04.05.2011

GSM-matkapuhelinverkon viestintää on mahdollista salakuunnella – 3G- ja 4G-verkot ovat turvallisia

GSM-verkoissa yleisesti käytössä oleva A5/1-salausmenetelmä on pystytty murtamaan erityisen laitteiston ja ohjelmiston avulla aiempaa huomattavasti nopeammin. A5/1-salausmenetelmää käytetään matkapuhelimen ja GSM-verkon tukiaseman välisen viestinnän, esimerkiksi puheluiden ja tekstiviestien salaamiseen.

Salauksen murtaminen alle minuutissa tarkoittaa käytännössä sitä, että GSM-verkon välittämien viestien luottamuksellisuuteen ei voi enää täysin luottaa. A5/1-salausmenetelmä ei ole kuitenkaan käytössä 3G- tai uusissa 4G-verkoissa, joten paras tapa suojautua salakuuntelulta on käyttää näitä verkkoja.

Salakuuntelu vaatii runsaan esivalmistelun ja edistyneiden laitteiden lisäksi syvällistä tietoa GSM-verkon teknisestä toteutuksesta. Lisäksi salakuuntelijan on tiedettävä kohteen sijainti ja seurattava kohdetta. Näin ollen salakuuntelu purkamalla A5/1-salausmenetelmä on käytännössä hyvin vaikeaa. Yksittäisen GSM-verkkoja käyttävän henkilön joutuminen tämäntyyppisen hyökkäyksen kohteeksi on erittäin epätodennäköistä.

A5/1-salausmenetelmälle on olemassa uudempia vaihtoehtoja, mutta niiden käyttöönotto on hankalaa. Se vaatisi päivityksen kaikkiin vanhoihin GSM-tukiasemiin. Uusien salausmenetelmien käyttö edellyttää lisäksi, että matkapuhelin tukee kyseistä salausmenetelmää. Suurin osa viime vuosina myydyistä matkapuhelimista sisältää tuen uusille salausmenetelmille.

Laittomasti tapahtuva tiedon hankinta viestintäverkossa välitettävän matkapuhelun sisällöstä on rikos. Myös sähköisen viestinnän teknisen suojauksen purkavan järjestelmän oikeudeton hallussapito voi olla rangaistavaa.

Suojautumiskeinot

3G-verkossa toimiva matkapuhelin voidaan määritellä pysymään aina 3G-verkossa, jolloin sitä ei voi salakuunnella Viestintäviraston tiedossa olevilla menetelmillä. Markkinoilla on tarjolla myös puheen salaavia päätelaitteita tai ohjelmistoja.

Lisätietoja antavat:
Tietoturva-asiantuntija Pasi Hänninen, p. 09 6966 431, 040 746 6350
Lakimies Jarkko Saarimäki, p. 09 6966 456, 040 836 0397