Tekstit
- 04.05.2008 GSM:n ja 3G:n tietoturvaheikkouksista
- 04.05.2008 GPS- ja GSM -seurantalaitteiden löytämisestä
- 12.01.2008 Tietoturvadilemmat — lajittelemattomat linkit 2
- 11.02.2008 Päätös esitutkinnasta
- 11.02.2008 Tietoverkon kautta tapahtuvan häirinnän tarkoituksista ja syistä
- 11.02.2008 Kräkkeri hyödyntää käyttöjärjestelmien ja ohjelmistojen tietoturvahaavoittuvuuksia
- 05.02.2008 RFID, Bluetooth, WLAN & co. — ja muutkin tietävät mitä teit viime kesänä
- 01.02.2008 Metallisesta pallosta heijastuneen kuvajaisen etätarkkailu
- 12.01.2008 Kytkimellä toisistaan erotettujen laitteiden identiteetin väärentäminen lähiverkossa
- 12.01.2008 LCD-näytön etäkatselutekniikoiden kehitys
- 12.01.2008 Reitittimen ja palomuurin luvaton kontrollointi, niiden ohittaminen ja häirintä
- 12.01.2008 Hubipohjaisen LAN-verkon salakuuntelu
- 12.01.2008 Seinän läpikatseluun soveltuvat laitteet
- 12.01.2008 Ikkunan läpi etäkuuntelu laserin avulla
- 12.01.2008 Älypuhelimen luvaton etäkäyttö
- 12.01.2008 Tietoturvadilemmat — asenteet, näkemykset, viranomaistoimet..
- 12.01.2008 Tietoturvadilemmat — katoilleet henkilötiedot
- 12.01.2008 Tietoturvadilemmat — henkilöitymisiä
- 12.01.2008 Tietoturvadilemmat — lajittelemattomat linkit
Sivuston tarkoituksesta
Tämän sivuston kehittely sai alkukipinänsä halutessani selventää muille ihmisille minkälaisia netin kautta tapahtuvaa hyökkäilyä itseeni on kohdistunut. Tietoturva-asioista kertominen vaatii taktikointia. Yksittäisen tietoturvadilemman voi sijoittaa osaksi hyvinkin suuria kokonaisuuksia, eikä sitä kokonaisuutta voi ilman jäsentelyä tarjota ymmärrettäväksi yhdeltä istumalta, koska monikaan ei jaksaisi käsitellä sitä tietomäärää. Jos kyse olisi keskustelufoorumilla keskustelusta tai face-2-face -keskustelusta, auttaisi, kun pujahtaa selityskokonaisuuteen sisään jostain kohtaa ja koittaa pitää kuulijan/lukijan tarkoituksenmukaisella reitillä niin kauan, kunnes tavoiteltu kokonaisuus on saatu selitettyä. Tällä sivustolla pyrin jäsentelemään tiedon pieniin ja selkeisiin osiin ja toivon parasta. Kävin myös heittämässä pari kolikkoa kaivoon ja esitin toiveen.
Ihan alkuun ehdottaisin lukemaan tekstin Päätös esitutkinnasta. Se kertoo kuinka käytönnössä käy, jos kokeilet saada tietoturva-asioita ratkottua poliisin avustuksella. Yksityiskohtaisempi ja monisäikeisemman tapahtumakuvauksen olen esittänyt tekstissä Tietoverkon kautta tapahtuvasta häirinnästä. Muihin sivulla oleviin teksteihin olen pyrkinyt liittämään kuvia tai tekemään muuten lukemiskokemuksesta vaihtelevampaa, mutta nämä kaksi ovat ihan silkkaa tekstiä.
Taustastani sen verran, että olen opiskellut kaksi 2 vuotta mediatekniikkaa ammattikorkeakoulussa ja linjanvaihdon jälkeen puolisen vuotta tietotekniikkaa siihen lisäksi, sekä puuhastellut vapaa-ajallakin runsaasti tietotekniikan ja netin parissa. En ole tietoverkkojen asiantuntija, mutta lisäilen tietojani senkin aiheen suhteen, silloin kun se tuntuu tarpeelliselta.
