|
Poliisin oikeus tietomurtoihin vaarantaa tietoturvan |
|
21.02.2011 14:29 |
|
Piraattipuolue tyrmää pakkokeinolain uudistuksessa poliisille kaavaillun uuden oikeuden tehdä tietomurtoja verkon välityksellä.
- Pakkokeinolaissa ollaan antamassa oikeutta asentaa tietyistä rikoksista epäiltyjen tietokoneisiin vakoiluohjelmia, joilla vaarannetaan jokaisen koneen käyttäjän tietoturva. Erityisen vaarallisia asennetut ohjelmat ovat etätyön mahdollistaville yrityksille, kertoo Piraattipuolueen puheenjohtaja Pasi Palmulehto.
Piraattipuolue kritisoi myös uutta kaavailtua "tekninen laitetarkkailu" -nimistä pakkokeinoa. Uuden tarkkailukeinon päätarkoitus on antaa mahdollisuus seurata tietokoneita tai niihin verrastettavia laitteita paikasta riippumatta, analysoida laitteen verkkoliikennettä ja tutkia rikostutkinnan kannalta oleellisiksi epäiltyjä asiakirjoja.
- Perustelujen mukaan kyse ei muka ole viestien sisällön tarkkailusta, mutta toisaalta annetaan oikeus vakoilla näppäimistön painalluksia reaaliajassa ja lukea koneella olevia asiakirjoja. Kyse on hyvin epämääräisestä muutoksesta, jolle ei esitetä selkeitä perusteluja, huomauttaa Piraattipuolueen varapuheenjohtaja Ahto Apajalahti.
Piraattipuolue pitää lisäksi epäjohdonmukaisena, että tietokoneiden sisällön tutkimista verrataan laissa kotietsintään eikä tekniseen kuunteluun, jonka käyttömahdollisuudet ovat rajoitetumpia.
- Tietokoneet ovat arkipäiväisiä keskusteluvälineitä, joissa on usein tallennettuna yksityisiä keskusteluja teksti- tai audiomuodossa, käyttöhistoriaa ja muuta luottamuksellista tietoa. Kynnyksen niiden tutkimiseen tulisi johdonmukaisesti olla yhtä suuri kuin puhelinkuuntelussa, Apajalahti jatkaa.
Piraattipuolue antoi maanantaina lakia koskevan lausuntonsa eduskunnan hallinto- ja lakivaliokunnille. Laki etenee muutaman viikon kuluessa lopulliseen eduskuntakäsittelyyn. Laajaan kahdesta hallituksen esityksestä muodostuvaan pakettiin sisältyy 93 lakiesitystä. Esitysten pituus on yhteensä noin 310 000 sanaa.
- Vertailun vuoksi, Mika Waltarin Sinuhe egyptiläinen on sanamäärältään samaa luokkaa kuin esitykset. Pelkästään niiden pinnalliseen läpikäyntiin kuluisi useampi työpäivä, kuvailee Piraattipuolueen riveistä Helsingissä ehdolla oleva Lilja Tamminen.
- Esitetystä paketista on tehty niin laaja, että sinne voidaan piilottaa huomattavia lakimuutoksia ilman, että niitä voidaan havaita helposti lakiesitystä hyväksyttäessä. Monista esityksen osista kansanedustajat eivät voi saada selkoa ilman ulkopuolista asiantuntijaa ja tämä hankaloittaa lisää ennestään ylisuureen esityspakettiin perehtymistä, toteaa Palmulehto.
Piraattipuolueen lausunto: http://www.piraattipuolue.fi/images/Lausunnot/lausunto_pakkokeinolaki.pdf
Lilja Tammisen blogikirjoitus: http://liljat.fi/2011/02/hallitus-ajaa-lapi-310-000-sanan-pakkokeinolain/
Pasi Palmulehto
Puheenjohtaja, Piraattipuolue
045 310 2340
Ahto Apajalahti
Varapuheenjohtaja, Piraattipuolue
045 310 2342
|
Kaksi vuotta myöhemmin Savon Sanomat: "Presidentti on hyväksynyt pakkokeinolain"
Noin kymmene vuotta myöhemmin harmiton haittaohjelma leviää kautta maailman. Ohjelman tarkoituksena on hyökätä Suomen poliisilaitoksen palvelimiin 13. päivä perjantaina kello 13 Suomen aikaa.
Hyökkäyksen aikana poliisin käyttöön luodun takaportin avain kopioidaa.
Seuraavana päivänä poliisin avain on vapaasti ladattavana torrenttina. Tarkoituksena on sotkea jäljet, jotta voidaan varastaa eräättä suurelta firmalta huomattavan suuri summa rahaa.
Loviisan ydinvoimalan työntekijä, joka käy läpi avioeroa, ratkeaa ryyppäämään. Ryyppyputken aikana työntekijä saa potkut.
Katkeroitunut työntekijä lataa takaportin avaimen, kävelee ydinvoimalan takaportista sisään ja käyttämällä tunnuksiaan loggautuu säätöjärjestelmään. Hän muuttaa reaktorin säätöarvoja, tarkoituksenaan aiheuttaa käyntihäiriö, joka pysäyttäisi reaktorin kuukausien ajaksi.
Samaan aikaan kyseisen reaktorin laitteistoja huolletaan. Työntekijät ovat, vastoin määräyksiä, sulkeneet turva-antureita. Näin säästyy monta tuntia aikaa...
Mutta, jos ilmoitan jukisesti: Minulla on 1 000 000 € kotonani käteisenä. Luulisin yrittäjiä löytyvän, koska miljoona on riskin arvoinen ja epätoiviosia/ahneita ihmisiä löytyy.
Jos poliisin huostassa on avain lähes kaikkiin tietokoneisiin, niin joskus löytyy joku, joka haluaa avaimen käsiinsä.
Lisäksi pitää muistaa, että jokainen käyttöjärjestelmä on kuin tahkojuusto, täynnä reikiä. Ergo: avain on tahkojuuston sisällä "turvassa"
Ohjelman asennus tapahtuu miten? Poliisi käy asentamassa epäillyn koneelle paikan päällä ohjelman? Päivitysten mukana tuleva? Rikolliselle lähetetään liitetiedostona sähköpostiin? Rikollinen ohjataan jollekin saastutetulle sivulle?
Aika kaukaa haetulta kuullostaa....
Ns: hommansa osaavalle hakkerille ylimääräisen nettiliikenteen näkyminen ei ole ongelma ja siinä vaiheessa kun näkisi että jostain Ip- osoitteesta on "imut" päällä niin pistää samalla oman "serverinsä" tutkijan koneelle niin siinähän sitä sitten pääsisi tutkimaan kumpikin toisiansa.
Sen verran korruptioitunutta tämä suomen poliisilaitos on että eiköhän sieltä joku löydy mikä sopivasta rahasta myy rikollisille tämän takaportti ohjelman ja sithän on pääsy hyvienkin ihmisten koneille.
Eikös toi riko jo niinku yksityisyyttä jo kaikilla tasoilla. Henkilökohtasen omaisuuden näpräiluä. Mitäs seuraavaks poliisi vaatii joka taloon kameran :D