Lue uutinen mobiilisivustolla

Kännykän kokoinen haavoittuvuus

6.2.2004 10:45 Matkapuhelimessa on haavoittuvuus. En nyt tarkoita mitään uutta ja ihmeellistä mobiilivirusta, gsm-salauksen purkamista tai vakoilutarkoituksessa salakuuntelulaitteiksi valjastettuja kännyköitä. Kysymys on aivan toisenlaisesta, inhimillisestä "tietoturvariskistä".

Sain taannoin kouriintuntuvan esimerkin kännykän turvattomuudesta kun taskussani pirisi. Kännykkä vilkutti ystäväni numeroa. Vastattuani ja tovin haloota huudettuani äkkäsin, että hänen puhelimensa "oli soittanut itsekseen" minulle, niin kuin matkapuhelimilla joskus tapana on. Kaveri ei kuullut huhuiluani.

Kuulin selvästi, että toisessa päässä pidettiin palaveria. Jos olisin jäänyt langalle kuuntelemaan, olisin varmaankin syyllistynyt salakuunteluun tai teollisuusvakoiluun. Sen sijaan ilmoitin kaverille tekstiviestillä mahdollisuudesta välttää yrityssalaisuuksien vuotaminen palavereista lukitsemalla kännykän näppäimet.

Taskussa kännykän näppäimet tietysti painuvat ja jos niitä ei ole lukittu, puhelin toimii niin kuin sen kuuluu toimia: se soittaa. Jos vahingossa painetut näppäimet tuovat esiin puhelinnumeroluettelon, tarvitaan enää yksi vahinkopainallus lisää ja puhelu yhdistyy soittajan tietämättä.

Entä sitten? Eihän tässä ole mitään uutta. Ongelma on ollut olemassa ainakin niin kauan kuin taskuu mahtuvat kännykätkin. Ja mitä väliä sillä on, jos nyt joskus jokunen turha puhelu tulisikin?

Eipä olekaan uutta, ei. Siksi juuri luulisi ihmisten olevan tarkempia kännyköidensä kanssa.

Luuri vuotaa

Asiassa on parikin ikävää puolta, joita soittaneen puhelimen haltija ei ehkä tule ajatelleeksi. Ensinnäkin turhiin puheluihin on ärsyttävää vastailla. Jos puhelu menee vastaajaan, vastaanottajan pitää soittaa palveluun kuunnellakseen tyhjänpäiväistä rutinaa – ja maksaa siitä.

Toinen, merkittävämpi riski liittyy tietoturvaan. Kaverini puhelin olisi voinut soittaa jollekulle sellaiselle, joka olisi käyttänyt tilaisuuden hyväkseen ja kuunnellut mahdollisesti luottamuksellista keskustelua. Auki oleva puhelu myös välittää keskustelut sellaisenaan, ilman minkäänlaista sosiaalista suodatusta. Pomon luonteenpiirteiden luonnehdinta voi saada täysin erilaisia muotoja riippuen siitä, puhutaanko niistä hänelle itselleen vai esimerkiksi toiselle alaiselle.

Tietoturva on aina jossakin määrin määrittelykysymys. Jokaisen, joka haluaa turvata jotakin tietoa on mietittävä, mikä on sellaista tietoa, jota ei halua jollekulle tai mahdollisesti kenellekään muulle antaa. Siksi yksityisasioiden, pienten ja merkityksettömältäkin tuntuvien seikkojen suojaaminen joiltakin korvilta voi olla hyvinkin tärkeää.

Jokainen toivottavasti ymmärtää olla kailottamatta luottamuksellisia asioita ruuhkabussissa. Moni ei kuitenkaan osaa varoa omaa kännykkäänsä silloin, kun luulee olevansa seurassa, johon voi luottaa.

Menu ja tähti

Tuntuu kyllä siltä, että vain tietyt matkapuhelinyksilöt ovat alttiita tälle tietoturva-aukolle, sillä tyhjät puhelut tapaavat tulla aina samoista numeroista. Tämä käy järkeen: niiden puhelimet soittelevat, jotka eivät osaa lukita kännykkänsä näppäimiä.

Turhat soitot suuntautuvat miltei poikkeuksetta joko ensimmäiseen tai sitten viimeiseen numeroon, joka kännykän muistissa tai sim-kortilla on. Koko ongelma on aika tuntematon niille, joiden etu- ja sukunimen alkukirjain ei ole aakkosten kummassakaan ääripäässä. Äidit, Öhmanit, Aaltoset ja Zorrot voinevat allekirjoittaa väitteen; ainakin yksi Antti voi.

Kännykkävalmistajat ovat ymmärtäneet näppäimien lukitsemisen vaikeuden ja lisänneet laitteidensa ominaisuuksiin automaattisen näppäinlukituksen. Onneksi. Automaattinen näppäinlukko on kännykän toiseksi paras ominaisuus. Eihän matkapuhelimissa sinänsä ole vikaa. Niitä vain käytetään väärin tai huolimattomasti.

Onko kännykkä tietoturvariski? Kännykän käyttäjä kyllä on.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Tutkinta valmis: Aueria epäillään raskaista rikoksista

• Kreikan pääministeri varoitti maksukyvyttömyyden johtavan kaaokseen
• Miljoonien viinakokoelma myyntiin vaimon vuoksi
• Maailman parhaat lehtikuvat palkittiin – katso kuvakooste
• Väyrysen matkakuluista ilmiriita keskustassa