksi. Muitakin kiinnostavia aiheita olisi toki ollut valittavaksi viikon varrelta, kuten Nova Trottersin 10 pisteen yritys lehdovaaravaikutuksen aikaansaamiseksi “Suomen parhaat verkkosivustot”-kilpailulleen tai vaikka Mauri Pekkarisen suunnitelmat Nokia-kriisin purkamiseksi. Esitutkinta ja pakkokeinojen uudistaminen on kuitenkin merkitykseltään sen verran suuri, että asiaa on syytä pitää esillä enemmänkin julkisuudessa.

Piraattien Pasi Palmulehto otti kantaa pakettiin Piraattipuoleen nimissä ja Lilja Tamminen jatkoi blogissaan aiheesta. Kyseisten kirjoituksien alarmistinen sävy osui – valitettavasti – varsin nappiin. Kyseessä on IT-puolen suhteen paljon vaarallisemmasta esityksestä, mitä otsikkotiedoista voisi päätellä. Asian ollessa vielä hallituksen käsittelyssä tiedotusvälineiden huomio keskittyi lähinnä sen omaa lähdesuojaa koskeviin kohtiin ja megapaketin koko ulottuvuus jäi tältä osin huomaamatta.

Ehdotuksessa lähtökohtana näyttää olevan, että poliisille tulee antaa aina mahdollisuus käyttää softapuolen ratkaisuja rikosten selvittämiseen tarvittavan informaation keräämiseksi. Kyseessä ei ole siis pelkästään “teknisten laitteiden” kotietsinnästä vaan esimerkiksi teknisessä katselussa voitaisiin mitä ilmeisimmin hyödyntää epäillyn kännykän tai läppärin kameraa:

19 §. Tekninen katselu ja sen edellytykset. Pykälän 1 momentissa määriteltäisiin tekninen katselu. Sillä tarkoitettaisiin rikoslain 24 luvun 6 §:n estämättä tapahtuvaa rikoksesta epäillyn taikka tilan tai muun paikan tarkkailua tai tallentamista kameralla tai muulla sellaisella paikkaan sijoitetulla teknisellä laitteella, menetelmällä tai ohjelmistolla…

Näihin salaisiin pakkotoimenpiteisiin tarvittaviin asennustoimenpiteisiin annettaisiin teknisen tarkkailun osalta valtuutus 10 luvun 26 §:ssä:


26 §. Laitteen, menetelmän tai ohjelmiston asentaminen ja poisottaminen. Pykälä olisi osittain uusi. Pykälän 1 momentin mukaan esitutkintavirkamiehellä olisi oikeus sijoittaa tekniseen tarkkailuun käytettävä laite, menetelmä tai ohjelmisto toimenpiteen kohteena olevaan esineeseen, aineeseen, omaisuuteen, tilaan tai muuhun paikkaan taikka tietojärjestelmään, jos tarkkailun toteuttaminen sitä edellyttää. Esitutkintavirkamiehellä olisi tällöin oikeus laitteen, menetelmän tai ohjelmiston asentamiseksi, käyttöön ottamiseksi ja poistamiseksi salaa mennä edellä mainittuun tilaan tai muuhun paikkaan taikka tietojärjestelmään sekä kiertää, purkaa tai muulla vastaavalla tavalla tilapäisesti ohittaa kohteiden tai tietojärjestelmän suojaus tai haitata sitä.

Kyseessä olisi siis hyvin laajasta poliisille annettavasta “license to hack”-oikeudesta. Muiden salaisten pakkokeinojen osalta vastaavaa valtuutusta laista ei löydy. Jääkin varsin epäselväksi, miten teknistä katselua tai kuuntelua varten tarvittava ohjelmisto voisi ilmestyä epäillyn laitteesseen.

Esitutkinnassa tarvittavien asikirjojen takavarikointi voitaisiin tehdä jatkossa myöskin “etäetsintänä”. Päinvastoin kuin em. “salaisissa” pakkokeinoissa, tässä tapauksessa takavarikoinnista pitää kertoa niin pian kuin mahdollista epäillylle. Lain perusteella itse takavarikko voidaan kuitenkin suorittaa tietyin edellytyksin kertomatta aikeesta etukäteen tai pyytämättä suostumusta:


Laite-etsinnän toimittaminen etäetsintänä
Rikostutkinnallisten tarkoituksenmukaisuussyiden tai asian kiireellisyyden sitä edellyttäessä laite-etsintä saadaan toimittaa etäetsintänä, jossa laite-etsintä toimitetaan käyttämättä etsinnän kohteena olevan henkilön luona tai hallussa olevaa laitetta.


