Page 49

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 48 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA https://en.wikipedia.org/wiki/SORM https://www.recordedfuture.com/research/tracking-deployment-russian-surveillancetechnologies-central-asia-latin-america Lähde Jyväskylän yliopiston Tietotekniikan tiedekunta. Mitenkäs ne ”lutikat” elikkä mikropiirit, niitä löytyy nykyään lähes kaikista mahdollisista elektroniikan laitteista. Käytän tässä ns. kansankieltä ja samalla huomautan, että toimin aiemmin elektroniikka- ja sulautettujen järjestelmien suunnittelijana. Teen sivutoimisen yritykseni kautta edelleen elektroniikan erikoishuoltoja muun muassa muoviteollisuuden yrityksille. Takaisin aiheeseen, on yllättävää, että alkuperäiseltä näyttävään mikropiiriin, prosessoriin, muistiin tai missä tehtävässä mikropiiri toimiikaan, on mahdollista ympätä siru vakoilua varten. Tai sitten on muokattu koko sirun layoutia niin, että se vakoilusiru on siellä kytkennän sisällä, ettei sitä esim. röntgenillä huomaakaan. Mites nämä kodintekniikan älylaitteet ja niiden tietoturvallisuus? Ohessa muutamia esimerkkejä, mitä reittejä haitantekijä voisi käyttää hyökkäykseen: • Langattomaan verkkoon murtautuminen voi onnistua, jos reitittimen tai päätelaitteen laiteohjelmistopäivitykset on laiminlyöty ja siinä on haavoittuvuus. • Teamsista löydetyn haavoittuvuuden avulla huijari on voinut esiintyä organisaation henkilönä väärentämällä soittajan nimen. Lähde https://yle.fi/a/74-20192182 • Huonosti suojatut älylaitteet (IoT) voidaan valjastaa osaksi bottiverkostoa, joka osallistuu palvelunestohyökkäyksiin tai muuhun liikenteen väärinkäyttöön. • Palvelinten tai pilvitallenteiden väärin konfiguroidut pääsyt voivat paljastaa arkaluonteista dataa julkisesti saataville. • Haittaohjelma voi levitä verkossa ja salata tiedostoja, jolloin yritys menettää toimintakykyä ja kohtaa kiristysvaatimuksia. • Väärennetyt tai muokatut laitekomponentit tai mikropiirit toimitusketjussa voivat sisältää pysyvän vakoilumekanismin, joka paljastaa tietoja pitkän ajan kuluessa. • Sosiaalisen manipuloinnin kautta saatu pääsy johtaa usein tietovuotoihin tai sisäisten resurssien väärinkäyttöön. • Haitalliset liitteet tai linkit sähköposteissa voivat johtaa tunnusten paljastumiseen tai laitteen kompromissiin. • Pitkäkestoinen tunkeutuminen ja takaporttien asentaminen mahdollistaa seurannan, tiedonkeruun ja myöhemmät hyökkäykset huomaamatta. • Kolmannen osapuolen ohjelmistojen tai laitteiden haavoittuvuuksia hyödyntämällä hyökkääjä voi levitä laajemmalle ympäristöön. • Henkilötietojen varastaminen voi johtaa identiteettivarkauksiin, taloudellisiin menetyksiin ja mainehaittoihin. • Heikot varmuuskopio- ja palautuskäytännöt tekevät palautumisesta kalliimpaa ja pidempiaikaista kriisin sattuessa. • Vielä käytännön esimerkkinä, minulle asennettiin kesällä 2025 aurinkosähköjärjestelmä. Päätin vaihtaa invertterin toisen valmistajan laitteeseen uutisoidun mahdollisen itsetuho-ominaisuuden vuoksi. Lähde https://www.tekniikkatalous.fi/uutiset/a/1a4b6ab0-4986-4893-a882-9196cc32bfec