Australialais­agenttien testi sota­harjoituksessa ”muutti kaiken” – Reuters selvitti, miten epäilyt Huawein laitteiden tieto­turvasta alkujaan heräsivät

Vaikka Yhdysvaltojen viimeaikaiset järeät toimet kiinalaista teknologiayhtiötä Huaweita kohtaan ovat saaneet paljon huomiota maailmalla, huoli kiinalaisten verkkolaitteiden tietoturvasta ei ole alkujaan lähtöisin Yhdysvalloista vaan Australiasta. Näin kertoo uutistoimisto Reuters laajassa selvityksessäänhttps://www.reuters.com/article/us-huawei-usa-5g-specialreport/special-report-hobbling-huawei-inside-the-u-s-war-on-chinas-tech-giant-idUSKCN1SR1EU.

Australian hallinto havahtui niin sanottuihin viidennen sukupolven verkkoihin eli 5g-verkkoihin liittyviin turvallisuusriskeihin digitaalisessa sotaharjoituksessa, joka pidettiin vuoden 2018 alussa maan pääkaupungissa Canberrassa, Reuters kertoo.

Australian huippusalaisen signaalitiedustelulaitoksen agenteille oli annettu tehtäväksi selvittää harjoituksessa, millaista vahinkoa he saisivat aikaan, jos heillä olisi pääsy jonkin maan 5g-verkossa oleviin laitteisiin.

Harjoituksesta saadut tulokset havahduttivat Australian turvallisuusviranomaiset ja poliittisen johdon ja olivat käännekohta suhtautumisessa kiinalaisiin verkkolaitteisiin, kertoo Reuters. Ymmärrys siitä, kuinka kattavasti 5g-verkkoja pystyisi hyödyntämään vakoiluun ja elintärkeän infrastruktuurin sabotointiin ”muutti kaiken”, Reuters kertoo.

5g-verkko on langaton tietoverkko, joka kykenee paljon nopeampaan tiedonsiirtoon kuin aiempien sukupolvien verkot. Siihen voi myös kytkeä paljon enemmän laitteita. Hyvin monenlaisten laitteiden sähkövoimaloista autoihin ja jääkaappeihin odotetaan tulevaisuudessa olevan yhteydessä 5g-verkkoon.

Uusista verkoista tulee siis hyvin tärkeä tai jopa tärkein osa kehittyneiden yhteiskuntien infrastruktuureja.

”Viidennen sukupolven verkot muodostavat yhteiskuntiemme ja talouksiemme tulevan selkärangan”, toteaa esimerkiksi Euroopan komissio maaliskuussa julkistamassaan taustatiedotteessahttp://europa.eu/rapid/press-release_MEMO-19-1833_fi.htm.

”Ne yhdistävät miljardeja esineitä ja järjestelmiä, myös kriittisillä aloilla, kuten energiahuollossa, liikenteessä, pankkitoiminnassa, terveydenhoidossa ja teollisuuden hallintajärjestelmissä.”

Jos joku onnistuisi vaikuttamaan verkkohyökkäyksellä näin tärkeän verkon toimintaan, hyökkääjällä saattaisi olla avaimet käytännössä koko yhteiskunnan toimintakykyyn.

Kiinalainen Huawei on maailman suurin verkkolaitteiden valmistaja. Se on yksi kolmesta yhtiöstä, jotka kykenevät valmistamaan suuria määriä kehittyneitä 5g-verkkolaitteita. Muut kaksi ovat suomalainen Nokia ja ruotsalainen Ericsson.

Huaweita on jo pitkään epäilty työkaluksi, jota Kiinan hallinto voisi tarvittaessa käyttää esimerkiksi vakoiluun. Tosin todisteita näiden väitteiden tueksi ei ole esitetty ainakaan julkisuudessa. Kiinaa on kuitenkin jo vuosikaudet epäilty esimerkiksi teollisuusvakoilusta tietomurtojen avulla.


Huawein on myös väitetty olevan Kiinan poliittisen johdon määräysvallassa. Huawein perustaja Ren Zhengfei https://www.hs.fi/haku/?query=ren+zhengfeion entinen Kiinan kansanarmeijan insinööri. Hän on myös Kiinaa johtavan kommunistisen puolueen jäsen, kertoi hongkongilainen sanomalehti South China Morning Posthttps://www.scmp.com/tech/big-tech/article/2182332/huawei-founder-ren-zhengfei-why-he-joined-chinas-communist-party-and viime tammikuussa.

Kiina on nykyisen puoluejohtajan Xi Jinpingin https://www.hs.fi/haku/?query=xi+jinpinginkaudella ottanut yhä näkyvämpää ja itsevarmempaa roolia kansainvälisessä politiikassa. Maa on myös jatkanut sotilasbudjettinsa ja sotilaallisen voimansa määrätietoista kasvattamista.