Laite-etsinnän edellytyksenä on, että epäillystä rikoksesta rankaistusmaksimi on vähintään 6kk. Niinpä se olisi käytössä esimerkiksi tekijänoikeusrikoksien selvittämiseksi.

Hyvin valmistelluissa hallituksen esityksissä olisi mukana perusteellinen kansainvälinen oikeusvertailu, mikä puuttuu tyystin HE 222:10:stä sallittujen tietomurtojen osalta. Tämä on sääli, koska esimerkiksi USA:ssa asiasta on väännetty pitkään eri lakiuudistusten kohdalla. Maasta olisi ollut saatavilla runsaasti laadukasta materiaalia siitä, miksei poliisien tekemät tietomurrot ole välttämättä aina niin hyvä asia.


http://blogit.tietokone.fi/lexoksanen/2011/02/25/isoveljelle-takaovi-koneeseesi/
14394
Äänestä

Muut lukivat myös

Vastaukset 14

Vanhimmat

Kyse on huom! erittäin PIENISTÄ RIKOKSISTA, koska etsinnän edellytyksenä on, että epäillystä rikoksesta rankaistusmaksimi on VAIN 6kk.

Eli riittää että polisii väittää epäilevänsä että tietokoneellasi on joku laiton mp3-biisi, leffa tai softa, niin poliisi saa hakkeroitua koneellesi ja asentaa sinne softan joka lähettää kaikki näppäilemäsi tekstit sekä jokaisen käymäsi nettisivusi urlin, ym.

Käytännössä tämä tarkoittaa että Suomen poliisi voi siis asentaa JOKAISEN KONEELLE VAKOILUOHJELMAN!

Jos tietokoneesi sattuu olemaan makuuhuoneessasi ja siinä on webcami tai mikki, niin poliisi pystyy katselemaan ja kuuntelemaan mitä makkarissasi tapahtuu LIVENÄ!!! On siinä poliisimiehillä pähkäilemistä, kun miettivät ketä naista tänään katselevat makuuhuoneessaan riisuutumassa ja seksiä harrastamassa? Poliisien ei enää tarvitse käyttää maksullisia pornopalveluita, kun näkevät ilmaiseksi live-seksiä taviskansalaisten kotoa? Mitä kun näitä tallennuksia alkaa löytymään poliisien pikkujoulujen viihdenumerona tai joku poliisi jopa rahapulassaan myy näitä!

ISOVELI VALVOO!!!

Äänestä

Ei siinä mitään. Kone pois netistä pysyvästi niin koneellehan ei hakkeroida linjoja pitkin. Tämä poliisin uusi oikeus vauhdittaa varmasti internetille vaihtoehtoisten verkkoratkaisujen syntymistä koska yksityisyydestään huolta pitävä tietokoneen käyttäjäjoukko ei aio alistua poliisin valvontaan. Myöskin darknetin tyyppisten pimeiden verkkojen käyttäjämäärä lähtee luultavasti nopeasti nousuun.

Koneensa kannattaa ainakin suojata parikertaisella palomuurilla, sitten vielä päälle laadukas anti-spyware ohjelmien arsenaali ja virtusskanneripuoli kuntoon. Itsehän käytän päällä kolmea anti spyware ohjelmistoa, kahta erillistä palomuuria ja kahta virustorjuntapakettia ja kelylogger finderia joka kaivelee mahdolliset näppäimistövakoojat esiin. Minun koneelleni ei siis tulla luvatta. Ja kun jätän koneen päälle niin kytken wlanin irti, jolloin koneelle ei edelleenkään tulla linjoja pitkin.

Viimeisenä puolustuksen linjana minulla on asennettuna ohjelma, jolla saa hetkessä kiintolevyt tyhjiksi ja kirjoitettua päälle useaan kertaan, jolloin mitään ei voi enää kaivaa esiin millään kovalevyn kaivelukeinolla.
Kätevää, levyeraser päälle ja silloin lähti tiedot levyiltä.

Tietoturva-asioista jotakin tietävänä osaan toki puolustautua nuuskivaa poliisia vastaan helposti.


freenet project on sitten ilmainen ladata koneelle. Darknetin uusi uljas maailma.

