Page 67

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 66 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Lainaan suoraan Iltasanomien artikkelista tekstin: Helsingin t2 infosec -tapahtumassa esiteltiin perjantaina menetelmä hyökätä nopeita LTE-verkkoja vastaan. LTE Lyhenne tulee sanoista Long Term Evolution, eli se on yksi mobiiliverkkojen kehitysaskel, käytännössä siis 4G verkko. Hieman aiheesta nyt eksyttiin, mutta 5G on vuorostaan NR eli New Radio. Kyseessä on niin sanottu Stingray-laite, jollaiset ovat olleet pitkään valtiollisten virastojen käytössä mobiilin tietoliikenteen häiritsemiseksi ja ihmisten seuraamiseksi puhelinten kautta. Laitteet teeskentelevät olevansa tukiasema ja nappaavat puhelinten tunnistekoodeja, seuraavat puhelinten sijaintia ja jopa kaappaavat puheluja ja tekstiviestejä. Kenties huolestuttavinta on, miten halvalla ja yksinkertaisella teknologialla tutkijat oman Stingraynsa rakensivat. Se koostuu vaatimattomasta kannettavasta, jossa ajetaan Ubuntua, noin tuhannen euron radiolaitteesta ja joistakin avoimen koodin ohjelmistoista. Entisessä työpaikassani toimiessani elektroniikkasuunnittelijana, laitteille tehtiin EMC (Electromagnetic Compatibility) tuotekehitystestausta sekä standardien mukaisia testejä. Siellä testilabrassa oli myös laite, jolla testattiin silloin 3G/4G laitteita, myös silloisen Nokian tuotteita. Testaukset tehtiin ns. kaiuttomassa EMC-kammiossa, jonne eivät ulkopuoliset radioaallot kanna. Jos tämän laitteen olisi vienyt labran ulkopuolelle, niin välittömästi olisi saanut kuuluviin kantomatkan päässä olevat puhelut GSM-puhelut. Oletko käynyt Tallinnan matkalla vierailemassa Hotel Virun KGB-museossa? Kannattaa! 70- luvun alusta seinilläkin oli korvat. Siihen aikaan edistyksellisellä tekniikalla toimivat mm. lautasiin valetut, langattomasti toimivat mikrofonit. Kaikkia puhelinlinjoja kuunneltiin, suurin piirtein jokaista varpaan liikettä seurattiin. Mitä sitä nykytekniikalla pystytään ja miten pienessä koossa toteuttamaan? Tästä aasin sillan kautta, kaikki puolustusvoimien kriittisimmät toiminnot ja ICT-infra sijaitsevat juuri radiokaiuttomissa tiloissa. Vielä sivistystä lisää, vaikkei suoraan otsikkoon liitykään. Flipper Zero on pieni, kannettava monitoiminen elektroninen laite, joka on suunniteltu skannaamaan, lukemaan ja emuloimaan erilaisia digitaalisia signaaleja ja radiotekniikoita. Se muistuttaa ulkonäöltään leikkisää “pocket-hakkeroijan” työkalua, mutta sen sisällä on varsin monipuolinen tekninen toiminnallisuus. Tätä voi käyttää mitä erilaisimmilla tavalla järjestelmien turvallisuuden testaukseen, mutta kuinka ollakaan, myös hakkerointiin esimerkiksi lukemaan tai emuloimaan tunnisteita ilman lupaa. Flipper Zerolla voi lukea, tallentaa ja emuloida erilaisia signaaleja, kuten RFID- ja NFC-tunnisteita, Sub-GHz-radiotaajuuksia (esim. kaukosäätimet), iButton-avaimia ja jopa infrapunasignaaleja. Näitä tunnisteitahan saattaa olla useita jo ihan taskuissamme tai lompakoissamme. Tosin laitteen käyttäminen laittomiin tarkoituksiin on rikollista useimmissa maissa.