Huawein verkkolaitteissa on arveltu voivan olla niin sanottuja takaovia, joiden kautta joku voisi päästä verkkoon käsiksi ja tehdä verkkohyökkäyksiä esimerkiksi sabotaasi- tai vakoilutarkoituksessa. Huawei on jyrkästi kiistänyt takaovien olemassaolon.

Reutersin mukaan Yhdysvallat on kuitenkin väittänyt, ettei 5g-järjestelmiin tunkeutumiseen edes tarvita takaovia vaan siihen riittäisivät haittaohjelmistot, joita verkkolaitteisiin voisi tulla esimerkiksi laitevalmistajan ohjelmistopäivitysten mukana.

Britannian turvallisuusviranomaiset ovat puolestaan Reutersin mukaan turhautuneita Huawein ohjelmistojen laatuongelmiin ja lähdekoodin epäjohdonmukaisuuksiin. Brittiviranomaisten mukaan ohjelmistojen heikkouksia voisivat käyttää hyväkseen muutkin kuin Kiina.

Brittiläisen turvallisuusalan virkamiehen Ian Levyn https://www.hs.fi/haku/?query=ian+levynmukaan Huawein ohjelmistosuunnittelu on ”kuin 20 vuoden takaa”.

”Haavoittuvuuden mahdollisuus Huawein laitteen kanssa on paljon suurempi kuin muilla myyjillä”, hän sanoi Reutersille.

Huawein laitteita käytetään myös Suomessa. Liikenne- ja viestintävirasto on tänä keväänä tehnyt selvityksen siitä, minkä valmistajien verkkolaitteita suomalaisilla teleoperaattoreilla on.

”Huawein tuotteet eivät ole merkittävässä asemassa. Niitä on, mutta ne eivät ole millään operaattorilla enemmistönä laitteista”, sanoo viraston kyberturvallisuuskeskuksen johtaja Jarkko Saarimäkihttps://www.hs.fi/haku/?query=jarkko+saarimaki.

Hänen mukaansa selvityksen tarkat tulokset eivät ole julkisia, koska ne sisältävät yrityssalaisuuksia ja turvallisuuteen vaikuttavia tietoja.

Kunkin laitteen merkitys verkon toiminnassa riippuu siitä, mitä tehtävää laite verkossa hoitaa. Sitä ei Saarimäen mukaan voi kertoa, kuinka tärkeitä yksittäiset Huawein laitteet ovat suomalaisten tietoverkkojen toiminnan kannalta.

Osa valtioista on viimeksi kuluneen vuoden aikana pyrkinyt estämään Huawein pääsyn rakentamaan 5g-verkkoja. Huawei on tähän asti ollut operaattoreille houkutteleva vaihtoehto, koska sen tuotteita on pidetty kilpailijoiden tuotteita halvempina.

Noin puoli vuotta Australian digitaalisen harjoituksen jälkeen maa käytännössä kielsi Huawein osallistumisen 5g-suunnitelmiinsa, Reuters kertoo. Kun australialaiset olivat kertoneet havainnoistaan Yhdysvaltojen johtajille, myös muut maat alkoivat Reutersin mukaan rajoittaa Huawein toimintaa.

Pisimmälle näyttää menneen Yhdysvallat. Siellä presidentti Donald Trumphttps://www.hs.fi/haku/?query=donald+trump antoi viime viikolla määräyksenhttps://www.hs.fi/ulkomaat/art-2000006106150.html, joka kieltää yhdysvaltalaisia tietoverkkoyhtiöitä käyttämästä sellaisia tietoliikennelaitteita, jotka ovat uhka Yhdysvaltojen turvallisuudelle. Määräyksessä ei mainita mitään tietoliikennelaitteiden toimittajaa nimeltä, mutta määräyksen on tulkittu tarkoittavan Huaweita.

Verkkolaiteliiketoiminnan ohella Huawei on myös maailman toiseksi suurin matkapuhelimien valmistaja. Viime viikolla Reuters kertoihttps://www.reuters.com/article/us-huawei-tech-alphabet-exclusive/exclusive-google-suspends-some-business-with-huawei-after-trump-blacklist-source-idUSKCN1SP0NB, että yhdysvaltalainen teknologiayhtiö Google lakkaa toimittamasta Huaweille muita kuin avoimen koodin ohjelmistopalveluja. Tämä tarkoittaa, ettei Huawein tuleviin matkapuhelinmalleihin enää tule esimerkiksi Googlen kauppasovellusta.

Yhdysvaltojen kauppaministeriö on myös hiljattain kieltänyt yhdysvaltalaisia yrityksiä myymästä Huaweille tekniikkaa ilman erillistä lupaa.