Valikko
Ulkomaat

F-Securen Hyppönen: iPhonen murtanut Cellebrite-yritys myy palveluja Suomenkin viranomaisille

Yhdysvaltain liittovaltion poliisi sai todennäköisesti apua iPhonen murtamiseen kännyköiden tutkimiseen erikoistuneelta israelilaisyritykseltä.

Yhdysvaltain liittovaltion poliisi FBI onnistui pääsemään sisään joukkomurhasta epäillyn kalifornialaismiehen iPhone-matkapuhelimeen. FBI kertoi myöhään maanantaina saaneensa puhelimen murtamiseen ulkopuolista apua.

Tietoturva-alan piireissä on vahva mutta vahvistamaton epäilys siitä, kuka murtoapua tarjosi. Jo viikko sitten Helsingin Sanomat kertoi, että israelilainen Cellebrite-niminen yritys oli tarjoutunut auttamaan liittovaltion poliisia.

Cellebrite on erikoistunut mobiililaitteiden tutkintaan. Se myy palvelujaan muun muassa tiedustelupalveluille, poliisille ja muille viranomaistahoille. Se on toinen maailmalla tunnetuista tämän alan yrityksistä. Toinen on ruotsalainen MSAB.

”Suomen viranomaisilla on myös Cellebriten laitteita, joilla imuroidaan ja kopioidaan tutkintaa varten tietoja kännyköistä. Uusimmissa matkapuhelimissa laite ei toimi. Sopii siis hyvin, että juuri tämä yritys haluaa kokeilla, miten hyvin suojattuun iPhoneen päästäisiin murtautumaan”, tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen sanoo.

Hyppösen mukaan iPhonen tietoihin on mahdollisesti päästy käsiksi teoriassa yksinkertaisella mutta käytännössä vaikealla ja työläällä keinolla: Kokeillaan riittävästi pin-koodeja.

”Ongelmahan on se, että kun kokeilet iPhonessa kymmenen kertaa väärää koodia, laite lukkiutuu lopullisesti. He ovat siis ehkä fyysisesti avanneet puhelimen ja kopioineet sen muistipiirit”, Hyppönen arvioi.

Sitten puhelimeen on kokeiltu yhdeksää pin-koodia. Tämän jälkeen kopioidut tiedot on palautettu puhelimeen, jolloin se ehkä unohtaisi, että pin-koodeja on jo kokeiltu. Näin olisi jatkettu, kunnes oikea koodi löytyy.

”Tämä on siis puhdasta spekulaatiota. Joka tapauksessa menetelmä on niin työläs ja vie niin pitkän aikaa, etteivät tavalliset rikolliset sellaiseen ryhtyisi. Tavallisen iPhonen käyttäjän ei siis tarvitse olla huolissaan omasta tietoturvastaan”, Hyppönen sanoo.

Hänen mielestään on hyvä, että FBI onnistui saamaan haluamansa tiedot ilman, että tuomioistuin olisi pakottanut Applen murtamaan asiakkaansa tietoturvan.

”Pisteet Applelle siitä, että se ei suostunut heikentämään laitteidensa turvallisuutta. Ja pisteet FBI:lle siitä, että saivat sen auki. Kaikki tietysti toivoivat, että FBI saisi tutkintaan tarvitsemansa tiedot.”

Hyppönen pitää erikoisena sitä, että FBI alun perin lähti oikeusteitse vaatimaan, että Apple loisi ohjelmiston, jolla puhelimen lukitus saataisiin murrettua. Siis ohjelmiston, jota Applelle ei entuudestaan ollut olemassa.

Hyppönen uskoo, että viranomaisten ja matkapuhelinten valmistajien kissa ja hiiri -leikki tietoturvasta jatkuu.

”Debatti ei pääty tähän. Aina tulee uusia puhelimia ja tämäkin aukko voidaan tukkia”, Hyppönen.

Mobiililaitteiden tietoturva on Hyppösen mukaan ylipäätään kaikesta huolimatta parempi kuin tietokoneiden, koska mobiililaitteita ei voi ohjelmoida.

