Valikko
Ulkomaat

F-Securen Hyppönen: iPhonen murtanut Cellebrite-yritys myy palveluja Suomenkin viranomaisille

Yhdysvaltain liittovaltion poliisi sai todennäköisesti apua iPhonen murtamiseen kännyköiden tutkimiseen erikoistuneelta israelilaisyritykseltä.

Yhdysvaltain liittovaltion poliisi FBI onnistui pääsemään sisään joukkomurhasta epäillyn kalifornialaismiehen iPhone-matkapuhelimeen. FBI kertoi myöhään maanantaina saaneensa puhelimen murtamiseen ulkopuolista apua.

Tietoturva-alan piireissä on vahva mutta vahvistamaton epäilys siitä, kuka murtoapua tarjosi. Jo viikko sitten Helsingin Sanomat kertoi, että israelilainen Cellebrite-niminen yritys oli tarjoutunut auttamaan liittovaltion poliisia.

Cellebrite on erikoistunut mobiililaitteiden tutkintaan. Se myy palvelujaan muun muassa tiedustelupalveluille, poliisille ja muille viranomaistahoille. Se on toinen maailmalla tunnetuista tämän alan yrityksistä. Toinen on ruotsalainen MSAB.

”Suomen viranomaisilla on myös Cellebriten laitteita, joilla imuroidaan ja kopioidaan tutkintaa varten tietoja kännyköistä. Uusimmissa matkapuhelimissa laite ei toimi. Sopii siis hyvin, että juuri tämä yritys haluaa kokeilla, miten hyvin suojattuun iPhoneen päästäisiin murtautumaan”, tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen sanoo.

Hyppösen mukaan iPhonen tietoihin on mahdollisesti päästy käsiksi teoriassa yksinkertaisella mutta käytännössä vaikealla ja työläällä keinolla: Kokeillaan riittävästi pin-koodeja.

”Ongelmahan on se, että kun kokeilet iPhonessa kymmenen kertaa väärää koodia, laite lukkiutuu lopullisesti. He ovat siis ehkä fyysisesti avanneet puhelimen ja kopioineet sen muistipiirit”, Hyppönen arvioi.

Sitten puhelimeen on kokeiltu yhdeksää pin-koodia. Tämän jälkeen kopioidut tiedot on palautettu puhelimeen, jolloin se ehkä unohtaisi, että pin-koodeja on jo kokeiltu. Näin olisi jatkettu, kunnes oikea koodi löytyy.

”Tämä on siis puhdasta spekulaatiota. Joka tapauksessa menetelmä on niin työläs ja vie niin pitkän aikaa, etteivät tavalliset rikolliset sellaiseen ryhtyisi. Tavallisen iPhonen käyttäjän ei siis tarvitse olla huolissaan omasta tietoturvastaan”, Hyppönen sanoo.

Hänen mielestään on hyvä, että FBI onnistui saamaan haluamansa tiedot ilman, että tuomioistuin olisi pakottanut Applen murtamaan asiakkaansa tietoturvan.

”Pisteet Applelle siitä, että se ei suostunut heikentämään laitteidensa turvallisuutta. Ja pisteet FBI:lle siitä, että saivat sen auki. Kaikki tietysti toivoivat, että FBI saisi tutkintaan tarvitsemansa tiedot.”

Hyppönen pitää erikoisena sitä, että FBI alun perin lähti oikeusteitse vaatimaan, että Apple loisi ohjelmiston, jolla puhelimen lukitus saataisiin murrettua. Siis ohjelmiston, jota Applelle ei entuudestaan ollut olemassa.

Hyppönen uskoo, että viranomaisten ja matkapuhelinten valmistajien kissa ja hiiri -leikki tietoturvasta jatkuu.

”Debatti ei pääty tähän. Aina tulee uusia puhelimia ja tämäkin aukko voidaan tukkia”, Hyppönen.

Mobiililaitteiden tietoturva on Hyppösen mukaan ylipäätään kaikesta huolimatta parempi kuin tietokoneiden, koska mobiililaitteita ei voi ohjelmoida.

”Ainut tapa saada oma ohjelmani pyörimään iPadilla on lähettää se ensin Applelle hyväksyttäväksi. Se on hyvin suljettu ja suojattu järjestelmä”, Hyppönen sanoo.

Kaikissa matkapuhelinten käyttöjärjestelmissä on silti ollut ja tulee olemaan haavoittuvuuksia. Hyppösen mukaan periaatteessa paras tietoturva on Microsoftin kehittämässä Windows Mobilessa, jota käyttävien Lumia-puhelinten markkinaosuus on kuitenkin kutistunut lähes olemattomaksi.

Eniten ongelmia on paljastunut Googlen kehittämästä Androidista, jota käyttävät muun muassa Samsungin, Sonyn, LG:n ja Googlen puhelimet. Hyppönen ei kuitenkaan usko, että Applen iOS-käyttöjärjestelmä olisi periaatteessa sen turvallisempi.

”Android on yksinkertaisesti rikollisille kiinnostavampi kohde kuin iPhone, koska 80 prosenttia maailman älypuhelimista käyttää Androidia”, Hyppönen sanoo.