Äänestä

Käytännössähän pakkokeinojen käytön haitoista olisi hyvä olla korvausmenettely aina käytössä kun tuomiota ei tule. Jos mietin kuinka monta ihmistä käytännössä kohteeksi joutuu voi pikkuhiljaa kasvava hiljaisten vihollisten joukko olla paljon ratkaisevampi kuin pakkokeinojen lisäys. Pakkokeinoissa on iso väärinkäytön riski, koska niiden käyttäjät valehtelevat aina jos oikeutus ei muuten riittäisi. Lisäksi on huuhaata että rikosten selviäisen tähden kannattaa loukata ihmisten oikeuksia.

Asiat eivät aina ole mustavalkoisia. Käytännössä myös koskaan ei tiedä kuka kenenkin koneella kirjoittaa.....tai mitä sinne tallettaa, jos tallettaa. Monet nettikeskustelut kirjoitetaan palvelutarjoajan sivuilla, jolloin ne eivät tallennu koneelle. Kuvat voi ladata etäyksiköihin ja kohta voi olla maita jotka rahastavat sillä että heidän alueellaan oleville palveluntarjoajien keskuspalvelimeen ei pääse minkään maan poliisi käsiksi.......

Äänestä
  • Jokohan tolla uutiskynnys ylittyisi vaikka eurooppalaisilla uutistoimistoilla. Laittakaa ny joku ihmeessä viestiä sinne, niin saadaan edes nurkan takaa vähän vauhtia asioihin. Eihän tää Suomen sisäsiittoinen poliittinen eliitti mistään keskustele, kunhan päättää vaan. Tuollaista lakia ja ihan tosta vaan. Lähtiäisiksi vähän poliisille lahjaksi- jos vielä muka tulee tämän eduskunnan käsittelyyn. Uskomatonta.
    Ja tätäkö kansa haluaa- että suomalaisten sananvapautta rajoitetaan. ??

    Onhan tietty mahdollista "paranoidi-osasto3" mukaan, että kyseessä on vaaleja varten muottiin tehty dis-info, ja puruluuksi tarkoitettu- jolloin saataisiin muita puheenaiheita kuin nykyisiä. No, tää aihe ei ehkä oo tarpeeks iso,tai hyvä- mutta aina vaalien alla pitää epäillä kaikkea. Eli, systeemi voi tarkoituksella tuoda puruluita kansalle, joiden tarkoitus on tietty se, ettei koira(kansa) huomaa, kun varkaat hiipii sisään, eli että vaalit käytäisiin taas laput silmillä- ilman mitään mihinkään asioihin puuttumista. Ja niitä asioita on kyllä' nytkin vähän enemmän kuin yksi ja kaksi.

    Äänestä

  • 1+99 kirjoitti:

    Jokohan tolla uutiskynnys ylittyisi vaikka eurooppalaisilla uutistoimistoilla. Laittakaa ny joku ihmeessä viestiä sinne, niin saadaan edes nurkan takaa vähän vauhtia asioihin. Eihän tää Suomen sisäsiittoinen poliittinen eliitti mistään keskustele, kunhan päättää vaan. Tuollaista lakia ja ihan tosta vaan. Lähtiäisiksi vähän poliisille lahjaksi- jos vielä muka tulee tämän eduskunnan käsittelyyn. Uskomatonta.
    Ja tätäkö kansa haluaa- että suomalaisten sananvapautta rajoitetaan. ??

    Onhan tietty mahdollista "paranoidi-osasto3" mukaan, että kyseessä on vaaleja varten muottiin tehty dis-info, ja puruluuksi tarkoitettu- jolloin saataisiin muita puheenaiheita kuin nykyisiä. No, tää aihe ei ehkä oo tarpeeks iso,tai hyvä- mutta aina vaalien alla pitää epäillä kaikkea. Eli, systeemi voi tarkoituksella tuoda puruluita kansalle, joiden tarkoitus on tietty se, ettei koira(kansa) huomaa, kun varkaat hiipii sisään, eli että vaalit käytäisiin taas laput silmillä- ilman mitään mihinkään asioihin puuttumista. Ja niitä asioita on kyllä' nytkin vähän enemmän kuin yksi ja kaksi.

    ja sairaanhoitajat äänestävät Sekoomusta, kun on hienoa olla "menestyjä". No oman pikkumaisuutensa ja typeryytensä osoittavat. Vaalien jälkeen Sekoomus kusee niiden päälle, kuten aina ennenkin. Sekoomukselle täydelllinen poliisivaltio sopisi vallan mainiosti. Kansa kyykkyyn !!

