Skip to main content

Mobiiliilaitteiden tietoturvan erityisiä piirteitä niiden tietojenkäsittelytekniikan kannalta



Nykyisin tietojenkäsittelyssä on trendinä mobiili tietojenkäsittely, jossa mobiililaitteiden sekä perinteisten tietokoneiden käytössä olevaa tietoa yhdstetään saumattomasti pilvipalveluiden kautta, niin että esimerkiksi kännyköillä otetut valokuvat ovat samaan aikaan monien eri laitteiden saatavilla, mikä mahdollistaa mutkattoman julkaisutoiminnan Internetissä, sekä sen että esimerkiski World-dokumentteja voidaan jakaa verkossa saumattomasti. Noiden laitteiden rajoitukset sitten tulevat esiin siinä, että jos niiden prosessorit ovat kovin tehokkaita, niin silloin akut kuluvat nopeasti. Tuon takia noiden kännyköiden sekä muiden välineiden täytyy siirtää tehtäviään tietokonekeskuksiin, joissa tapahtuu niin sanottu kova laskeminen.

Mobiilijärjestelmien erityispiirre on sellainen, että siinä varsinainen kova työ tehdään paikallaa olevalla palvelimella. Tämä tarkoittaa sitä, että tuo toiminta perustuu PHP-koodin ajamiseen palvelimella, mikä sitten säästää mobiilililaitteen akkua, koska se tarkoittaa sitä, että tuo varsinainen laskentatyö tehdään muualla kuin itse laitteessa. Tuo kuitenkin nostaa cyberturvallisuuden uuteen arvoon,  koska jos joku pääsee tuohon viestintään väliin, niin silloin saattaa käydä niin, että tietoturva romahtaa. Ja jos tuota ei koskaan tule muiden tietoon, niin silloin tietoturva voi vaarantua vakavasti, ja samalla tunkeutuminen voi jatkua erittäin pitkään.

Onneksi suhtautuminen hakkerointiin on muuttunut, niin että innokkailta harrastajilta halutaan myös tietoja siitä, että millaisia virheitä ohjelmoijat ovat tehneet, jotta noita virheitä voidaan sitten korjata, ja tietoturvaa parantaa tämän kautta. Hakkerointi ei ole rikos vaan halu opetella järjestelmän toimintaa. Samoin eettinen hakkerointi tarkoittaa sitä, että hakkeri etsii aktiivisesti järjestelmästä heikkouksia, ja informoi niistä muita ihmisiä. Mutta jos järjestelmä sitten murretaan siksi, että sen avulla halutaan tehdä rikos, niin silloin kyllä puhutaan rikollisesta toiminnasta  Cyberturvallisuus ei ole vain tietojärjestelmien koodien tutkimista, vaan myös ihmisten vajaavuuden tunnustamista, sekä sen myöntämistä että tietokone ei tee virheitä vaan niiden käyttäjät sekä ohjelmoijat tekevät niitä, eli esimerkiksi rivikäyttäjät usein jättävät salasanojaan sekä muita tunnuksiaan pöydille lojumaan, tai sitten he ovat sinisilmäisiä esimerkiksi toisia Facebookin käyttäjiä kohtaan, ja pitävät näiden pyyntöjä esimerkiksi nakukuvien lähettämisestä täysin vilpittöminä.

Kuten usein sanotaan, niin tietenkin kaikissa maailman tietojärjestelmissä on vikaa, mutta se mistä ne viat sitten tulevat jää välillä huomaamatta. Eli suurin osa maailman tieokoneissa olevista virheistä on ihmisten tekemiä suunnittelua sekä toteutusta koskevia virheitä. Suurin vaara syntyy siitä, että tietokoneeseen luotetaan liikaa, eikä muisteta ihmisten hävittelevän erilaisia esineitä. Ja jos vaikka sosiaalisen median käyttäjä unohtaa sen, että vastapuoli on saattanut kadottaa tunnuksensa tai jättänyt ne omalle työpöydälleen. Ja esimerkiksi Android-puhelimen voi kloonata noiden tietojen perusteella. Samoin jos sokeasti luottaa Facebook-kaverin olevan sitä, mitä hän väittää olevansa, niin silloin tietoturva vaarantuu varmasti. Eli tämän takia pitää välillä seurata sitä, onko tilillä muita käyttäjiä, ja sitten myös reagoida noihin uusiin kirjautumisiin.

Mutta jos henkilö käyttää vaikkapa huumeita, niin silloin hänet voidaan vieroitusoireiden avulla painostaa antamaan sosiaalisen median tunnuksia. Ja samalla noiden kaapattujen tilien avulla voidaan kalastella tietoja yli Internetin. Uuden sukupolven 5G GSM-teknologia mahdollistaa tosiaikaisen kommunikaation laitteiden välillä, ja samalla myös pilvipalvelujen saumattoman käytön. Ja jos tuohon rajapintaan tehdään "man in middle" hyökkäys, niin silloin hyökkääjä voi periaatteessa imuroida kaiken järjestelmän käyttäjän nettiin lataamat tiedon.