”Ainut tapa saada oma ohjelmani pyörimään iPadilla on lähettää se ensin Applelle hyväksyttäväksi. Se on hyvin suljettu ja suojattu järjestelmä”, Hyppönen sanoo.

Kaikissa matkapuhelinten käyttöjärjestelmissä on silti ollut ja tulee olemaan haavoittuvuuksia. Hyppösen mukaan periaatteessa paras tietoturva on Microsoftin kehittämässä Windows Mobilessa, jota käyttävien Lumia-puhelinten markkinaosuus on kuitenkin kutistunut lähes olemattomaksi.

Eniten ongelmia on paljastunut Googlen kehittämästä Androidista, jota käyttävät muun muassa Samsungin, Sonyn, LG:n ja Googlen puhelimet. Hyppönen ei kuitenkaan usko, että Applen iOS-käyttöjärjestelmä olisi periaatteessa sen turvallisempi.

”Android on yksinkertaisesti rikollisille kiinnostavampi kohde kuin iPhone, koska 80 prosenttia maailman älypuhelimista käyttää Androidia”, Hyppönen sanoo.

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    1. 1

      ”Naamat” on kuin tuhannen ihmisen kotibileet – Tältä näyttää festivaalilla, joka suututti Sami Hedbergin managerin ja jonka liput myytiin loppuun ennen kuin esiintyjiä oli edes julkistettu

    2. 2

      Jos alamme tuomita toisiamme kuvottavien mutta yksityisiksi tarkoitettujen sanomisten vuoksi, olemme matkalla takaisin keskiajalle

    3. 3

      Pikkupojat surmasivat 4-vuotiaan leikkitoverinsa, väitti Ruotsin poliisi vuonna 1998 – ”Tapaus Kevinin” esitutkinta-aineisto tuli vihdoin julki, ja lähes kaikki siinä viittaa veljesten syyttömyyteen

    4. 4

      Sirkka Lekman on leikannut Linnanmäellä tuhansia siluetteja, mutta tänä kesänä vuosikymmenten työ päättyy – ”En halua, että minua pitää höpsähtäneenä talutella kulisseihin’

    5. 5

      Dna-testi voi paljastaa sukusalaisuuksia satojen vuosien takaa – Laurin jälkeläisille selvisi, että he eivät polveudukaan Laurista

    6. 6

      ”Boksi” esti nukkumisen ja kuulustelijan sylki lensi – Ageeda Paavel muistaa tarkkaan, mitä KGB:n edeltäjä teki hänelle teinityttönä Tallinnan synkimmässä kellarissa kesällä 1946

    7. 7

      Macronin ja ranskalaisten kuherruskuukausi on ohi – suosio hiipuu, tyytymättömät moittivat kivikasvoiseksi muuttunutta presidenttiä ylimieliseksi ja itsevaltaiseksi

    8. 8

      Päihtyneitä kuljettajia liikkuu juuri nyt maanteillä muuta vuotta enemmän – katso, moniko rattijuoppo on jäänyt kiinni kotikunnassasi tänä vuonna

    9. 9

      Kehäradan lipunmyynti on ajoittain ruuhkautunut Helsinki-Vantaalla – ”Oli säälittävää nähdä turhautuneet ulkomaalaiset ja kärsimättömät suomalaiset yhden lippuautomaatin edessä”

    10. 10

      Lihavuus lisääntyy joka puolella maailmaa – Suomessa on lihavia Ruotsia enemmän, mutta maailmassa olemme vain keskitasoa, kertoo 195 maan vertailu

    11. Näytä lisää
    1. 1

      Pikkupojat surmasivat 4-vuotiaan leikkitoverinsa, väitti Ruotsin poliisi vuonna 1998 – ”Tapaus Kevinin” esitutkinta-aineisto tuli vihdoin julki, ja lähes kaikki siinä viittaa veljesten syyttömyyteen

    2. 2

      Jos alamme tuomita toisiamme kuvottavien mutta yksityisiksi tarkoitettujen sanomisten vuoksi, olemme matkalla takaisin keskiajalle