    Äänestä

  • Kevin Mitnick on oikeassa sanoessaan, että hakkerit eivät ole pahoja ihmisiä, vaan toimivat itsepuolustukseksi. Viranomaisten koneille murtautuminen ja salaisuuksien paljastaminen suurelle yleisölle on itsepuolustusta valtiota ja viranomaiskoneiston mielivaltaa vastaan. Wikileaks on pelkästään tervetullut uudistus, kaikki se mikä kansalta yritetään salata päätyy sinne julkiseksi. Mitnick toimi tietoisen rikollisesti USA:n valtiota vastaan, mutta puolustautuakseen valtion harjoittamalta viranomaisvallalta. Mitnick mm. paljasti miten kännykkää voidaan salakuunnella yksinkertaisin keinoin. Mitnickistä tehtiin lopuksi syntipukki, vaikka kyseessä on itseasiassa kyberrikollisten kuningas ja kansan sankari, joka puolusti kansalaisia poliisivaltaa vastaan.

    Äänestä

  • Sekoomus kirjoitti:

    ja sairaanhoitajat äänestävät Sekoomusta, kun on hienoa olla "menestyjä". No oman pikkumaisuutensa ja typeryytensä osoittavat. Vaalien jälkeen Sekoomus kusee niiden päälle, kuten aina ennenkin. Sekoomukselle täydelllinen poliisivaltio sopisi vallan mainiosti. Kansa kyykkyyn !!

    Lukijoiden ei pidä kiinnittää kaikkea huomiotaan vain tietotekniikkaan koskeviin lakiuudistuksiin vaan vähintään yhtä tärkeää lain uudistuksen osa jossa poliisille ja koko oikeusjärjestelmän viranomaisille ollaan luomassa diplomaattista koskemattomuussuojaa. Tämä "suoja" on esitutkintaa tekeville poliiseille, tuomareille, syyttäjille sekä heidän toimintaa valvoville viranomaille tehty ns. kaatopykäläviidakko lakiin josta löytyy aina mahdollisuus tulkita kansaa kohtaan tehdyt virkarikokset vähäisiksi jolloin rikostutkintaa ei tehdä ollenkaan tai syytekynnys ei ylity tahi virkarikollinen katsotaan kokonaan syyttömäksi.

    Esim. lakiehdotuksesta; Ensimmäinen muutos verrattuna voimassa olevaan lakiin olisi se, että lähtökohtaisesti virallinen syyttäjä toimisi tutkinnanjohtajana vain poliisimiehen virkatehtävän suorittamisen yhteydessä tekemäksi epäillyn rikoksen esitutkinnassa.

    Pykälän 3 momentissa säädettäisiin, että poliisimiehen tekemäksi epäilty rikos tutkitaan aina muussa kuin hänen toimipaikkansa poliisiyksikössä, jos asia ei ole rikesakko- tai rangaistusmääräysasiana käsiteltävä.
    Syyttäjä ei toimisi tutkinnanjohtajana, jos asia käsitellään rikesakko- tai rangaistusmääräysasiana.
    Virallinen syyttäjä voisi tutkinnanjohtajana toimiessaan antaa rikoksesta epäiltynä (poliisi) olleelle suullisen tai kirjallisen huomautuksen.

    Nämä em. kohdat on hajautettu eri lainkohtiin jolloin kansanedustajat eivätkä lukijat yleensä huomaa äänestyksen hetkellä mistä kokonaisuudesta he äänestää.

    Äänestä

  • mitnick oli oikeassa kirjoitti:

    Kevin Mitnick on oikeassa sanoessaan, että hakkerit eivät ole pahoja ihmisiä, vaan toimivat itsepuolustukseksi. Viranomaisten koneille murtautuminen ja salaisuuksien paljastaminen suurelle yleisölle on itsepuolustusta valtiota ja viranomaiskoneiston mielivaltaa vastaan. Wikileaks on pelkästään tervetullut uudistus, kaikki se mikä kansalta yritetään salata päätyy sinne julkiseksi. Mitnick toimi tietoisen rikollisesti USA:n valtiota vastaan, mutta puolustautuakseen valtion harjoittamalta viranomaisvallalta. Mitnick mm. paljasti miten kännykkää voidaan salakuunnella yksinkertaisin keinoin. Mitnickistä tehtiin lopuksi syntipukki, vaikka kyseessä on itseasiassa kyberrikollisten kuningas ja kansan sankari, joka puolusti kansalaisia poliisivaltaa vastaan.

    täysin oikeassa....lisäksi hakkereilla on silloin kun eivät tee kenellekään tahallista pahaa paljon osaamista mahdollista tarvetta varten.....kun toiminta meni laittomaksi moni unohti taitonsa. Siihen asti sai harjoitella miten sielu sietää ja ainakin osa hyödynsi kokemusta myöhemmin kehittäessään ohjelmistoja (työnantajat eivät tiedä varmaankaan miten osa hyvät taitonsa hankki aikoinaan). 1990-luvun alku oli harjoitteluaikaa monelle.