Eli tuo tekniikka tuo eteen myös uusia uhkakuvia, kuten sen että joku voi seurata toisen henkilön toimintaa suorana lähetyksenä vaikka 24/7, jolloin tuon henkilön jokainen teko voi päätyä "pahoille pojille". Jos värät henkilöt saavat käsiinsä puhelimen IMSI:n, niin silloin se voidaan paikallistaa GSM eli 5G verkon avulla, IMSI-Hakkereille voi päätyä tietoja, joilla jokainen maailman puhelin voidaan paikallistaa. Ja tuon takia myös yksittäisten ihmisten fyysinen turvallisuus saattaa vaarantua, jos heidät voidaan paikallistaa SIM-korttien tietojen avulla.

"IMSI (International Mobile Subscriber Identity) on enintään 15 merkkiä pitkä numerosarja, joka on tallennettu puhelimen SIM-kortille. Tällä numerosarjalla voidaan yksilöidä jokainen GSM/UMTS-verkon käyttäjä. GSM/UMTS-puhelin lähettää tämän numerosarjan verkkoon kirjautuessa, jonka jälkeen sitä ei enää lähetetä, vaan verkossa asiointi tapahtuu tilapäisellä (TMSI) numerosarjalla. IMSI numero koostuu käyttäjän maanumerosta (MCC), operaattoritunnuksesta (MNC) sekä MSIN-numerosta, joka on yksilöllinen jokaiselle SIM-kortille. IMSI perustuu ITU E.212 -standardiin. IMSI sisältää Mobile Country Coden (MCC), Mobile Network Coden (MNC) sekä Mobile Subscriber Identity Numberin (MSIN)" (Wikipedia)

GSM tai 5G puhelimen paikannus tapahtuu siten, että käytetään älykästä kolmiomittauslaitetta, mikä tunnistaa puhelimen turvakoodit. Se voi olla todella vaarallista, jos esimerkiksi poliisien elektroninen tunniste päätyy vääriin käsiin. Tuolloin saattaa käydä niin, että "pahat pojat" pääsevät käsiksi hänen sijaintitietoihinsa, ja sitä kautta uhkailemaan häntä. Tuo voi vaarantaa esimerkiksi soluttautujan fyysisen turvallisuuden, koska hänet voidaan ampua tuon takia. Toki 5G tekniikka auttaa siinä, että tuon mobiililaitteen välittämä tieto päätyy suuremmalle ryhmälle, jolloin lahjottu poliisi ei ole niin kykenevä toimimaan kuin ennen. Eli hän ei voi hävittää dokumentteja tai nauhoitteita kuten ennen ja yritys hävittää todisteita välittyy välittömästi sisäisen tutkinnan osastolle, missä ne sitten aiheuttavat varmasti kiinnostuksen kohoamista tuota poliisia kohtaan.

elainasiaa.blogspot.fi

Comments

Popular posts from this blog

The LK-99 could be a fundamental advance even if it cannot reach superconductivity in 400K.

The next step in superconducting research is that LK-99 was not superconducting at room temperature. Or was it? The thing is that there is needed more research about that material. And even if it couldn't reach superconductivity in 400K that doesn't mean that material is not fundamental. And if LK-99 can maintain its superconductivity in 400K that means a fundamental breakthrough in superconducting technology.  The LK-99 can be hype or it can be the real thing. The thing is, anyway, that high-voltage cables and our electric networks are not turning superconducting before next summer. But if we can change the electric network to superconducting by using some reasonable material. That thing can be the next step in the environment. Superconductors decrease the need to produce electricity. But today cooling systems that need lots of energy are the thing that turn superconductors that need low temperatures non-practical for everyday use.  When the project begins there is lots of ent

Black holes, the speed of light, and gravitational background are things that are connecting the universe.

 Black holes, the speed of light, and gravitational background are things that are connecting the universe.  Black holes and gravitational waves: is black hole's singularity at so high energy level that energy travels in one direction in the form of a gravitational wave.  We normally say that black holes do not send radiation. And we are wrong. Black holes send gravitational waves. Gravitational waves are wave movement or radiation. And that means the black holes are bright gravitational objects.  If we can use water to illustrate the gravitational interaction we can say that gravitational waves push the surface tension out from the gravitational center. Then the other quantum fields push particles or objects into a black hole. The gravitational waves push energy out from the objects. And then the energy or quantum fields behind that object push them into the gravitational center.  The elementary particles are quantum fields or whisk-looking structures. If the gravitational wave is

The CEO of Open AI, Sam Altman said that AI development requires a similar organization as IAEA.

We know that there are many risks in AI development. And there must be something that puts people realize that these kinds of things are not jokes. The problem is how to take control of the AI development. If we think about international contracts regarding AI development. We must realize that there is a possibility that the contract that should limit AI development turns into another version of the Nuclear Non-Proliferation Treaty. That treaty didn't ever deny the escalation of nuclear weapons. And there is a big possibility that the AI-limitation contracts follow the route of the Nuclear Non-Proliferation Treaty.  The biggest problem with AI development is the new platforms that can run every complicated and effective code. That means the quantum computer-based neural networks can turn themselves more intelligent than humans. The AI has the ultimate ability to learn new things. And if it runs on the quantum-hybrid system that switches its state between binary and quantum states,