Tietoturvayhtiö Sophos on tutkinut, miten hyvin erilaisten internetiin kytkettyjen salaus on toteutettu. Tulokset ovat hälyttäviä. Esimerkiksi tutkitut 3,2 miljoonaa laitetta käyttivät vain 150 salausavainta.
Sophos viittaa konsulttiyritys SEC Consultin tutkimuksiin. Se ovat vuosien varrella tutkineet miljoonien sulautettujen laitteiden firmwarea. Kyse ei ole hakkeroinnista, sillä näiden yleensä linux-pohjaisten laitteiden koodin on avointa.
Avoimuus tarkoittaa myös sitä, että laitteiden SSH- ja TLS-salauskäytäntö on julkinen. SSH salaa tyypillisesti etäyhteydenotot ja esimerkiksi tiedostojen kopioinnin. TLS:ää käytetään salamaan HTTPS-protokollalla siirtyvä webbidata.
Julkisen avaimen epäsymmetrinen salaus toimii niin, että data suojataan julkisella avaimella, mutta se voidaan avata vain yksityisellä, eri avaimella. Periaatteen keskeinen idea on säilyttää yksityinen avain salaisena.
SEC Consult skannasi miljoonia nettiin liitettyjä laitteita. Tulosten mukaan 3,2 miljoonaa skannattauna laitetta käytti yhteensä 150 yksityistä avainta. 0,9 miljoonaa skannattau laitetta salasi SSH-yhteytensä vain 80 eri avaimella.
Sophosin mukaan tämä on huolestuttavaa. On syytä olettaa, että kuka tahansa hakkeri tietää nää yhteensä 230 digitaalista avainta, ja pyrki murtautumaan ensiksi niiden avulla.
Käytännössä lääke on hyvin yksinkertainen. Ylläpitäjien pitäisi räätälöidä jokaisen laitteen yksityinen avain. Avainten jakaminen tai uudelleenkäyttö tarkoittaa käytännössä, ettei laitteita suojata.
Laitteiden etäohjausta ei saisi myöskään oletuksena sallia. Se pitäisi mahdollistaa vain, kun ohjaukseen on oikea tarve.
Ja sulautettujen laitteiden verkkoa ylläpitävän kannattaa aina skannata verkkonsa mahdollisten turvallisuusuhkien varalta. Niin verkkorikollisetkin tekevät, Sophos muistuttaa.
Keraamiset monikerroskondensaattorit joutuvat tosi koville autojen elektroniikkajärjestelmissä. Vaurioiden ehkäisemiseksi niissä on aiemmin käytetty hopeaepoksiin perustuvia pehmeitä päätyliitoksia, mutta ongelmana on silloin ollut hopean vaeltaminen. SEMCOn eli Samsung Electro-Mechanicsin kehittämä kupariepoksiin perustuva ratkaisu eliminoi sekä halkeamien/oikosulkujen syntymisen että metallin kulkeutumisen.
Englantilainen Pickering Interfaces esitteli Electronica-messuilla uuden sukupolven yksipaikkaisen sulautetun PXIe-ohjaimensa mallimerkinnältään 43-920-002. Uutuus on markkinoiden kompaktein ja tehokkain 3U-ohjain PXI Express -alustalle.
Barcelonalainen ignion esitteli Electronica-messuilla uutta OMNIA mXTEND -komponenttiaan, joka yhdistää kolme antennia yhteen innovatiiviseen ratkaisuun. Virtuaaliseksi antenniksi kutsuttu moduuli muuttaa piirikortin kolmen eri radion säteileväksi antenniksi.
ETNdigi 2/2024 -lehti käsittelee laajasti elektroniikka-alan innovaatioita, erityisesti sulautettuja järjestelmiä ja kehittyvää tekoälyä. Lehdessä esitellään esimerkiksi LUMI-supertietokoneen roolia tekoälymallien kehittämisessä Suomessa. Uutiskattauksen lisäksi mukana on useita syvemmälle eri tekniikoihin sukeltavia artikkeleita.
NordPass on julkaissut kuudetta kertaa vuotuisen 200 yleisintä salasanaa -tutkimuksensa, joka paljastaa kansainvälisesti suositut salasanat sekä 44 eri maan salasanat. Maailmalla yleisin salasana on nerokas ”123456” ja Suomen yleisimpänä jatkaa kestosuosikki ”qwerty123”.