    Tiedustelupalvelut vakoilevat toinen toisiansa ja toisten valtioiden tietokoneita. Yrityksiä vakoillaan. Ongelmallisia ovat vain rikolliseen tarkoitusperään taitojaan käyttävät eli rahavarkaat ja tahallaan tietoja muuttavat (terveydenhuollon tietojärjestelmät oberon ja effica ovat lastenleikkiä).

    Käytännössä ainakaan minun koneellani ei pitäisi olla mitään salattavaa, mutta aina saa pelätä pankkitietojen väärinkäyttöä. Siksi poliisien oikeudet vakoilla mitä tietokoneella kirjoitetaan ovat vaarallisia, sillä tilaisuus tekee helposti varkaan. Tampereella on hyvänä esimerkkinä sakkorahojen viejä.

    Äänestä

  • old_profile_30625 kirjoitti:

    täysin oikeassa....lisäksi hakkereilla on silloin kun eivät tee kenellekään tahallista pahaa paljon osaamista mahdollista tarvetta varten.....kun toiminta meni laittomaksi moni unohti taitonsa. Siihen asti sai harjoitella miten sielu sietää ja ainakin osa hyödynsi kokemusta myöhemmin kehittäessään ohjelmistoja (työnantajat eivät tiedä varmaankaan miten osa hyvät taitonsa hankki aikoinaan). 1990-luvun alku oli harjoitteluaikaa monelle.

    Tiedustelupalvelut vakoilevat toinen toisiansa ja toisten valtioiden tietokoneita. Yrityksiä vakoillaan. Ongelmallisia ovat vain rikolliseen tarkoitusperään taitojaan käyttävät eli rahavarkaat ja tahallaan tietoja muuttavat (terveydenhuollon tietojärjestelmät oberon ja effica ovat lastenleikkiä).

    Käytännössä ainakaan minun koneellani ei pitäisi olla mitään salattavaa, mutta aina saa pelätä pankkitietojen väärinkäyttöä. Siksi poliisien oikeudet vakoilla mitä tietokoneella kirjoitetaan ovat vaarallisia, sillä tilaisuus tekee helposti varkaan. Tampereella on hyvänä esimerkkinä sakkorahojen viejä.

    Koskee myös sähköpostia!

    Äänestä

  • mitnick oli oikeassa kirjoitti:

    Kevin Mitnick on oikeassa sanoessaan, että hakkerit eivät ole pahoja ihmisiä, vaan toimivat itsepuolustukseksi. Viranomaisten koneille murtautuminen ja salaisuuksien paljastaminen suurelle yleisölle on itsepuolustusta valtiota ja viranomaiskoneiston mielivaltaa vastaan. Wikileaks on pelkästään tervetullut uudistus, kaikki se mikä kansalta yritetään salata päätyy sinne julkiseksi. Mitnick toimi tietoisen rikollisesti USA:n valtiota vastaan, mutta puolustautuakseen valtion harjoittamalta viranomaisvallalta. Mitnick mm. paljasti miten kännykkää voidaan salakuunnella yksinkertaisin keinoin. Mitnickistä tehtiin lopuksi syntipukki, vaikka kyseessä on itseasiassa kyberrikollisten kuningas ja kansan sankari, joka puolusti kansalaisia poliisivaltaa vastaan.

    rikollisina mm kettutyttöjä ja mopopupuja. Näiden rikokset tutkitaan kyllä hartaudella, mutta koulukiusaajista ei kukaan välitä mitään ja rikokset jätetään tutkimatta. Tämä johtuu siitä, että kettutytöjä pidetään yhteiskunnan vihollisina ja anarkisteina, mutta koulukiusaajat vain laittavat erilaiset ihmiset kyykkyyn, sama mitä yhteiskuntakin pyrkii tasapäistämisellä tekemään.

    Äänestä

Virustorjunta ja palomuurit on keksitty ja ohjelmoitu havaitsemaan ja torjumaan takaovi, vakoilu ja troijan hevos ohjelmat.