Eräs tämän sivuston tarkoitus on toimia puhtaasti käsiteltyjen aiheiden esittelytarkoituksessa, ikäänkuin sanoen "tälläinenkin on mahdollista". Lähtökohtaisesti tarkoitukseni ei tässä yhteydessä ole maalailla minkäänlaisia dystopioita. Vaikkakin, tosiasia on, että tietoturvaongelmia ei ole mahdollista estää täysin millään muulla tavoin kuin sallimalla tietoverkon ylin hallinta ja valvonta viranomaisten käsiin. Tällä hetkellä viranomaisilla ei ole oikeutta tarkkailla dataliikennettä (esim. internetliikenne, GSM, 3G, WLAN, muu langaton viestintä) kuin törkeiksi määriteltyjen rikosten kohdalla, mutta ne jotka haluavat kokeilla kräkkerin taitojaan voivat tehdä sen melko vapaasti, ilman kummempaa kiinnijäämisen riskiä.
Huom! Obs! Tarkoituksenani ei myöskään ole sanoa, että pitäisi palata takaisin aikaan jolloin koko mokomaa tietokonetta ja internettiä ei vielä ollutkaan.
Mitä tulossa?
a) laitteet, joihin on tarkoituksellisesti sisällytetty takaportteja ja etähallinnan mahdollistavia aukkoja
b) infrared pass filter
c) ei-kaivattuja meemejä hylkivä palomuuri aivoille
d) tiedonhippuset, joita systemaattisesti keräämällä voi muodostaa aikalaisprofiileja jostain henkilöstä
e) GPS-pohjainen ihmisen salajäljitys (vrt. geokätkentä), jossa alati pienenevä GPS-lähetin on piilotettuna kohteen käyttämiin henkilökohtaisiin kulkuneuvoihin, yhdistettynä peliin osallistujien omin aistein tekemiin havaintoihin ja näiden havaintojen pelipalvelimelle lähettämiseen
f) GMS ja 3G -verkot
GPS- ja GSM -seurantalaitteiden löytämisestä
Muun muassa eBay:ssä on myynnissä sekä GPS/GSM -seurantalaitteiden löytämiseen tarkoitettuja laitteita, että myös juurikin näitä sijaintitietoa lähettäviä laitteita, joilla voi paikantaa sekä ihmisiä, kalustoa ja tuotteita.
Mielikuvitukseltaan nokkela ihminen keksii tälläisillä laitteille monenlaista käyttöä, johon liittyy oleellisesti paikannuslaitteen ilman lupaa tapahtuva sijoittaminen esim. toisen ihmisen autoon. Pika-asennus voi tapahtua vilkkaastikin liikennöidyllä parkkipaikalla lätkäisemällä laite tarralla tai muulla hyvin kiinnipitävällä avustettuna kiinni auton pohjaan. Huolellisemmin toteutettuna se voidaan tehdä siinä yhteydessä kun kohde käy käyttämässä autoaan huollossa tai korjaamolla. Sellaisessa yhteydessä laite voidaan kätkeä niin hyvään piiloon, ettei sitä voi pelkästään autoa ulkoisesti havainnoimalla löytää, vaan auton koria joudutaan purkamaan ja osia siirtämään pois tieltä sen löytämiseksi.
Todennäköisyys sille, että yleensä kukaan käy "varmuuden vuoksi" purkamaan autoaan, on erittäin pieni, joten laite voi pysyä löytämättömissä vuosienkin ajan. Teknologian kehittyessä mahdollistuu laitteiden koon pienentyminen pienen kämmenen kokoisesta sormenkynttäkin pienemmäksi, jolloin laitteen suurikokoisin osa olisi sen antenni.
Spy Hawk Handheld Wire Tap Bug Detector GPS Sweep Unit on eräs niistä laitteista, jolla signaalia lähettävä paikannuslaite voidaan paikallistaa.
Esimerkki kohteenpaikannuslaitteesta
Trimtrac PRO GPS on eräs niistä laitteista, jotka välittävät eteenpäin tiedon sijainnista, nopeudesta ja suunnasta. Tiedot tallettuvat tietokantaan. Seurantatiedot voidaan esittää havainnollisesta sijoittamalla ne kartalle, sekä tiedoista voi tehdä erilaisia analyysejä ja arvioita esim. kohteen aikomuksista.