    3. 3

      Dna-testi voi paljastaa sukusalaisuuksia satojen vuosien takaa – Laurin jälkeläisille selvisi, että he eivät polveudukaan Laurista

    4. 4

      ”Naamat” on kuin tuhannen ihmisen kotibileet – Tältä näyttää festivaalilla, joka suututti Sami Hedbergin managerin ja jonka liput myytiin loppuun ennen kuin esiintyjiä oli edes julkistettu

    5. 5

      Merkillinen välikohtaus Itämerellä ihmetyttää – se liittynee Venäjän lisääntyneeseen uhoon

    6. 6

      ”Boksi” esti nukkumisen ja kuulustelijan sylki lensi – Ageeda Paavel muistaa tarkkaan, mitä KGB:n edeltäjä teki hänelle teinityttönä Tallinnan synkimmässä kellarissa kesällä 1946

    7. 7

      Kolmen päivän katkaisuhoito ei riitä koko kesän jatkuneen tissuttelun lopettamiseen – tuntuu, että puolisoni on jätetty heitteille

    8. 8

      Lääkäri Pippa Laukka tyrmää epäilyn: ”Lankutuksella ei saa selän rasitusmurtumaa”

    9. 9

      Turvapaikan­hakijana Suomeen tullut lääkäri joutuu odottamaan vuosia, että saa harjoittaa ammattiaan – Kotouttamiseen sijoitettiin enemmän rahaa kuin koskaan, mutta näkyykö se käytännössä?

    10. 10

      Taiteilija Miina Äkkijyrkkä syytti norjalaistaiteilijaa kopioinnista ja vaati 118 000 euron korvauksia – Tekijänoikeusneuvosto katsoi teokset parodioiksi

    11. Näytä lisää
    1. 1

      Elävien kuolleiden kaupungilta näyttävän Daytonin ruumishuoneelta on tila loppu – Yhdysvaltoja riivaa historian pahin huume-epidemia, ja yliannostuksia ottavat niin eläkeläiset kuin lapsetkin

    2. 2

      Ole oma kesäheilasi: Näin masturboit, jos sinulla on penis

    3. 3

      Asuntopula ajaa nuoria aikuisia Inarin metsiin – Kaisa Tikka peseytyy purossa ja käyttää jääkaappinaan kivenkoloa

    4. 4

      Joka kolmas muistisairaus voitaisiin ehkäistä korjaamalla elintapoja – tutkijat tunnistivat yhdeksän vaaran paikkaa, jotka altistavat dementioille eri elämänvaiheissa

    5. 5

      Lilli Pukka, 28, on ollut ilman parisuhdetta 10 vuotta ja järjestää ”mää-juhlat” juhlistaakseen sitä – tyytyväiset sinkut voidaan kuitenkin kokea itsekkäinä tai jopa uhkana, sanoo asiantuntija

    6. 6

      Australialaisnainen soitti hätänumeroon Yhdysvalloissa, paikalle tullut poliisi ampui hänet – omaiset vaativat vastauksia surmasta

    7. 7

      Maistamaan pakottaminen vain pahentaa lapsen nirsoilua, ja sipulin piilottaminen ruokaan on epäreilua – lastenpsykiatri neuvoo, miten valikoivan lapsen voi saada syömään

    8. 8

      Pikkupojat surmasivat 4-vuotiaan leikkitoverinsa, väitti Ruotsin poliisi vuonna 1998 – ”Tapaus Kevinin” esitutkinta-aineisto tuli vihdoin julki, ja lähes kaikki siinä viittaa veljesten syyttömyyteen

    9. 9

      Onko Helsinki kupla, jota muu Suomi ei ymmärrä? ”Osa muualla asuvien Helsinki-kritiikistä voi olla ihmettelyä sen äärellä, mihin ei itsellä ole mahdollisuutta”

    10. 10

      Jos alamme tuomita toisiamme kuvottavien mutta yksityisiksi tarkoitettujen sanomisten vuoksi, olemme matkalla takaisin keskiajalle

    11. Näytä lisää