Äänestä
  • Eipä näistä suojaohjelmista ole paljon apua jos poliisi kehittelee vakoilukäyttöön vielä kierompia ohjelmia mitä palomuurit, virustorjuntaohjelmat, anti-spyware ja anti adware-suojat ovat. Niinpä käytännössä tämän hetken ainoa mahdollinen ratkaisu on lopettaa normaalin internetin käyttäminen ja ruveta liikkumaan darknet verkoissa, joihin poliisi ei yksinkertaisesti pääse käsiksi millään.

    Freenet on pimeä verkko jonka käyttäjistä kukaan ei tiedä mitä kone ottaa hetkellisesti kovalevylle tai mitä se lähettää ulos. Kukaan ei ole vastuussa mistään, eikä kenenkään koneella olevia tiedonpalasia voi jäljittää. Signaali on salattu päästä päähän hyvin voimakkaasti, jolloin poliisi ei pääse millään työkalulla väliin selvittämään mitä kukakin freenetissä tekee. Freenet on hakkerien kehittämä vastaus poliisivalvontaan. Se lopettaa poliisivalvonnan ja palauttaa sen sananvapauden joka internetin piti toteuttaa.

    Siirtykää siis käyttämään freenetin kaltaisia darknet-palveluita. Ei lakia, ei poliisia, ei järjestystä.

    Äänestä

  • freenet kirjoitti:

    Eipä näistä suojaohjelmista ole paljon apua jos poliisi kehittelee vakoilukäyttöön vielä kierompia ohjelmia mitä palomuurit, virustorjuntaohjelmat, anti-spyware ja anti adware-suojat ovat. Niinpä käytännössä tämän hetken ainoa mahdollinen ratkaisu on lopettaa normaalin internetin käyttäminen ja ruveta liikkumaan darknet verkoissa, joihin poliisi ei yksinkertaisesti pääse käsiksi millään.

    Freenet on pimeä verkko jonka käyttäjistä kukaan ei tiedä mitä kone ottaa hetkellisesti kovalevylle tai mitä se lähettää ulos. Kukaan ei ole vastuussa mistään, eikä kenenkään koneella olevia tiedonpalasia voi jäljittää. Signaali on salattu päästä päähän hyvin voimakkaasti, jolloin poliisi ei pääse millään työkalulla väliin selvittämään mitä kukakin freenetissä tekee. Freenet on hakkerien kehittämä vastaus poliisivalvontaan. Se lopettaa poliisivalvonnan ja palauttaa sen sananvapauden joka internetin piti toteuttaa.

    Siirtykää siis käyttämään freenetin kaltaisia darknet-palveluita. Ei lakia, ei poliisia, ei järjestystä.

    Nopeastikos virustorjuntafirmat ohjelmoivat niihin purevan ohjelman.

    Samat firmat haravoivat omilla "hunajapurkki" koneilla nettiä päivittäin löytääkseen näytteitä uusista viruksia ja ohjelmoivat torjuntaohjelmiinsa noin vuorokaudessa koodinpätkän joka poistaa kyseisen viruksen koneelta tai asettaa sen karanteeniin, eli tekee siitä toimintakyvyttömän.

    Monet viruksethan ovat ammmattilaisten ohjelmoimia ja silti niihin pystytään ohjelmoimaan nopeasti vastatoimet.

    Äänestä

  • F-uk Secure kirjoitti:

    Nopeastikos virustorjuntafirmat ohjelmoivat niihin purevan ohjelman.

    Samat firmat haravoivat omilla "hunajapurkki" koneilla nettiä päivittäin löytääkseen näytteitä uusista viruksia ja ohjelmoivat torjuntaohjelmiinsa noin vuorokaudessa koodinpätkän joka poistaa kyseisen viruksen koneelta tai asettaa sen karanteeniin, eli tekee siitä toimintakyvyttömän.

    Monet viruksethan ovat ammmattilaisten ohjelmoimia ja silti niihin pystytään ohjelmoimaan nopeasti vastatoimet.

    Kyse onkin siitä, että yksin virustorjuntaohjelma ei riitä suojelemaan vakoilulta. Tarvitset pari palomuuria, joilla kummallakin tulee olla mieluummin huippuluokan ominaisuudet. Lisäksi tarvitse spybot search and destroyn kaltaisia vakoilusuojaohjelmia, muutamankin kappaleen koneeseesi ja kattavan tietoturvaratkaisun siihen päälle, esimerkiksi comodo internet security on aivan loistavan hyvä paketti. Ja tietysti tarvitset pari adwaresuojaa (ad-adware esim) ja keylogger finderin suojellaksesi konettasi poliisin asentamilta näppäimistövakoojilta.

