Page 53

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 52 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Jos kyseessä on vieraan vallan tiedustelutoimintaa, tällaiset asiat menevät todennäköisemmin Supon tai Puolustusvoimien vastuulle. Lisätietoja Suojelupoliisin toiminnasta löytyy heidän verkkosivuiltaan https://supo.fi/mitasupo-tekee, josta lainatun kuvauksen mukaan Suojelupoliisi ennaltaehkäisee ja torjuu kaikkein vakavimpia kansallisen turvallisuuden uhkia, kuten terrorismia ja vieraiden valtioiden Suomeen kohdistamaa laitonta tiedustelua. Itseasiassa vakoilu aihepiirinä on niin mielenkiintoinen asia, että voisi ensitöiksi kirjoittaa yhden kappaleen Pegasus -vakoiluohjelmasta. Mutta! Kun valtiomme pitää hyvä huolta meidän yrityksistämme (tietoturvan osalta), niin voisiko ajatella, että meillä on velvollisuuksia valtion suuntaan? Niin, että osoitamme kyberturvallisuuden uhkia tuoville tahoille omalla toiminnallamme, ettei… kirjoitan kauniisti, tänne ole ”nokkaansa” laittamista. Tivin 23.12.2025 uutisen mukaan suomalainen tietoliikenne on maailman puhtaimpia. Suomalaiset tietoliikenneverkot torjuvat palvelunestohyökkäyksiä ja muita häiriöitä automaation, tekoälyn ja data-analytiikan avulla jo ennen kuin käyttäjät ehtivät huomata häiriöitä. Kyberuhkiin varaudutaan yhtä järjestelmällisesti kuin perinteisiin riskeihin. https://www.tivi.fi/uutiset/a/b00d4964-a079-4d46-b6b9-ac73ae61f312 Sisään päästyään Pegasus voi salakuunnella puheluita, kaapata tekstiviestejä, seurata käyttäjän sijaintia ja kerätä salasanoja, valokuvia ynnä muita tietoja. Pegasus saa täyden pääsyn tekstiviesteihin, sähköposteihin, valokuviin, yhteystietoihin, kalenteriin, GPSsatelliittipaikannustietoihin, lokeihin, kaikkiin sovelluksiin ja kaikkiin tallennettuihin tietoihin. Pegasus pystyy aktivoimaan kännykän kameran ja mikrofonin ja vakoilemaan käyttäjä niiden kautta reaaliajassa. Se voi päästä käsiksi myös salattuihin tietoihin ja viesteihin sieppaamalla ne ennen kuin ne ehditään salata. Hyökkääjä voi seurata henkilön sijaintia, salakuunnella hänen viestintäänsä ja päästä käsiksi arkaluontoisiin ja yksityisiin tietoihin. Puhelimen suojaustoiminnot poistetaan käytöstä. Pegasus käyttää iPhoneissa-prosessia ja Androidpuhelimissa rooting-tekniikkaa laitteiden hakkerointiin. Siten hyökkääjä pääsee muokkaamaan uhrinsa puhelimen toimintoja mieleisikseen. Tietoturvatutkijan mukaan Pegasus pystyy tekemään kaappaamallaan laitteella enemmän kuin laitteen omistaja itse. Asia vaan menee koko ajan rankemmaksi. Facebookin ja Applen työntekijät paikkaavat jatkuvasti ohjelmistaan löytyviä tietoturva-aukkoja, joita Pegasus käyttää hyödykseen, mutta NSO:n työntekijät löytävät uusia aukkoja, joita Pegasus voi hyödyntää. Mielenkiintoiseksi asian tekee se, että NSO:n mukaan lähes kaikki Euroopan hallitukset käyttävät Pegasusta. Pegasus ei jätä laitteeseen näkyviä merkkejä olemassaolostaan. Kun Pegasus vuonna 2010 asennettiin laitteeseen, joka oli yhteydessä Down Street 10:n lähiverkkoon, Britannian kansallinen kyberturvallisuuskeskus ei koskaan kyennyt selvittämään, mikä verkon laitteista oli saanut tartunnan. Tutkijat arvelevat, että Pegasuksen tuoreimmat versiot eivät tallennu laitteen massamuistiin ollenkaan, vaan ainoastaan sen keskusmuistiin niin, että kun laitteen virta katkaistaan, koko ohjelma ja kaikki jäljet siitä katoavat koneen muistista