Myös tekstiviestien avaaminen on muuttunut riskiksi

Tietovuotaja Edward Snowdenin tuore paljastus BBC:llä kuulostaa paitsi mielenkiintoiselta myös täysin katu-uskottavalta agenttitarinalta. BBC:n Panorama-ohjelmassa Snowden kuvaili seikkaperäisesti Britannian tiedusteluviranomaisten älypuhelimiin kehittämiä vakoiluohjelmia.

Älypuhelimesta voidaan tehdä yhdellä tekstarilla vakoiluinstrumentti, Snowden väittää. Laitetta salakuunnellaan, mutta se voidaan myös ohjelmoida vakoilemaan ympäristöään. Luonnollisesti saarivaltakunnan tiedusteluviranomaiset eivät ole juuri kommentoineet väitteitä, joiden mukaan he voivat tehdä puhelimesta kuin puhelimesta oman zombinsa.

Snowden työskenteli aikanaan CIA:n ylläpitäjänä ja Yhdysvaltain puolustustiedustelupalvelu DIA:n vastavakoilukouluttajana. Hänen kokemuksensa mukaan brittivakoojat todella kykenevät hakkeroimaan älypuhelimen yhdellä tekstiviestillä. SMS-protokolla on näin menettänyt arvokkaan tietoturvaominaisuutensa, kun SMS-viesti nykymuodossaan kykenee laukaisemaan lataustoimintoja sekä avaamaan weblinkkejä.

Snowdenin mukaan Britannian tiedustelupalvelu on nimennyt salaiset ohjelmat smurffeiksi suosittujen sinisten piirroshahmojen mukaan. Sovellus nukkuu mutta aavemaisesti kytkee puhelimen päälle ja pois omistajan tietämättä. Smurffi-ohjelma esimerkiksi ottaa puhelimen mikrofonin tai jopa kameran käyttöön silloinkin, kun puhelin on suljettuna. Viranomaiset eivät ymmärrettävistä syistä kommentoi Snowdenin tietoja. Parempi onkin, sillä kaikki tämä näyttäisi olevan teknisesti mahdollista. Saman tiedon saanti jostain toisesta Snowdenista riippumattomasta lähteestä on seuraava askel informaation varmennuksessa.

Se joka kontrolloi käyttöjärjestelmää, hallitsee koko puhelinta, Snowden muistuttaa. Hän lienee oikeassa, sillä käsittääksemme puhelin voidaan etäyhteydellä alistaa lähettämään paikkakoordinaatteja itsestään, luomaan pankkiyhteys, tyhjentämään muistista löytyvät tilit ja muuta sellaista pientä harmia.

Pääkäyttäjän vaihtuessa puhelimella epäilemättä voidaan tehdä äänityksiä ja ottaa kuvia omistajan tietämättä. Snowden korostaa haastattelussa, että mobiilitietoturvassa tarvitaan teknistä apua.

Me kaikki työelämässä tarvitsemme tietoturvallisen ja oikeaoppisen matkaviestinten käytön orientaation, joka soveltuu omaan ympäristöömme ja käyttötarkoituksiimme. Sen sijaan emme välttämättä tarvitse agenttitarinoita, koska tavallisina ihmisinä emme kiinnostane tiedustelupalveluja.

Arkipäivä on riittävän kummallinen: Suomessa toimivan sähköjakeluyhtiön lähettämä – tai sen nimissä lähetetty – aggressiivinen tekstiviesti yritti houkutella kyseenalaisen linkin avaamiseen. Puhelimeni onneksi haistoi vaaran ja varoitti. Roskatekstiviestejä ei tule avata, vaan kaikki epämääräisistä lähteistä lähetetty manipuloiva teksti tulee ohjata roskakoriin ja tyhjentää se. Pelkkä pilvi, tiedostonjako ja varmuuskopiointi turvallisessa ympäristössä eivät riitä, jos esimerkiksi läppärin modeemina toimiva puhelin vuotaa.

Reijo Holopainen

VIIMEISIN ARTIKKELI

Harjoittelu Sollertiksella ja opintojen viimeistely 

17.05.2024 |

Nimeni on Henna Leinonen ja olen ollut harjoittelijana Sollertiksella 10 viikon ajan. Opiskelen Savonia-ammattikorkeakoulussa muotoilua … LUE LISÄÄ…

WordPress-sivun sisällön hakukoneoptimointi

16.04.2024 |

Hakukoneoptimointi (SEO) on olennainen osa WordPress-sivun menestystä. Se auttaa parantamaan sivusi näkyvyyttä hakukoneissa ja houkuttelemaan … LUE LISÄÄ…

Uudet kotisivut yritykselle – vinkit kotisivujen hankintaan

09.04.2024 |

Yrityksesi tarvitsee uudet kotisivut, mutta et tiedä mistä aloittaa. Kuulostaako tutulta? Kokosimme sinulle kotisivujen hankintaan … LUE LISÄÄ…

4 kysymystä ja vastausta palveluidemme tietoturvasta

05.04.2024 |

Tietoturva on aihe, josta meillä Sollertiksella puhutaan jatkuvasti. Se on koko yrityksemme elinehto. Tietoturvaa pidetään … LUE LISÄÄ…

PiKa Puhtaus – oppeja digimarkkinoinnista ja helpotusta arkeen 

25.03.2024 |

PiKa Puhtaus Oy on vuonna 2011 perustettu siivouspalveluja tarjoava yritys. PiKa Puhtaus tarjoaa koti-, toimitila- … LUE LISÄÄ…

Miten voin hyödyntää Microsoft Copilottia – työkaverina tekoäly

21.03.2024 |

Microsoft Copilot on tekoälyavustaja, joka voi auttaa säästämään aikaa ja tehostamaan työtä. Se on digitaalinen … LUE LISÄÄ…

Kadonneen datan arvet – Varmuuskopioinnilla vältyt katastrofilta

15.03.2024 |

Varmuuskopiotko tarpeelllisia? Turhaa ajan haaskausta, lisää kustannuksia, ohjelmien asennusta, vaivannäköä, ei meille kuitenkaan mitään satu … LUE LISÄÄ…

PK-yrityksen tuet ja rahoitus vuonna 2024

02.02.2024 |

Kaupallinen yhteistyö Sortter Oy Vuonna 2024 yrityksille on tarjolla useita eri rahoituskanavia ja tukimuotoja. Yritystuella … LUE LISÄÄ…