Cyber-ketju: verkkovakoilu,kännyköiden ja wlanien seuranta, hakkerointi, virukset, DoS etc

[Tumppi]

Tuo on todella mittava määrä. Juttu myös antaa vihiä että heidän kirjautumisjärjestelmä oli mahdollinen sisäänmenoväylä.

Määristä ei tarkemmin mainita. Varsin vakava vuoto. Tuohon on voitu kerätä jo pohjalle muitakin aineistoja joista nimen ja syntymäpäivän voi kaivaa. Niitähän löyty jo vaikka mistä. Tuo mahdollistaa jo vaikka mitä.

 

[Pihatonttu]

Huoh...

Kirjoittaminen on lähes mahdotonta. Kun hakkaan näppäimiä niin voi mennä monta sekuntia ennen kuin teksti tulee näkyviin. Sitten se purskahtaa kertarynnistyksellä. Tämän jälkeen kirjoittaminen voi toimia hetken normaalista kunnes sama ongelma toistuu taas. Ja taas. Ja taas. Ja taas.

Käytännössä tilanne on sama kuin joku olisi hakannut näppäimistön seinää vasten paskaksi. En voi työskennellä oman elämäni rakentamiseksi. Vituttaa kuin pientä sikaa.

Eilen kännykkä käyttäytyi todella oudosti. Koitin käyttää navigointia päästäkseni moikkaamaan tuttavaa monen vuoden jälkeen. Känny ei löytänyt missään vaiheessa sijaintiani. Navigointi ei suostunut menemään pois päältä ilman aika rajuja toimia. Aamulla ladattu känny meni iltapäivään mennessä niin tyhjäksi että sammui.

Leikkimielisesti voisi todeta, että näissä tämän tyyppisissä ja yllättävän usein toistuvissa ongelmissa on sama perusdynamiikka. Sen jälkeen kun on kritisoinut suuntaa X alkavat ongelmat ja vaikeudet tieto ja viestintäelektroniikassa kolmen arkipäivän kuluessa.

...ttu.

Mun näppäimistöstä on tullut munaton nillittäjä. Pitänee ostaa uusi. Kännykkää en viitsisi tämän takia vielä vaihtaa koska se on paljon kalliimpi operaatio. Navigaattori meni epäkuntoon jo ajat sitten. Se sekosi täydellisesti kun olin menossa Jyväskylään kuuntelemaan yhtä hybridiaihepiirin luentoa. Se oli mulle aika iso taloudellinen tappio.

jne. jne. jne. jne. jne..... jne....

Voihan nämä kaikki olla sattumiakin. Joku puolensataa erittäin epätodennäköistä tapahtumaa hybridiaihepiiriin poikkeuksellisen paljon paneutuneelle henkilölle useamman vuoden ajan ja useimmiten saman kaavan mukaan... Kuulostaa sattumalta.

 

[ctg]

Over the past five years, ransomware has emerged as a vexing menace that has shut down factories, hospitals, and local municipalities and school districts around the world. In recent months, researchers have caught ransomware doing something that's potentially more sinister: intentionally tampering with industrial control systems that dams, electric grids, and gas refineries rely on to keep equipment running safely.

A ransomware strain discovered last month and dubbed Ekans contains the usual routines for disabling data backups and mass-encrypting files on infected systems. But researchers at security firm Dragos found something else that has the potential to be more disruptive: code that actively seeks out and forcibly stops applications used in industrial control systems, which is usually abbreviated as ICS. Before starting file-encryption operations, the ransomware kills processes listed by process name in a hard-coded list within the encoded strings of the malware.

In all, Ekans kills 64 processes, including those spawned by human-machine interfaces from Honeywell, the Proficy Historian from General Electric, and licensing servers from GE Fanuc. The same 64 processes, it turns out, are targeted in a version of the MegaCortex ransomware. That version first came to light in August.

New ransomware doesn’t just encrypt data. It also meddles with critical infrastructure

Ekans represents a "new and deeply concerning" evolution in malware targeting control systems.

arstechnica.com

 

[ctg]

Aamulla ladattu känny meni iltapäivään mennessä niin tyhjäksi että sammui.

Oliko käytössä ja oliko pakkasta? Jos kummatkin vastauksen on ei, niin seuraavaksi mieti kuka on kiinnostunut sun höpinöistä ja paikkatiedoista. Jos et tartte kännyä mukana niin jätä se himaan. Katso siirtyykö paikkatietojen seuranta jonkun muun harteille kun et kanna kännyä mukana.

 

[Tumppi]

Huoh...

Kirjoittaminen on lähes mahdotonta. Kun hakkaan näppäimiä niin voi mennä monta sekuntia ennen kuin teksti tulee näkyviin. Sitten se purskahtaa kertarynnistyksellä. Tämän jälkeen kirjoittaminen voi toimia hetken normaalista kunnes sama ongelma toistuu taas. Ja taas. Ja taas. Ja taas.

Käytännössä tilanne on sama kuin joku olisi hakannut näppäimistön seinää vasten paskaksi. En voi työskennellä oman elämäni rakentamiseksi. Vituttaa kuin pientä sikaa.

Eilen kännykkä käyttäytyi todella oudosti. Koitin käyttää navigointia päästäkseni moikkaamaan tuttavaa monen vuoden jälkeen. Känny ei löytänyt missään vaiheessa sijaintiani. Navigointi ei suostunut menemään pois päältä ilman aika rajuja toimia. Aamulla ladattu känny meni iltapäivään mennessä niin tyhjäksi että sammui.

Leikkimielisesti voisi todeta, että näissä tämän tyyppisissä ja yllättävän usein toistuvissa ongelmissa on sama perusdynamiikka. Sen jälkeen kun on kritisoinut suuntaa X alkavat ongelmat ja vaikeudet tieto ja viestintäelektroniikassa kolmen arkipäivän kuluessa.

...ttu.

Mun näppäimistöstä on tullut munaton nillittäjä. Pitänee ostaa uusi. Kännykkää en viitsisi tämän takia vielä vaihtaa koska se on paljon kalliimpi operaatio. Navigaattori meni epäkuntoon jo ajat sitten. Se sekosi täydellisesti kun olin menossa Jyväskylään kuuntelemaan yhtä hybridiaihepiirin luentoa. Se oli mulle aika iso taloudellinen tappio.

jne. jne. jne. jne. jne..... jne....

Voihan nämä kaikki olla sattumiakin. Joku puolensataa erittäin epätodennäköistä tapahtumaa hybridiaihepiiriin poikkeuksellisen paljon paneutuneelle henkilölle useamman vuoden ajan ja useimmiten saman kaavan mukaan... Kuulostaa sattumalta.

Oletko kiinteässä verkossa? Joskus tuo ilmiö syntyy ihan vain huonon langattoman verkon synnyttämällä synkka"purskeella", kun yhteys on johonkin verkossa olevaan palveluun jonne kirjoittaa (esim. nykyiset pilveen tallennetut melkein kaikki). Kännyn ongelmat voi olla myös osin samasta syystä, kun se yrittää etsiä parempaa verkkoa.
Oletan, ettei kännyssä ole mitään sovelluksia, jotka kuormittavat. Niitä poistamalla yhden kerrallaan voi ongelmaa yrittää paikallistaa sekä tietty pitää softat päivitteyinä. Kännyssä voi olla myös rautapuolen vikaakin. Kännyn uudelleenkäynnistys on myös edelleen aika usein toimiva ratkaisu.

 

[Falangi]

Hakkerointi on yhtä murhaava ase kuin ohjusisku, sanoo Israelin armeijan tiedustelun veteraani – Näin Israelista tuli kyberturvallisuuden suurvalta

Hakkerointi on yhtä murhaava ase kuin ohjusisku, sanoo Israelin armeijan tiedustelun veteraani – Näin Israelista tuli kyberturvallisuuden suurvalta

Israel kehittää ja myy hakkerointityökaluja, joita käytetään ihmisoikeuksien vastaisesti. Mutta pieni valtio kuhisee muitakin tietoverkkoyrityksiä, ja liiketoiminta kukoistaa. Kuinka heistä tuli näin tehokkaita?

www.hs.fi

Israel kehittää ja myy hakkerointityökaluja, joita käytetään ihmisoikeuksien vastaisesti. Mutta pieni valtio kuhisee muitakin tietoverkkoyrityksiä, ja liiketoiminta kukoistaa. Kuinka heistä tuli näin tehokkaita?

Kuvitelkaa, mikä paniikki syntyisi, jos joku ampuisi ohjuksen pankkikonttoriin. Mutta jos pankkiin kohdistuukin verkkohyökkäys, harva kohauttaa edes olkapäitään.

Mutta sitten on niitä ihmisiä, joiden mielestä hakkerointi on yhtä murhaavaa kuin ohjusisku. Rami Efrati on sellainen ihminen.

Hänen mukaansa tämä asennoituminen on yksi syy siihen, että Israel on tietoverkkoturvallisuuden kansainvälinen suurvalta. Efrati on viettänyt suuren osan elämästään työskennellen tuon suurvalta-aseman hyväksi.

Aiemmin tammikuussa tuli ilmi, että Amazon-verkkokaupan ja yhdysvaltalaislehti Washington Postin omistajan Jeff Bezosin kännykkää oli vakoiltu. Vakoiluohjelma oli niin korkealaatuinen, ettei siitä onnistuttu ainakaan heti löytämään jälkiä.

Koska vakoiluohjelmisto ujutettiin Bezosin puhelimeen Saudi-Arabian kruununprinssin lähettämän videon kautta, on ilmeistä että vakoilusta epäillään Saudi-Arabiaa.

Moni arvelee, että kyseessä oli israelilaisen NSO Group -teknologiayhtiön tuote. Yhtiö on myynyt verkkovakoilutuotteitaan esimerkiksi Saudi-Arabialle, jonka viranomaiset käyttivät niitä Washington Postin kolumnistin, toisinajattelija Jamal Khashoggin läheisiin ennen kuin Khashoggi murhattiin ja paloiteltiin luusahalla.

”Me emme tiedä, oliko Bezosin puhelimessa NSO:n kehittämä Pegasus-haittaohjelma. Minä en ainakaan tiedä, ja olen tässä asiassa julkisten tietojen varassa”, sanoo Rami Efrati.

Eftrati on ollut useilla pääkallonpaikoilla kehittämässä niitä asioita, jotka ovat tehneet Israelista yhden maailman tehokkaimmista tietoverkkotoimijoista.

Työ alkoi Israelin armeijasta, jonka palveluksessa Efrati oli 28 vuotta. Suuren osan siitä ajasta hän vietti sotilastiedustelussa. Kun kysyy, milloin hän lopetti tiedustelu-uransa, hänen ilmeensä muuttuu.

”Ei se lopu koskaan. Kerran tiedustelussa, aina tiedustelussa.”

Kunhan vitsailen, Efrati nauraa helsinkiläisen hotellin aularavintolassa. Todellisuudessa tämä prikaatikenraali evp siirtyi eläkkeelle vuonna 1997 ja vietti useita vuosia liike-elämässä start up -yritysten parissa. Vuonna 2012 hänet kutsuttiin töihin Israelin pääministerin kanslian uuteen kybertoimistoon. Siellä vierähti kolme vuotta.

Viime viikolla Efrati oli Salossa puhumassa älykaupunkien kehittämisestä paikallisessa alan Cyber Talks -tapahtumassa.

”Olen nimittänyt itseni Israelin kybersuurlähettilääksi”, hän naurahtaa.

Tämä johtuu siitä, että nykyään omaa turvallisuusyritystään johtava Efrati on kansainvälisesti näkyvä hahmo. Hän on vakavissaan, mutta hyväntahtoinen. Ohjuspuheistakaan ei tarvitse hätkähtää: kaikkein eniten Israelissa kuitenkin kuulemma kehitetään työkaluja puolustautumiseen.

Israelissa on vajaat 9 miljoonaa ihmistä. Se on vähemmän kuin vaikkapa Ruotsin väkiluku. Silti näistä kahdesta toinen luokitellaan toistuvasti tietoturvallisuudessa ja kyberkykyjen kehittämisessä maailman kärkeen suurvaltojen, kuten Yhdysvaltojen ja Kiinan kanssa.

Tietoverkkojen suojaaminen, mutta myös rikkominen on suuri, kasvava liiketoimintasektori. Vaikka Israel ei käytä osaamistaan pelkästään suojaamiseen, jotain heidän on täytynyt tehdä sen eteen, että he ylipäätään pärjäävät kansainvälisessä kilpailussa.

Huonomaineinen NSO Group ollut niin tehokas, että Whatsapp haastoi sen viime syksynä oikeuteen. Yhtiö oli löytänyt Whatsappista puutteen, jonka johdosta se saattoi myydä valtiollisille asiakkailleen työkalun, joka ujutti kohteiden älypuhelimiin vakoiluohjelman Whatsappin kautta. Torstaina uutistoimisto Reuters kertoi, että Whatsappin hakkerointia tutkii jo myös Yhdysvaltojen liittovaltion poliisi FBI.

NSO on kuitenkin vain yksi lukuisista yrityksistä, joiden pääkonttori on ollut Herzliya Pituachissa, Israelin Piilaaksossa. Alueella toimii suuri osa Israelin kyberalan lähes 600 startupista ja lisää tulee kuin sieniä sateella. Herzliya levittäytyy myös vieressä olevaan pääkaupunki Tel Aviviin.

Toki Israelin tietoverkkoteollisuudessa syntyy paljon muutakin kuin kuumottavia tuhon työkaluja. On tekoälyä, esineiden internetiin ja mobiilisovelluksiin liittyviä ohjelmistoja ja verkkohyökkäysten tunnistusohjelmia jotka suojaavat yrityksiä.

”Mitä kyberturvallisuuden parissa toimivia isoja yrityksiä teillä täällä Suomessa on?”, Rami Efrati haastaa.

Kotimaisista nimistä ensimmäisenä tulevat mieleen F-Secure ja sotilasteknologiaa valmistava Bittium. Isoja nimiä.

”Mitä, jos niitä nimiä tulisi heti mieleen kymmenen? Meillä tulee. Yhden perustajat myivät juuri yrityksensä Armisin 1,1 miljardilla. Nämä juuri ovat niitä, joita me olemme hoivanneet pääministerin kanslian alaisuudessa”, Efrati sanoo ilmeisen ylpeänä.

Pääministerin kanslian kybertoimisto on avainsana sille, että bisnes kukoistaa. Se perustettiin vuonna 2012 koordinoimaan kaikkea, mitä sanahirviöön kyberturvallisuus ylipäätään liittyy.

”Kyse on nyt nimenomaan yksityisestä sektorista. Puolustusvoimat, tiedustelupalvelut ja poliisi on määrätty laissa tulemaan kyberturvallisuudessa toimeen omillaan.”

Pääministerin kanslian kybertoimiston tehtävät on määritelty yksityiskohtaisemmin Israelin kansallisessa kyberohjelmassa.

Suomessa lähin vertailukohta voisi olla Suomen kyberturvallisuusstrategia. Suomen viimeisin strategia on syksyltä 2019, ja siinä määrättiin perustettavaksi kyberturvallisuusjohtajan tehtävä.

Moni haaveili, että työnimellä ”kybertsaari” kutsuttu johtaja työskentelisi siellä, missä valta asuu eli valtioneuvoston kansliassa. Tehtävä on kuitenkin perustettu liikenne- ja viestintäministeriöön. Tuskastuminen paperinpyörittelyyn ja tiedonkulun takkuiluun, jossa kukaan ei määrää tai ota vastuuta mistään, on ollut Suomessa havaittavissa jo monta vuotta. Tietoturvajohtajat, kansliapäälliköt ja kenraalit päästelevät yksityisesti ärräpäitä.

”Kuka teillä on tästä vastuussa? Keneen kyberturvallisuus henkilöityy?”, kysyy Efrati.

”Suomella menee tietääkseni kyberturvallisuudessa hyvin, mutta te tarvitsette jonkun, keneen asia henkilöityy. Meillä se henkilöityy pääministeriin. On erittäin tärkeää millainen viesti tästä välittyy.”

Vaikka pääministerin kanslian kybertoimisto perustettiin 2012, Efratin mukaan työ käynnistyi jo vuonna 2002, kun Israelissa myönnettiin, että kyberhyökkäykset ovat uhka. Se on moneen muuhun maahan verrattuna aikaisin.

Vertailun vuoksi: Suomen ensimmäinen alan strategia tehtiin vuonna 2013.

”Käytännössä uhan tunnistaminen tarkoittaa sitä, että en tee mitään eroa sen välillä, osuuko pankkiin verkkohyökkäys vai ohjus. En sodan, enkä rauhan aikana.”

Kyberturvallisuudella tarkoitetaan nimenomaan kriittisen infrastruktuurin suojaamista yksityisellä sektorilla. Tähän kuuluvat esimerkiksi juuri pankit, mutta myös energiasektori. Efrati pohtii, millaista tuhoa syntyisi, jos kiristyshaittaohjelma pysäyttäisi sähkölaitoksen toiminnan Rovaniemellä keskellä talvea.

Uhkien tiedostamiseen ja tunnistamiseen tarvitaan niiden ymmärtämistä. Kybertoimisto tukee koulutusta useassa israelilaisessa yliopistossa, mutta oikeastaan asia on otettu huomioon jo yläkoulujen opetusohjelmassa. Näin ymmärrys vähitellen iskostuu kulttuuriin.

”Kun käyn parturillani, hän soittelee usein vaimonsa kanssa. Aina käy sama juttu: yhteys katkeaa minuutin jälkeen. Parturini sanoo, että se johtuu niistä pienistä ”kybereistä” hänen puhelimessaan. Eihän se noin ole, mutta tämä kertoo parturin valveutuneisuudesta ja siitä, että kyber on osa kulttuuria.”

Pääministerin kanslian kybertoimistolla on ohjelma, johon valikoidaan tietyt auditointi- ja rahoitusehdot täyttäviä alan startup-yrityksiä. Niille myönnetään tuki, jossa valtio maksaa puolet niiden tuotekehityksestä vuosittain. Tuki pitää maksaa takaisin ilman korkoja ainoastaan silloin, jos yritys menestyy. On olemassa myös mekanismeja, joissa tukilaina maksetaan takaisin yrityksen osakkeina.

Viimeisimpään kolmevuotiskauden ohjelmaan kyberalan startup -yritysten tukemiseksi korvamerkittiin valtion varoja reilut 23 miljoonaa euroa. Kausi on edelleen käynnissä.

Efratin mukaan toiminta on erittäin kannattavaa, sillä näin varmistetaan, että yritykset pysyvät Israelissa. Ne maksavat veroja ja palkkaavat työntekijöitä, jotka maksavat palkastaan veroja hekin.

Israelin tietoverkkoalan firmojen kaupan osuus koko alan kansainvälisestä kaupasta oli vuosina 2013–2017 seitsemän prosenttia, laski analyysiyhtiö CBInsights vuonna 2018. Britannian yritysten osuus oli kuusi prosenttia, Kanadan vain kolme.

Suhteellisesti ajatellen se on valtavasti, kun esimerkiksi Britannian väkiluku on Israeliin verrattuna kahdeksankertainen.

Mutta miksi Israel alunperin heräsi tietoverkkojen muodostamiin uhkiin niin ajoissa?

”Me elämme ympäristössä, jossa naapurimme eivät ole kovin ystävällisiä. Oikeastaan he mieluiten pyyhkisivät meidät kokonaan kartalta”, Rami Efrati sanoo.

Hän ei nimeä yhtäkään naapuria, mutta on yleisessä tiedossa, että Israel ja Iran eivät voi sietää toisiaan. Israel ja Palestiina ovat käytännössä sotajalalla.

”Näistä syistä Israelilla on Lähi-idän vahvimmat puolustusvoimat. Ja asepalvelukseen haluavat kaikki, vaikka se onkin pakollinen. Me otamme meitä uhkaavat asiat erittäin vakavasti.”

Kyberosaaminen liittyy läheisesti Israelin asepalvelukseen. Efrati kertoo, että kyberyksiköihin valikoituvien varusmiesten ja -naisten erityisosaaminen tunnistetaan jo pari vuotta ennen palvelukseen astumista. Kyberasepalvelus kestää kolme vuotta, ja tämän jälkeen osaajat jäävät puolustusvoimiin töihin. Efratin mukaan he työskentelevät armeijassa palveluksen jälkeen keskimäärin viisitoista vuotta.

”Sen jälkeen heillä on jo melko pitkä työkokemus. Sitten he siirtyvät joko akateemiseen maailmaan tai yksityiselle sektorille.”

Efrati kertoo esimerkin. Eräät israelilaiset työskentelivät puolustusvoimissa kuvatiedusteluyksikössä, jossa muun muassa haarukoidaan satelliittikuvia. Armeijauran jälkeen he perustivat yrityksen, joka kehitti uusia tunnistustekniikoita röntgenkuviin.

”Eräs yksikkö, jota olen johtanut joskus paljon aikaisemmin, värväsi myöhemmin ryhmän autisteja. He ovat tehneet ihmeitä”, Efrati sanoo ja kehuu entistä työnantajaansa vuolaasti.

Tämän israelilaiset osaavat. Ideat ja ratkaisut ovat eittämättä kekseliäitä.

Toisaalta Israel on ollut tiettävästi ensimmäinen maailmassa, joka on vastannut verkkohyökkäykseen tai sen uhkaan tuhoamalla rakennuksen ohjuksella. Näin kävi keväällä, kun Israel väitti tuhonneensa Hamasin verkkohyökkäystoiminnot tekemällä Gazassa olleeseen rakennukseen ilmaiskun. Hamas oli kuulemma ollut siellä hakkerointipuuhissa.

Aiemmin Iranin uraaninrikastamo tärveltiin sabotaasihaittaohjelmalla nimeltä Stuxnet. Ohjelman arvioidaan yleisesti olleen Israelin puolustusvoimien kyberyksikön käsialaa.

Israelilainen Haaretz-lehti julkaisi kyberteollisuudesta laajan artikkelin vuonna 2018. Eräs lehden haastateltava havainnollisti, että Israelin kansallinen erityisosaaminen eivät ole Snapchatin kaltaiset somepalvelut, jotka ovat useimmiten amerikkalaista käsialaa. Amerikkalaiset opiskelijat kehittävät palveluja toisilleen, jotta voivat lähettää alastonkuvia. Israelin erikoisuus on sitä, miten muiden alastonkuvat siepataan talteen.

Mutta eihän tässä näin pitänyt käydä. Israelin on ollut tarkoitus olla kyberturvallisuuden edelläkävijä, mutta NSO Group on tahra maineessa. Israelin puolustusministeriön yhtiölle myöntämää vientilupaa on vaadittu oikeusteitse peruttavaksi viimeksi tammikuussa.

”Haluan muuten huomauttaa, että minulla ei ole mitään henkilökohtaista yhteyttä NSO:iin enkä omista heidän osakkeitaan”, Efrati sanoo.

”Takaan, että Israel pitää huolta siitä, että tällaisia työkaluja ei myydä yksityisille ihmisille. Vain ja ainoastaan valtioille.”

Näitä valtioita ovat esimerkiksi Uganda, Arabiemiraatit, Meksiko ja Bahrain. Vakoiltujen joukossa on toimittajia, tuomareita, toisinajattelijoita ja poliitikkoja. Uganda vainoaa sukupuolivähemmistöjä. Siinä on mainehaittaa kerrakseen.

”Tiedän varmaksi, että Israel tekee parhaansa noudattaakseen kansainvälisiä lakeja ja sopimuksia”, vakuuttaa Rami Efrati.

Ihmisoikeudet ovat unohtuneet toistuvasti myös palestiinalaisväestön kanssa. Mutta ehkä virheitä kannattaa tehdä juuri siksi, että niistä voi oppia.

”Monet kyberalan yritykset ovat alkaneet nyt perustaa yksiköitä, jotka keskittyvät nimenomaan heidän oman työnsä eettisyyden arviointiin.”

Nämäkin yhtiöt tulevat Israelista


Cellebrite: Rikostutkintatyökaluja viranomaisille. Cellebriten työkaluilla hakkeroitiin auki Yhdysvaltain San Bernadinossa 14 ihmistä tappaneen terroristin Iphone jo vuonna 2015.

Checkpoint: Nasdaq-listattu yleistietoturvayhtiö. Vuonna 1993 perustetulla yhtiöllä oli viime vuonna kansainvälisesti noin 5000 työntekijää.

Cyberbit: Sotilaslennokkeja valmistavan Elbit Systemsin tytäryhtiö valmistaa haittaohjelmien tunnistustyökaluja ja tietoverkkokoulutuksen järjestelmiä, mutta on jäänyt myös kiinni verkkovakoilutyökalujen myymisestä Etiopiaan.

NICE: Israelin armeijan entisten upseerien jo 1980-luvulla perustama valvonta- ja dataturvallisuuskonserni. Myy esimerkiksi pankeille ohjelmistoja rahanpesun tunnistamiseen ja torjuntaan, mutta on myös jäänyt kiinni pahamaineisen italialaisen verkkovakoiluyhtiön myyntikonsulttina toimimisesta.

Sentinel One: Vuonna 2013 perustettu yritys tuottaa koneoppimista ja neuroverkkoja hyödyntävää verkkohyökkäysten tunnistus- ja ennakointiohjelmistoa yrityskäyttöön.

 

[Pihatonttu]

Oliko käytössä ja oliko pakkasta? Jos...

Seuraavana päivänä kylmemmässä säässä akusta kului samassa ajassa noin 7%. Tuskin syynä oli sää.

Oletko kiinteässä verkossa? Joskus tuo ilmiö syntyy ihan vain huonon langattoman verkon synnyttämällä synkka"purskeella", kun yhteys on johonkin verkossa olevaan palveluun jonne kirjoittaa..

Tässä muutaman päivän sisällä on käynyt nyt niin että kolme koneeseen suoraan tai piuhan välityksellä kiinni tökättävää härpäkettä eivät ole kertoneen olemassaolostaan.

Tökkään jotain suoraan kiinni koneeseen. Ei ei ilmoita että siihen on tökätty jotain. Tökkään toiste jotain muuta kiinni koneeseen. Kone ei huomaa mitään. Tökkään toiste kolmannen härpäkkeen kiinni koneeseen. Ei tunnista mitään... Jokaista jutsaketta on testattu moneen kertaan. Ei näe, ei näe, ei näe, ei näe...

Näppäimistö palasi toimimaan normaalisti tai lähes normaalisti melko pian sen jälkeen kun valitin asiasta täällä. Jospa nyt kävisi samanlainen sattuma ja uhriutuminen auttaisi tässäkin asiassa.

Jos ei auta, niin edessä on uuden tietsikan hankkiminen ja se tarkoittaa kolmen tonnin katoamista.

 

[Patu]

@Pihatonttu Windows? Asenna käyttöjärjestelmä uudelleen, siellä on nyt jotain softaa jumissa. Jos ei sillä tokene niin sitten on laitevika, mutta veikkaan vahvasti ohjelmistopuolen ongelmaa.

Kolmen tonnin katoaminen viittaisi kyllä vahvasti Omenatuotteisiin, niiden kanssa en edes yritä neuvoa.

 

[Pihatonttu]

@Pihatonttu Windows? Asenna käyttöjärjestelmä uudelleen, siellä on nyt jotain softaa jumissa. Jos ei sillä tokene niin sitten on laitevika, mutta veikkaan vahvasti ohjelmistopuolen ongelmaa.

Kolmen tonnin katoaminen viittaisi kyllä vahvasti Omenatuotteisiin, niiden kanssa en edes yritä neuvoa.

Pitää olla kone, jolla pystyy halutessaan tekemään kuvan ja äänen kanssa vähän raskaampaakin vääntämistä jos ja kun sille tulee tarve. Videopuoli vaatii sen verran tehoa, että kone ei ole millään käyttiksellä halpa.

 

[OldSkool]

Personal Data of All 6.5 Million Israeli Voters Is Exposed (Published 2020)

The website for an election app used by Prime Minister Benjamin Netanyahu’s party made it possible to view full names, addresses, identity card numbers and more.

www.nytimes.com

Israelissa äänestysappin reikä paljastanut kaikkien äänestäjien nimet ja henkilökorttien numerot. 6,5 miljoonaa.

 

[ctg]

Myytinmurtajat eivät koskaan saaneet tälle lupaa, mutta tässä on nyt hyvä esitys asiasta

En tiedä miten kauan menee ennenkuin luottokorttiyhtiö haluavat takedownin.

 

[Teräsmies]

The Central Intelligence Agency (CIA) and National Security Agency (NSA) spied on allies and enemies alike through a company they owned that made cryptography equipment, according to an explosive new report from the Washington Post and Germany’s ZDF news outlet.

CIA Spied Using Sabotaged Encryption Equipment It Sold to Foreign Governments Since the 1970s

The Central Intelligence Agency (CIA) and National Security Agency (NSA) spied on allies and enemies alike through a company they owned that made cryptography equipment, according to an explosive new report from the Washington Post and Germany’s ZDF news outlet.

paleofuture.gizmodo.com

 

[Falangi]

Yhdysvallat salakuunteli vuosikymmenien ajan yli sadan maan salaista viestintää: Myös Suomi käytti CIA:n omistaman yhtiön laitteita, kertoo Suomen Kuvalehti

Suomen hallinto käytti vuosikymmeniä viestilaitteita, joita CIA salakuunteli – Ruotsi tiesi koko ajan

Yhdysvaltojen tiedustelupalvelu omisti sveitsiläiseksi naamioidun Crypto AG -yrityksen vuoteen 2018 asti. Laitteita myytiin Washington Postin mukaan yli 120 maan viranomaisille ja asevoimille, joista jokaista CIA salakuunteli. Näiden joukossa oli Suomen Kuvalehden mukaan myös Suomi.

www.hs.fi

Yhdysvaltain ja Saksan tiedustelupalvelut vakoilivat vuosikymmenten ajan hallituksia ja asevoimia ympäri maailman salaa omistamansa kryptausyrityksen kautta. Vakoiltujen joukossa on ollut myös Suomi.

Asiasta kertovat Washington Post, Saksan yleisradio ZDF ja Suomen Kuvalehti. Ainakin Washington Post ja ZDF perustavat tietonsa Yhdysvaltojen keskustiedustelupalvelu CIA:n salaiseen historiikkiin asiasta.

Sveitsistä käsin toiminut Crypto AG -yritys toimitti viestinsalauslaitteistoa yli 120 valtiolle toisesta maailmansodasta lähtien tämän vuosituhannen alkuun asti. Asiakkaita ovat olleet muun muassa Iran, Intia, Pakistan ja useat Etelä-Amerikan sotilasjuntat.

CIA:n historiateoksen mukaan operaatiosta käytettiin nimiä Rubicon ja Thesaurus. Saksan tiedustelupalvelu BND vetäytyi hankkeesta vuonna 1993, koska saksalaiset pelkäsivät jäävänsä kiinni. CIA omisti Crypto AG:n vuoteen 2018 saakka.

Crypto AG:n perusti Yhdysvaltoihin paennut ruotsalaisyrittäjä Boris Hagelin vuonna 1940. Ensin sen laitteita käyttivät yhdysvaltalaisjoukot toisessa maailmansodassa.

Sodan jälkeen Hagelin muutti Sveitsiin ja alkoi tuottaa aiempaa kehittyneempiä kryptauslaitteita. Yhdysvaltalaiset suostuttelivat hänet myymään paremmat laitteet vain hyväksymillensä maille, kun taas vanhempia laitteita kaupattiin kenelle hyvänsä.

Kun tekniikka kehittyi, Yhdysvaltain signaalitiedustelusta vastaava NSA auttoi Hagelinia ja hänen yritystään kehittämään uudempia teknologioita hyödyntäviä laitteita, joiden salakirjoituksen juuri yhdysvaltalaiset osasivat purkaa.

Vuonna 1970 Yhdysvallat ja Saksa pääsivät sopuun kaupasta, jolla ne ostivat Crypto AG:n 5,75 miljoonalla dollarilla. Todellinen omistus piilotettiin liechtensteinilaisten peiteyhtiöiden taakse.

CIA, NSA ja Saksan BND salakuuntelivat esimerkiksi Iranin islamistijohtoa vuoden 1979 panttivankikriisin aikana ja jakoivat Argentiinan viestitietoa sen viholliselle Britannialle Falklandin sodan aikana. Sen sijaan kommunistimaat Kiina ja Neuvostoliitto eivät koskaan luottaneet Crypto AG:n laitteisiin.

Vakoilusta oli huhuttu jo kauan, mutta todisteita alkoi ilmaantua 1990-luvulla. Vuonna 1992 Iran vangitsi Crypto AG:n myyntiedustajan, joka ei edes tiennyt, mitkä tahot hänen työnantajansa oikeasti omistivat. Myyntiedustaja Hans Bühler oli vangittuna yhdeksän kuukautta, kunnes Crypto AG maksoi hänestä noin miljoonan dollarin lunnaat. Todellinen maksaja oli Saksan tiedustelu BND.

Buehler palasi kotiin traumatisoituneena ja epäillen, että Iran tiesi hänen työnantajastaan enemmän kuin hän itse. Bühler irtisanottiin ja katkeroitui. Hän antoi asiasta haastatteluja, mutta Crypto AG:n kriisiviestintä onnistui torppaamaan kohujen synnyn.

Bühlerin tapaus johti siihen, että Suomen ulkoasianhallinto luopui Crypto AG:n laitteista 1990-luvulla, kertoo Suomen Kuvalehti.

Vuonna 1995 Baltimore Sun -lehti paljasti, että signaalitiedustelu NSA:n työntekijät vierailivat tiiviisti Crypto AG:n tiloissa Sveitsissä 1970-luvulla. He esittäytyivät Intercomm Associates -yhtiön työntekijöinä mutta käyttivät oikeita nimiään, jotka Crypto AG:n työntekijä nauhoitti ja vuoti lehdelle.

Kohun seurauksena työntekijöitä irtisanoutui Crypto AG:sta ja ainakin Argentiina, Italia, Saudi-Arabia, Egypti ja Indonesia laittoivat hankintasopimuksensa yhtiön kanssa jäihin.

Saksan tiedustelu oli tuolloin jo irrottautunut hankkeesta. Berliinin muuri oli kaadettu, Saksat yhdistyneet, kylmä sota oli ohi. BND:n päällikkö kertoi vuonna 1993 CIA:n johtajalle, että johdon tuki yhteishankkeelle oli vähentynyt. Syksyllä 1993 CIA osti BND:n osuuden Crypto AG:sta noin 17 miljoonalla dollarilla.

Lopulta aika ajoi Crypto AG:n laitteiden ohi.

2000-luvulla verkkoteknologia kehittyi huimin harppauksin ja salausteknologiat lisääntyivät ja monipuolistuivat. Crypto AG:n laitteet yksinkertaisesti vanhenivat, ja CIA myi yhtiön pois vuonna 2018.

Crypto AG pilkottiin kahtia. Syntyivät CyOne AG ja Crypto International.

Crypto Internationalin omistaa nykyään ruotsalainen Andreas Linde. Helsingin Sanomat tavoitteli yhtiön edustajia tiistaina kysyäkseen, keneltä Linde osuutensa Crypto AG:sta osti, mutta yhtiö vastasi olevansa valtavan kiireinen ja korosti lähettämässään yleisluontoisessa tiedotteessa vain, että Crypto International on eri yhtiö kuin Crypto AG.

Crypto AG:n sveitsiläisten toimintojen ostajiin kuului Giuliano Otth, joka oli työskennellyt Crypto AG:n toimitusjohtajana jo vuodesta 2001. Yhtiön nimi on nykyään CyOne, ja sitä johtaa edelleen Otth.

Vuonna 2013 oli NSA:n entinen työntekijä Edward Snowden oli vuotanut maailmalle valtavasti tietoa Yhdysvaltojen verkkovakoilukyvyistä, johon kuului muun muassa sopimus salakirjoitusyhtiö RSA:n kanssa siitä, että he pitävät salakirjoituksensa sen verran heikkona, että NSA pystyy purkamaan sen. Vuonna 2014 Neue Zürcher Zeitung haastatteli Giuliano Otthia ja kysyi, oliko tämä yllättynyt NSA:n verkkovakoilukyvyistä.

Ei ollut.

Lehti kirjoitti myös, että Crypto AG on joutunut kohtaamaan väitteitä omasta yhteistyöstään Yhdysvaltojen tiedustelun kanssa. Väitteet olivat kuulemma ”perättömiä”.

Sveitsin hallinto on peruuttanut ainakin Crypto Internationalin vientilisenssin toistaiseksi. Sveitsin puolustusministeriö kertoo saaneensa yhtiön taustoista tiedon viime vuoden lopulla ja tutkivansa asiaa. Myös Ruotsi on toistaiseksi evännyt vientiluvat Crypto AG:n seuraajayhtiöiltä, kertoo STT.

Washington Postin mukaan Sveitsin viranomaisten on täytynyt tietää Crypto AG:n taustoista vuosikymmenten ajan, mutta Sveitsi toimi vasta saatuaan tietää, että tiedot ovat tulossa julki.

Crypto AG:n peukaloituja laitteita on käyttänyt 1960-luvulta alkaen myös Suomi, kertoo Suomen Kuvalehti.

CIA antoi ohjeet, ettei laitteita saa myydä mihin tahansa. Erityisesti heitä huoletti SK:n mukaan se, että peukaloiduilla salauksilla varustettuja laitteita olisi päätynyt Neuvostoliiton käsiin. Suomeen luotettiin kuitenkin sen verran, Crypto sai luvan käydä kauppaa Neuvostoliiton naapurimaan kanssa. Toisaalta Suomen geopoliittinen asema ja asiointi kiinnostivat amerikkalaisia sen verran, että Suomelle kannatti myydä peukaloituja laitteita.

Suomen Kuvalehden mukaan Suomi luopui Crypto AG:stä 1990-luvulla, sen jälkeen kun Hans Bühlerin tapaus oli ollut laajasti julkisuudessa. Huhuja oli toki liikkunut aiemminkin.

Ruotsi tiesi Crypto AG:sta koko ajan. Sen roolina hankkeessa oli tuottaa Crypto AG:lle osaajia. HS kysyi tiistaina jälleen ruotsalaisessa omistuksessa olevalta Crypto Internationalilta myös, mikä on yhtiön nykyinen suhde Ruotsin tiedusteluun. Keskiviikkopäivään mennessä yhtiöstä ei ollut vastattu.

 

[FM200]

Ainakin DM15 linkissä meillä käytettiin Crypton salainta, missä lie muuallakin...

 

[Tumppi]

"turvallisuuspoikkeama"

Lähes 500 000 hengen yritys sulki itse verkkosivunsa – tutkii ”turvallisuuspoikkeamaa"

Palveluyritys ISS World sulki verkkosivunsa varotoimenpiteenä.

www.is.fi

Viittaisi isompaankin kun kaikki seis.

 

[ctg]

The US Pentagon, the FBI, and the Department of Homeland Security on Friday exposed a North Korean hacking operation and provided technical details for seven pieces of malware used in the campaign.

The US Cyber National Mission Force, an arm of the Pentagon’s US Cyber Command, said on Twitter that the malware is “currently used for phishing & remote access by [North Korean government] cyber actors to conduct illegal activity, steal funds & evade sanctions.” The tweet linked to a post on VirusTotal, the Alphabet-owned malware repository, that provided cryptographic hashes, file names, and other technical details that can help defenders identify compromises inside the networks they protect.

US government goes all in to expose new malware used by North Korean hackers

Malicious wares are used in attacks to steal money and conduct other illegal activities.

arstechnica.com

 

[Pihatonttu]

Vituttaa kuin pientä eläintä. Erikoiset ja omituiset ongelmat mun ja perheen tietokone- ja tietoliikennekalustossa jatkuvat, osa noin 38 411. Mikään video mistään lähteestä ei näytä toimivan. Kaikki muu toimii normaalisti. Ihan sama onko videoklipin lähde Youtube, Twitter, joku media vai mikä... Ei pyöri - tai jos pyörii niin jossain ihan muualla kuin mun koneella.

Ongelma ilmeni aikaisin tänä aamuna ja on jatkunut siitä lähtien.

Onkohan mä taas tallannut jonkun narsistisen paskan varpaille tai arvovallalle kun tapahtuu tämmöisiä kummallisuuksia?

 

[ctg]

kokeile käyttää VPN yli

 

[Lepukki]

Onko kellään kokemuksia tästä F-securen tuotteesta?

[404] Sivua ei löytynyt

www.verkkokauppa.com

Kyseessä siis F-securen oma reititin joka suojaa kaikki sen alla olevat laitteet VPN:llä. Hyvin kätevä, sillä silloin saa esim. tulostimien, vahvistimien, imureiden, turvakameroiden jne. IP-osoitteet piilotettua. Laitteita joiden IP:tä ei saisi muuten VPN:n taakse kun eihän niihin saa mitään sellaista softaa sisään.

Muuten @Pihatonttu . En tiedä miten suojaat laitteitasi, mutta kuulostaa siltä, että ellet ole jo, niin kannattaisi ehkä investoida just vaikka F-securen tuotteisiin. Mulla esim. heidän Freedomen kautta VPN kännykässä ja tietokoneissa aina päällä. Toimii. Tuli testattua tuskaisasti yhden kodin laitteen kanssa, joka vaati että IP osoite olisi lähes sama kuin kännykkäni (samassa wifi:ssä, saman reitittimen alla) - joka tietysti seilasi jossain Espoossa, kun VPN:n päällä. Kesti hetki ennen kuin tajusin ongelman syyn...

 

[Pihatonttu]

kokeile käyttää VPN yli

En ymmärrä tuota lausetta.