    Jotta ei menisi liian helpoksi, niin sinun on syytä tietää miltä koneesi komponentit näyttävät ilman ylimääräisiä poliisin vakoilulaitteita, silloin nimittäin osaat etsiä koneestasi mahdollisesti luvattomasti asennetut ylimääräiset laitteet helposti. Esimerkiksi johtoon ilmestynyt ylimääräinen sylinterimäinen kappale on keyloggeri.

    Windows itsessään on älyttömän aukkoinen, törkeän buginen käyttis, johon kuka tahansa poliisi pääsee sellaisestakin aukosta sisään, jotka Microsoft on kiireessä jättänyt tukkimatta. Niinpä on järkevämpää asentaa koneeseen ubuntu, jota käyttäjäkunta kehittää koko ajan eteenpäin aktiivisesti, siihen ei pääse edes hakkeroimaan sisään ilman, että sinun tulee todella olla taitava hakkeri. Poliisilla ei ole käytössään yhtään asiantuntevaa hakkeria, koska yksikään hakkeri ei rupea tekemään poliisille töitä. Poliisi ei kykene maksamaan riittävästi kenellekään vannoutuneelle hakkerille, jotta tämä ryhtyisi viranomaista palvelemaan.

    Hyvin yksinkertainen tapa pysäyttää normaalit vakoilutoimet on olla käyttämättä windowsia koneessa lainkaan. Sitä ei kannata edes asentaa koneeseen. Puhtaalle pohjalle ubuntu tai joku muu linux-jakelu, niin poliisin vakoilutoimet loppuvat usein siihen.

    And get rid of that damn wlan! Wlan on poliisille periaatteessa ihan ilmainen portti tietokoneeseen sisään. Wlan-yhteyden kuuntelu onnistuu minultakin ihan kotikonstein, joten poliisi osaa sen ammattimaisesti. Oikea ratkaisu: wlan-yhteys irti (mieluiten ihan biosista saakka) ja käytetään kiinteää lan-kaapelia modeemin ja koneen välillä. Ei tulla wlania pitkin koneelle parkkipaikalta käsin.

    Keinoja taistella poliisia vastaan on olemassa, niistä pitää vain olla tietoinen. Markus Janssonin tiettoturvasivut ovat aloittelijalle hyvä paikka aloittaa.

    http://www.markusjansson.net/fsecuring.html

    Kännykän suhteen kannattaa pitää mielessä, että varmin yhdistelmä on vanha ja yksinkertainen gsm-puhelin ja pre paid-liittymä. Sitä ei voi nimittäin jäljittää, etenkin kun nakkaa käytetyn liittymän menemään heti kun se loppuu. Ja varmin mahdollinen tapa on ostaa anonyymejä käytettyjä kännyköitä anonyymien prepaid-liittymien kanssa. Jäljitys loppuu puhelimen ja liittymän yhteiseen anonyymiteettiin. Cryptophonen kaltaisia kännyköitä voi myös ostaa, silloin signaali on vahvasti salattu eikä poliisi voi sitä kuunnella.

    Äänestä

Kommentoi aloitusta


fgsdtwerwer kirjoitti:

"Kyse olisi laajasta poliisille annettavasta “license to hack” -oikeudesta"

Kun nyt Suomen USA:n suurlähetystöstä lähetettyjen sähkeiden julkaiseminen näyttää venyvän WikiLeaksissä, näin perjantain ratoksi oli aikaa pureutua hallituksen esitykseen esitutkinta- ja pakkokeinolainsäädännön uudistamiseksi. Muitakin kiinnostavia aiheita olisi toki ollut valittavaksi viikon varrelta, kuten Nova Trottersin 10 pisteen yritys lehdovaaravaikutuksen aikaansaamiseksi “Suomen parhaat verkkosivustot”-kilpailulleen tai vaikka Mauri Pekkarisen suunnitelmat Nokia-kriisin purkamiseksi. Esitutkinta ja pakkokeinojen uudistaminen on kuitenkin merkitykseltään sen verran suuri, että asiaa on syytä pitää esillä enemmänkin julkisuudessa.

Piraattien Pasi Palmulehto otti kantaa pakettiin Piraattipuoleen nimissä ja Lilja Tamminen jatkoi blogissaan aiheesta. Kyseisten kirjoituksien alarmistinen sävy osui – valitettavasti – varsin nappiin. Kyseessä on IT-puolen suhteen paljon vaarallisemmasta esityksestä, mitä otsikkotiedoista voisi päätellä. Asian ollessa vielä hallituksen käsittelyssä tiedotusvälineiden huomio keskittyi lähinnä sen omaa lähdesuojaa koskeviin kohtiin ja megapaketin koko ulottuvuus jäi tältä osin huomaamatta.