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    1. 1

      Nainen ei saanut avioeroa Britanniassa – miljonääripariskunnan vaimon on pakko pysyä avioliitossa, vaikka mies valitti vanhasta syrjähypystä ja haukkui vaimoa julkisilla paikoilla

    2. 2

      ”Ahne”, ”ikävä tapaus”, ”nuoria naisia lähentelevä outolintu” – tv-pomo Jorma Sairasen muistelmissa Spede, Petelius ja muut tv:n kultakauden suosikit saavat huutia

    3. 3

      Koulun sisäilma tuhosi työntekijän terveyden – nyt vantaalaiskoulun lattian alta on löytynyt silkkaa vettä

    4. 4

      Tutkijat selvittivät, millaisia puolueiden jäsenet ovat ja paljonko he ansaitsevat – punavihreästä kuplastakin löytyi havainto

    5. 5

      Uimahallivastaava: ”Perimmäinen syy saunojen uima-asukieltoon on vain suomalainen saunakulttuuri”

    6. 6

      Lapsettomuus on karu yllätys vanhemmaksi haluaville – ”Anna anteeksi ettei sinusta tullutkaan äitiä”

    7. 7

      Selvitys: Putkiremontti maksaa pääkaupunkiseudulla kaksi kertaa niin paljon kuin muualla – mutta syy ei ole remonttifirmojen kiskonta

    8. 8

      Louhimies eri mieltä tv-johtaja Sairasen tiukasta kritiikistä – kiista Suomen elokuvahistorian muistettavimpia

    9. 9

      Mihin perustuu väite, että raha menee kehitysmaiden köyhien sijaan rikkaiden taskuun?

    10. 10

      Tästä Brasilian lihaskandaalissa on kyse – maailman suurimpien lihantuottajien synnit voivat kulkeutua suomalaistenkin lautasille

    11. Näytä lisää
    1. 1

      ”Ahne”, ”ikävä tapaus”, ”nuoria naisia lähentelevä outolintu” – tv-pomo Jorma Sairasen muistelmissa Spede, Petelius ja muut tv:n kultakauden suosikit saavat huutia

    2. 2

      Miksi saunassa muka pitää olla alasti? Ei kai ihmisen alapää ole yhtään uimapukua hygieenisempi

    3. 3

      Koulun sisäilma tuhosi työntekijän terveyden – nyt vantaalaiskoulun lattian alta on löytynyt silkkaa vettä

    4. 4

      Lapsettomuus on karu yllätys vanhemmaksi haluaville – ”Anna anteeksi ettei sinusta tullutkaan äitiä”

    5. 5

      Nyt Netflix epäonnistui pahasti – menestykseksi odotettu sarja Iron Fist on täysi floppi, selitämme miksi

    6. 6

      Kananmuna onkin terveellistä – uudet tutkimukset kumoavat tiedon kolesterolipommista

    7. 7

      Suurpalon sammutus jatkuu läpi tiistain vastaisen yön Vantaalla – ”Kuin kaatopaikka keskellä kaupunkia”

    8. 8

      Kansalaiset nousivat kesäaikakapinaan – aloite viisarien kääntelyn lopettamisesta otti huiman kirin ja menee eduskunnan käsiteltäväksi

    9. 9

      Uimahallivastaava: ”Perimmäinen syy saunojen uima-asukieltoon on vain suomalainen saunakulttuuri”

    10. 10

      Alhainen syntyvyys johtuu köyhyydestä – mieheni on yhden lapsen ja yhden aikuisen yksinhuoltaja

    11. Näytä lisää
    1. 1

      Tuhansia suomalaisia ryöstettiin orjiksi, mutta sitä hädin tuskin muistetaan – moni kansa ei unohtaisi moista vääryyttä ikinä

    2. 2

      Vanha hinnasto saattaa olla arvokkaampi kuin romaani eivätkä Myrna-kupit kiinnosta ketään – asiantuntijat kertovat, mitkä käytetyt tavarat nyt käyvät kaupaksi

    3. 3

      En halua olla sukupuoli­neutraali, haluan olla nainen – kotona pesen mielelläni mieheni pyykit

    4. 4

      Jopa puolet liikunnan harrastajista treenaa liian lujaa, sanoo asiantuntija – Iltakävely voi usein olla hikilenkkiä parempi

    5. 5

      Hampurilaistesti: Maistoimme juustohampurilaisia kuudesta helsinkiläisravintolasta – selkeä voittaja ja häviäjä löytyivät

    6. 6

      Toni Kitin kova flunssa olikin aids – Nyt hän toivoo, että muut eivät uskoisi netin valesivuja

    7. 7

      Ottelun parhaaksi pelaajaksi valitun hyökkääjän tunteellinen emämoka: kiitti haastattelussa vaimoaan – ja tyttöystäväänsä

    8. 8

      Finnair perui koko kesän Miamin-lennot – mitä lentoyhtiössä oikein tapahtuu?

    9. 9

      Vanhuksia on jäänyt ilman ruokaa Helsingissä, eikä edes kaupunki tavoita uutta lähettiyritystä – lopulta kotihoito tilasi ruokaa Helvi Ukkola-Saariselle, 91

    10. 10

      Sanna Stellanin talo paljastui homepommiksi – Vakuutus ei korvaa totaalisesta remontista senttiäkään

    11. Näytä lisää