Uutiset

DNA ja Elisa: Tietoturvauhka ei koske asiakkaitamme

Puhelinoperaattorit Elisa ja DNA sanovat, että yhdelläkään niiden asiakkaista ei ole käytössään haavoittuvaa sim-korttia. Sonera kertoo, että osassa vuosina 2001-2007 hankituista sim-korteista saattaa olla tietoturvauhka.

- Suurin osa sim-korteista rajautuu haavoittuvuuden ulkopuolelle. Kaikkia tietoja uhkasta ei kuitenkaan vielä ole, sanoo Soneran turvallisuuspäällikkö Arttu Lehmuskallio.

Hänen mukaansa lisätietoja saadaan viikon päästä, jolloin Sonera voi tarkemmin kartoittaa, millaisia turvatoimenpiteitä tarvitaan.

Osassa vanhanmallisia sim-kortteja on havaittu tietoturva-aukko, mikä mahdollistaisi tietojen kaappaamisen puhelimesta tai palveluiden laskuttamisen puhelimen omistajan nimiin.

Paraikaa selvitetään, kuinka monen suomalaispuhelimen sim-kortissa on haavoittuvaksi todettu salausjärjestelmä DES. Se on vanha salauksen standardi, jonka puutteet on tiedetty yleisellä tasolla jo pitkään.