Wlan-palveluissa merkittäviä turva-aukkoja
24.6.2010
Salaamattomiin, julkisiin wlan-palvelupisteisiin liittyy turvaongelmia, joista monet kuluttajat eivät ole tietoisia, varoittavat asiantuntijat. Useiden wlan-palveluiden turvassa on lisäksi puutteita.
Niin sanotulla wlan-kaappauksella on mahdollista urkkia langattoman palvelupisteen käyttäjätunnus ja salasana. Joidenkin toimijoiden wlan-tunnus avaa pääsyn myös luottamuksellisiin yksityistietoihin. Tästä seuraa merkittävä turvariski. Samaa ongelmaa ei ole wlan-palvelussa, johon pääsee ilman salasanaa.
Wlan-kaappaus eli niin sanottu evil twin -uhka on alan asiantuntijoille tuttu. Sitä ei tosin tiedetä Suomessa käytetyn.
ITNytin tutkimukset paljastivat turvaongelman S-ryhmän sekä pääkaupunkiseudulla toimivien Welhon ja Maxinetin wlan-palveluissa. S-ryhmä poisti riskialttiin kirjautumistavan muutamia tunteja sen jälkeen, kun ITNyt varoitti vaarasta 17.6. Sen sijaan Welhon ja Maxinetin turva-aukot odottavat vielä tilkitsemistä.
Miten vakavasta ongelmasta on mielestänne kysymys?
- Ongelma on ihan todellinen. ITNyt-lehden kuvaama hyökkäys on mahdollinen. Koska uhka on maantieteellisesti rajattu, se ei kuitenkaan ole F-Securen näkökulmasta tärkeimmästä päästä, Mikko Hyppönen F-Securesta toteaa.
-Jos kyse on luottamuksellisista tiedoista ja esimerkiksi sähköpostista, riski on huomattava, it-asiantuntija Petteri Järvinen varoittaa. Kaikki riippuu siitä, millaisiin tietoihin tunnuksilla pääsee käsiksi. Pankkitilin numero on selvästi bonuspisteitä ja ostoksia vaarallisempi tieto, Järvinen pohtii. Lähde: ITNyt.fi LUE LISÄÄ
Palveluntarjoajalla on vastuu huolehtia käyttämänsä wlan-palvelupisteen hyväksyttävästä suojauksesta. Hyväksyttävänä salauksena pidetään ns. ssl-salausta.
Lilli suosittaa tarkastamaan myös oman tietokoneen langattoman verkon salauksen.
- mene hiirellä oikealla alapalkissa olevaan internet-yhteyttä kuvaavan merkin kohdalle
- klikkaa hiiren vasemmalla painikkeella
- avautuvassa ikkunassa näet omassa käytössä olevan internetyhteyden sekä lähiympäriston käytettävissä olevat verkot. Salauksen/ salaamattomuuden näet kun viet hiiren verkon nimen päälle.
Jos haluat asiantuntijan apua ja varmuuden tietokoneesi turvallisesta toiminnasta, hyödynnä Lilli Tietokoneen Katsastus-palvelu. Tutustu myös veloituksetta Lilli Huolenpitotarkastukseen!
Lilli Group Oy on vuonna 2005 perustettu valtakunnallinen Digitalkkari -ketju, joka on erikoistunut tietotekniikka ja viihde-elektroniikkatuotteiden asennus- ja tukipalveluihin. Lillin palveluja voi tilata useista alan liikkeistä valtakunnallisesti ja Lillin asiakaspalvelusta p. 0100 8 77 77.