Onnistuuko tietokoneen hakkerointi 4-G mokkulan kautta?

[Tonttu-ukko]

Joku asiantuntija sanoi jossain lehdessä, että hakkerointi olisi varsin helppoa. Ymmärsin kuitenkin, että se koski vain näitä kiinteitä yhteyksiä. Mulla on nimenomaan mokkula.

 

[dot1q]

Hmm.. Tämä edellyttäisi sitä, että pääsee sen modeemin ohjelmistoon vaikuttamaan ja sitä kautta tulkitsemaan liikennettä. Sisäverkon liikenteestä sitten haistelee, että minkä laitteen tietoturva on milläkin tolalla ja kaivella sitten auki mahdollisista rei'istä. Helppoa --- hmm. Se vähän riippuu että miten kiinnostunut tästä asiasta on ja paljonko ennättää siihen käyttää aikaa. Mobiiliverkon laitteista otetaan useammin sähköt irti, kuin kiinteän verkon laitteista. Joten niiden IP:t lähtee kiertoon tasaisempaan tahtiin. Ehkä se on sen vuoksi helpompaa pommitella kiinteästi verkossa olevia kohteita?

 

[Hyrava]

Ihan samalla tavalla sekä kiinteän verkon että mobiiliverkon laitteissa on tietoturvahaavoittuvuuksia, joten ihan samalla tavalla molempien laitteiden kautta voi hakkeri päästä kotiverkkoosi tai koneellesi. Paljon vaikuttaa sekin, kuinka kyseisen reitittimen palomuuri on konfiguroitu, onko vaihdettu oletussalasana, onko varmistettu että WAN-interfacen puolella ei ole mitään etäkäyttöominaisuuksia päällä jne.

Toki, jos hakkeri haluaa kohdistaa hyökkäyksen juuri sinun nettiyhteyteesi ja laitteisiisi, hyökkääminen on mobiiliverkon kautta ehkä aavistuksen hankalampaa, juurikin dot1q:n mainitseman laitteiden sammuttelun ja vaihtuvan IP-osoitteen takia. Kiinteän verkon laitteissa on useammin kiinteitä IP-osoitteita, niitä sammutellaan ja boottaillaan harvemmin ja vaikka ei olisikaan varsinaista kiinteää IP:tä liittymään hankittu niin sama IP-osoite saattaa pysyä muuttumattomana jopa vuosia ellei tule pidempiä sähkökatkoja tms.

 

[zepi]

Sillä ei ole käytännössä merkitystä että millä vehkellä on kiinni internetissä. Suurin osa hakkeroinneista tapahtuu joko sillä että huijataan käyttäjä luovuttamaan käyttäjätunnuksensa / salasanansa, tai tämä saadaan jollain asentamaan haittaohjelma tietokoneelleen / puhelimelleen.

Tärkein ohje on se, että _MITÄÄN_ linkkejä ei koskaan saa klikata mistään sähköpostista, eikä _MITÄÄN_ SMS viesteissä tai muissa viestimissä annettuja ohjeita saa koskaan seurata suoraan.

Jos saat sähköpostin tai SMS:n että pankkisi, teleoperaattorisi tai pakettifirma sitä tai tätä, älä missään nimessä klikkaile linkkejä.
Jos esim. saat sähköpostin jossa sanotaan että DHL-paketti on tulossa, niin avaa käsin selaimessa dhl.com ja kirjoita käsin (tai varovasti copypasteamalla, ettei tule klikattua linkkiä) se seurantakoodi dhl.com hakukentään.

Jos joku soittaa ja väittää olevansa pankista, sanot vaan että et odota soittoa pankilta ja lyöt luurin korvaan. Ja sen jälkeen soitat itse sinne pankin aspanumeroon ja sanot että sait puhelun joka on muka heiltä, onko teillä joku oikea asia vai yritetäänkö sua kusettaa.

 

[pulatunnus]

Joku asiantuntija sanoi jossain lehdessä, että hakkerointi olisi varsin helppoa. Ymmärsin kuitenkin, että se koski vain näitä kiinteitä yhteyksiä. Mulla on nimenomaan mokkula.

Lyhyesti ei väliä millä tekniikalla yhteys toteutettu. Riippuu vähän asiayhteydestä ja millaisesta hakkeroinnista puhe.


Enemmän on kiinni siitä mokkulast (reittimen palomuurista) ja operaattorin palvelu puhdas "avoin" nettiyhteys ilman palomuureja sun muita. ('

Se miten yhteys on toteutettu, Mobiilverkon yli, KTV kaapelinetin, vahanpuhelinverkon DSL yhteyden yli, valokuitu ei niinkään vaikuta vaan se millainen nettiyhteys. Mobiiliverkon yli kuluttajillekkin tarjolla julksta IPta, jopa kiinteää IP, yhteyttä ilman palomuuria.

4G turvallisuus tunne voi tulla siitä että oletuksena moni 4G yhteys on liman julksita IPtä ja operaattori estää tai ei osaa reittittään ulkoa lähteivä IP yhteyksiä perille. Kiinteissäkin on operaattorin NAT käytössä.


Eli jos yhteys puhtaasti suoraan nettiin, niin palomuuri jututa on sen mokkulan, palomuurireittimen varassa, kuluttajatuotteissa aika käykästä, estää lähinnä ulkotulevia "tuntemattomia" yhteyksiä. Itse palomureititin voi olla hyökkäyksen kohde, jonka riskitasoon vaikuttaa jonkinverran se yhteys (ei tekniikka).

Sitten jos kohde on käyttäjän tietokone, käyttäjä itse, niin mainitut palomuurit suojaa, mutta jos hyökkäys toteutuaan epäsuorasti, tavoilla mitä mm edellisessä viestissä kuvattu, niin yhteyden keveyt palomuurit, ei niitä tunnista.

Lue Zepin viesti huolella


Moni 4G mokkulayhteys turvallisuus mielikuva ei silti ihan tyhjästä tule, jos se itse nettipalvelu on "tukkoinen", operaatori estää ulkoa tulevat yhteyden aloitukset, eli kevyttä palomuurin kaltaista, itse mokkuloissa kevyttä palomuuria ja 4G tuon takia harvemmin isojen hyökkäysten kohteena. Sellaiseen kun kytkee tietokoneen niin se ei niinhelpolla itsekseen saastu, vs jos tietokoneen kytkee suoraan nettiin (voi mokata), jolloin se tietokone on suoraan koko mailman tavoitettavissa.


(*
Kiiinteä yleensä , mobiilissa enemmän eroja liittymä tyyppien ja käyttäjän asetusten välillä. Muutama portti on viranomaisten määräyksestä kuluttajaliittymissä suljettu. Kiinteässä kuluttajalittymään vo kuulua monta julkista IPtä.