Ehdotuksessa lähtökohtana näyttää olevan, että poliisille tulee antaa aina mahdollisuus käyttää softapuolen ratkaisuja rikosten selvittämiseen tarvittavan informaation keräämiseksi. Kyseessä ei ole siis pelkästään “teknisten laitteiden” kotietsinnästä vaan esimerkiksi teknisessä katselussa voitaisiin mitä ilmeisimmin hyödyntää epäillyn kännykän tai läppärin kameraa:

19 §. Tekninen katselu ja sen edellytykset. Pykälän 1 momentissa määriteltäisiin tekninen katselu. Sillä tarkoitettaisiin rikoslain 24 luvun 6 §:n estämättä tapahtuvaa rikoksesta epäillyn taikka tilan tai muun paikan tarkkailua tai tallentamista kameralla tai muulla sellaisella paikkaan sijoitetulla teknisellä laitteella, menetelmällä tai ohjelmistolla…

Näihin salaisiin pakkotoimenpiteisiin tarvittaviin asennustoimenpiteisiin annettaisiin teknisen tarkkailun osalta valtuutus 10 luvun 26 §:ssä:


26 §. Laitteen, menetelmän tai ohjelmiston asentaminen ja poisottaminen. Pykälä olisi osittain uusi. Pykälän 1 momentin mukaan esitutkintavirkamiehellä olisi oikeus sijoittaa tekniseen tarkkailuun käytettävä laite, menetelmä tai ohjelmisto toimenpiteen kohteena olevaan esineeseen, aineeseen, omaisuuteen, tilaan tai muuhun paikkaan taikka tietojärjestelmään, jos tarkkailun toteuttaminen sitä edellyttää. Esitutkintavirkamiehellä olisi tällöin oikeus laitteen, menetelmän tai ohjelmiston asentamiseksi, käyttöön ottamiseksi ja poistamiseksi salaa mennä edellä mainittuun tilaan tai muuhun paikkaan taikka tietojärjestelmään sekä kiertää, purkaa tai muulla vastaavalla tavalla tilapäisesti ohittaa kohteiden tai tietojärjestelmän suojaus tai haitata sitä.

Kyseessä olisi siis hyvin laajasta poliisille annettavasta “license to hack”-oikeudesta. Muiden salaisten pakkokeinojen osalta vastaavaa valtuutusta laista ei löydy. Jääkin varsin epäselväksi, miten teknistä katselua tai kuuntelua varten tarvittava ohjelmisto voisi ilmestyä epäillyn laitteesseen.

Esitutkinnassa tarvittavien asikirjojen takavarikointi voitaisiin tehdä jatkossa myöskin “etäetsintänä”. Päinvastoin kuin em. “salaisissa” pakkokeinoissa, tässä tapauksessa takavarikoinnista pitää kertoa niin pian kuin mahdollista epäillylle. Lain perusteella itse takavarikko voidaan kuitenkin suorittaa tietyin edellytyksin kertomatta aikeesta etukäteen tai pyytämättä suostumusta:


Laite-etsinnän toimittaminen etäetsintänä
Rikostutkinnallisten tarkoituksenmukaisuussyiden tai asian kiireellisyyden sitä edellyttäessä laite-etsintä saadaan toimittaa etäetsintänä, jossa laite-etsintä toimitetaan käyttämättä etsinnän kohteena olevan henkilön luona tai hallussa olevaa laitetta.


Laite-etsinnän edellytyksenä on, että epäillystä rikoksesta rankaistusmaksimi on vähintään 6kk. Niinpä se olisi käytössä esimerkiksi tekijänoikeusrikoksien selvittämiseksi.

Hyvin valmistelluissa hallituksen esityksissä olisi mukana perusteellinen kansainvälinen oikeusvertailu, mikä puuttuu tyystin HE 222:10:stä sallittujen tietomurtojen osalta. Tämä on sääli, koska esimerkiksi USA:ssa asiasta on väännetty pitkään eri lakiuudistusten kohdalla. Maasta olisi ollut saatavilla runsaasti laadukasta materiaalia siitä, miksei poliisien tekemät tietomurrot ole välttämättä aina niin hyvä asia.


http://blogit.tietokone.fi/lexoksanen/2011/02/25/isoveljelle-takaovi-koneeseesi/

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu