HS tietovuoto Puolustusvoimien tiedustelusta

Mikä agenda HSlla on julkaista tulenaraksi tietämäänsä materiaalia juuri tässä kohtaa?

Kukas - Pikatonttuko - täällä se oli joka sen ääneen sanoi - vaikuttaa täyslaidallisella tammikuussa alkaneeseen tiedustelulainsäädäntöön ja nimenomaan sen siviilitiedusteluun.

Tämä näyttää ilmeiseltä, kun Tuomo Pietiläisen artikkeleita ja twiittailua vuodelta käy läpi. Pitkä linja näkyy: ensin 2017 alkupuolella esitellään neutraalisti mitä tiedustelulait tuovat tullessaan -> keväällä sävy muuttuu: Pietiläinen valitsee lainsäädännöstä räväkät detaljit, suurentelee ja suoraan sanottuna vääristelee niitä jättämättä reunaehdoista ja valvonnasta kertomatta -> kesällä kauhistelu jatkuu ja tulee uusi elementti; hän kiinnittää huomiota SDP:n vaa`ankieliasemaan ja miten "SDP voi estää lakien voimaantulon" -> syksyllä kriittisiä twiittejä tulee useita viikossa ja joulukuussa juuri sopivasti ennen tammikuussa alkavaa lakien käsittelyä tuodaan julki "kansalta salattu asia".

Edelleen kiinnittäisin huomiota, miten palkitun tutkivan journalistin turpa tukkeutuu jutun julkitulon jälkeen miltei totaalisesti twitterissä ja HS:ssä jutun ilmestymisen jälkeen - muutama edelleentwiittaus ja radiohiljaisuus koko viime vuoden jatkuneen rummutuksen jälkeen. Joku tai jokin on tukkinut turvan, mikä tai kuka.:censored:
 
Toivotaan että nitkahtaa eteenpäin.

HS: KRP pääsee käsiksi toimittajan laitteisiin etsiäkseen vuodettuja papereita

KOTIMAA
|
TIEDUSTELU
Helsingin käräjäoikeus on myöntänyt keskusrikospoliisille (KRP) luvan tutkia Helsingin Sanomien toimittajalta takavarikoituja laitteita, kuten tietokonetta, kertoo Helsingin Sanomat.
Kyseessä on erityinen laite-etsintä, jota ilman Puolustusvoimilta todennäköisesti laittomasti vuodettuja asiakirjoja ei käräjäoikeuden mukaan ole mahdollista löytää ja takavarikoida. Oikeuden mukaan toimittajalla voi olla hallussaan kyseisiä papereita.

Käräjäoikeus totesi aiemmin, että toimittaja Laura Halmisen kotiin tehty erityinen kotietsintä oli laillinen. Halminen oli riitauttanut asian ja vedonnut muun muassa lähdesuojaan. Käräjäoikeus totesi, että lähdesuoja on perustuslain turvaaman sananvapauden olennainen osa, jota ei voi rikkoa esitutkinnan aikana, kun kyseessä on turvallisuussalaisuuden paljastaminen.


KRP pääsee nyt siis tutkimaan esineitä etsintävaltuutetun avulla. Valtuutettu varmistaa, ettei poliisi pääse käsiksi lähdesuojan alaisiin tietoihin. Valtuutettu arvioi, sisältääkö materiaali lähdesuojan alaista aineistoa.

Erityisen kotietsinnän taustalla oli Helsingin Sanomissa edellisenä päivänä julkaistu paljastusjuttu Tikkakosken Viestikoekeskuksesta. Halminen oli toinen jutun kirjoittajista. Helsingin Sanomille vuodettiin salaisia asiakirjoja, ja artikkelin yhteydessä julkaistiin kuvia asiakirjoista, joissa oli ”salainen” ja ”erittäin salainen” -leimoja. KRP tutkii tapausta nimikkeillä turvallisuussalaisuuden paljastaminen ja virkasalaisuuden rikkominen.

Halmisen kotoa on takavarikoitu kaikkiaan 19 esinettä: tietokone, tabletti, useita muistitikkuja, gsm-puhelimia, tietokoneen virtajohto ja muuntaja sekä muistilappu ja muistivihkoja. Esineet oli suljettu sinettipusseihin sitä mukaa, kun Halminen oli ilmoittanut niiden sisältävän lähdesuojan alaista aineistoa. Ne jätettiin tuolloin odottamaan myöhemmin etsintävaltuutetun kanssa sovittavana aikana suoritettavaa laite-etsintää.

Oikeus katsoi aiemmassa päätöksessään, että mikään ei viittaa siihen, että lähdesuoja olisi Halmisen tapauksessa vaarantunut tai että se tulisi todennäköisesti myöhemmin vaarantumaan. Lue päätöksestä tarkemmin: Käräjäoikeus: Kotietsintä HS-toimittajan kotiin ei ollut laiton – poliisi saa pitää takavarikoidut esineet

Halmisen asianajaja Kai Kotiranta kertoi tuolloin ilmaisseensa tyytymättömyyttä päätökseen, ja kotietsintäjuttu on etenemässä hovioikeuteen. Kotiranta pitää juttua merkittävänä erityisesti sen kannalta, miten absoluuttista lähdesuojaa jatkossa tulkitaan. Kotiranta katsoi tuolloin, että takavarikoidut esineet olisi pitänyt säilyttää koskemattomina, kunnes viimeinen oikeusaste antaa asiassa lopullisen päätöksen.

Lue Kotirannan haastattelu: HS-toimittajan lakimies aikoo valittaa – takavarikoidut muistitikut yhä koskematta
https://www.uusisuomi.fi/kotimaa/24...n-laitteisiin-etsiakseen-vuodettuja-papereita
 
Minkä takia tällaisen luokan tapauksessa pitää vielä turvata tuota lähdesuojaa? Eiköhän tälläisessa tapauksessa, joka vaarantaa valtakunnan turvallisuuden ja puolustuksen, voitaisi päättää, että nyt on ylitetty sen verran kova raja, että lähdesuoja ei päde tässä tapauksessa? Voitaisiin hakea vaikka oikeudesta lupa lähdesuojan purkuun niin kuin esim. tavanomaiset yksityisen henkilön koteihin kohdistuviin etsintöihin haetaan etsintälupa.
 
Jos ja kun laitteista löytyy tietovuotoon liittyvää materiaalia, niin siinä tapauksessa samalla paljastuu, että Halminen valehteli työnantajalleen HS:lle kertoessaan, ettei tietokoneen kovalevyllä tai muilla laitteilla ole vuotoon liittyvää materiaalia.

Entistä epätodennäköisemmältä vaikuttaa se entisestään epätodennäköinen vaihtoehto, että Halminen olisi säveltänyt kotietsintäoopperan itse. Nythän hänen roolinsa hönönä pahiksena vahvistuu entisestään.
 
Jotenkin vaikea ajatella, että tallennusvälineiltä paljastuisi mitään... Ellei kyseessä ole sitten ihan täysi amatööri toimittaja joka ei tietoturvasta ymmärrä yhtikäs mitään.
 
Luulisi ainakin toimittajana työskentelevien jotka säilyttävät koneillaan luottamuksellisia tietoja käyttävän niinkin helppoa ja yksinkertaista keinoa kuin salausta koneidensa ja irtomuistiensa suojaamiseen.
 
J.J.Kasvi on vanha nörtti Mikrobitti lehti yms... eli se jopa tietää mistä puhuu.

@Heinrich J.J Kasvi ei olekaan normaali Vihreä vaan pyrkii ainakin julkisuudessa yleensä nojaamaan tieteellisiin asioihin sen mitä miehen edesottamuksia seurannut. Varmaan inhottavan vanhanaikaisena pidetty omiensa kesken kun ei tartu mukaan oikein mihinkään Toukopouko&kump uuden polven hurmokseen. :)
 
Luulisi ainakin toimittajana työskentelevien jotka säilyttävät koneillaan luottamuksellisia tietoja käyttävän niinkin helppoa ja yksinkertaista keinoa kuin salausta koneidensa ja irtomuistiensa suojaamiseen.

Voi kuule... sitä luulis ja sitä toivois, mutta kun salasanojen vaihto yhtiöissä tuottaa liikaa vaivaa, niin helpompi on vetää postit-lappu koneen pohjaan/monitoriin, josta näkee salasanansa... Tai sitten käyttää läppärissään kissansa nimeä, joka vaatimusten mukaan kirjoitetaan 'M1uku08<3<3<3'... tai toikin olis edes ok, verrattuna niihin mitä oon nähnyt...
 
Luulisi ainakin toimittajana työskentelevien jotka säilyttävät koneillaan luottamuksellisia tietoja käyttävän niinkin helppoa ja yksinkertaista keinoa kuin salausta koneidensa ja irtomuistiensa suojaamiseen.
Tässä tapauksessa ei ole aikarajaa koodin murtamiselle.
 
Tässä tapauksessa ei ole aikarajaa koodin murtamiselle.

Se aikaraja alkaa löytymään, kun kerrotaan asianosaiselle tuntitaksa ja se, että jos se läppäri oli HS:n omaisuutta, niin henkilö on korvausvastuussa aiheutetuista kuluista... jos se taas oli oma, niin no... saat takaisin kun se on tutkittu, eli komeroon lukittu.. jos salaus on oikein tehty, niin ei siinä paljon bruteforce murtaminen auta. Jos nyt puhutaan koodista ja oikeusvaltiosta...

security.png
 
Tässä tapauksessa ei ole aikarajaa koodin murtamiselle.
Juu ei varmastikaan... Siihen on hyvä varata vuosista vuosi tuhansiin. Itsellänikin on työnpuolesta salattu muistitikku jossa itsessään on suojattu näppis. 10 väärää arvausta ja pyyhkii avaimen taivaan tuuliin. Käytännössä bruteforcella ei tuollaista salausta vastaan mahda mitään. Samaten kannettava on salattu, eikä todellakaan millään password tai 12345 salasanalla. Nykyään suositellaan yli 15 merkkiä tai pitkää lausetta, lauseiden yhdistelmää tai satunnaisia sanoja. Käytönnössä sanakirja hyökkäyksellä yhä mahdoton aukaista, käyttäjälle helpompi muistaa mutta kone joutuu menemään sitä salasanaa hakiessaan bruteforcessa läpi.

Käytännössä viranomaisten resurssit ei riitä siihen, että noita lähdettäsiin fyysisesti murtamaan. Kohdetta varmasti painostetaan kertomaan se salasana mutta käytännössä silloin voi aina vedota lakiin tekemättä itsestään syyllistä. Paskamaista tietyllä tavalla mutta oikeusvaltion periaatteiden mukaista.
 
Viimeksi muokattu:
Se aikaraja alkaa löytymään, kun kerrotaan asianosaiselle tuntitaksa ja se, että jos se läppäri oli HS:n omaisuutta, niin henkilö on korvausvastuussa aiheutetuista kuluista... jos se taas oli oma, niin no... saat takaisin kun se on tutkittu, eli komeroon lukittu.. jos salaus on oikein tehty, niin ei siinä paljon bruteforce murtaminen auta. Jos nyt puhutaan koodista ja oikeusvaltiosta...

Katso liite: 19933
Itse krimanalisointi pykälä estää kohtuuttomat taksat. Kenenkään tarvitse itsestään syyllistä tehdä uhkailujen pelossa.
 
Juu ei varmastikaan... Siihen on hyvä varata vuosista vuosi tuhansiin
Se aikaraja alkaa löytymään, kun kerrotaan asianosaiselle tuntitaksa ja se, että jos se läppäri oli HS:n omaisuutta, niin henkilö on korvausvastuussa aiheutetuista kuluista... jos se taas oli oma, niin no... saat takaisin kun se on tutkittu, eli komeroon lukittu.. jos salaus on oikein tehty, niin ei siinä paljon bruteforce murtaminen auta. Jos nyt puhutaan koodista ja oikeusvaltiosta...

Katso liite: 19933
Riippuu siitä mitä on käytössä ja lisäksi pääsevät muistiin käsiksi manuaalisesti.

Ja arvaa kieltäytyykö NSA jos kysytään apua selvittämään kuka vuoti tietoja heidän kalustostaan?
 
Lähdetään sitten siitä, että miksi sitä konetta edes pitäisi avata? Luulisi PV:llä olevan aidot paperit... mistä ne on saatu, on se kysymys... siihen voidaan sitten vaikuttaa vaikka teletietojen kautta oikeuden kautta ja rikoksesta epäilty lähtökohdasta...
 
Lähdetään sitten siitä, että miksi sitä konetta edes pitäisi avata? Luulisi PV:llä olevan aidot paperit... mistä ne on saatu, on se kysymys... siihen voidaan sitten vaikuttaa vaikka teletietojen kautta oikeuden kautta ja rikoksesta epäilty lähtökohdasta...
Esimerkiksi voidaan mahdollisesti selvittää milloin vuoto on tapahtunut tai mitä nimiä kone muistaa.
 
Esimerkiksi voidaan mahdollisesti selvittää milloin vuoto on tapahtunut tai mitä nimiä kone muistaa.

Jos se kone on salattu kunnolla, niin sen avaamisyritys on ajanhukkaa... vaikka otettaisiin mukaan nää kolmikirjaimiset instanssit... ok, ehkä cia ja se edellä mainittu jakoavain voisi auttaa, mutta kun se oikeusvaltio...

Mä olen muutaman kymmenen tusinaa konetta avannut, ja ainoastaan pari kertaa on tullut vastaan se, että ei pysty. Koska salaus oikein tehtynä... noistakin kerroista kaksi saatiin auki henkilön avustuksella, yksi jäi avaamatta, koska henkilö oli kuollut kolarissa. En mä sentään meedio ole... taikka sellasta tunne...

edit: mut sehän oli Apple.. kysykööt sieltä oikeuden päätöksellä...
 
Back
Top