Ajankohtaista tietoturvasta

Elisa päivittää Elisan toimittamat MC7010 laitteet, ei ole merkitystä, kenen SIM-kortti sisällä.

Ei ole ihan viime aikoina tullut uutta päivitystä tuolle mallille.

Nyt vaan sitten päivittämään niin saadaan tietoturvakin ajantasalle.

Onko niistä sähkönkatkaisemisita reittimeltä hyötyä ellei päivityksiä ole?

Se on kovin laitekohtaista. Jotkut laitteet keräävät erilaisia tilapäistiedostoja ja käyttöjärjestelmä ei osaa niitä poistaa. Ajan mittaan se alkaa näkymään laitteen tahmauksena.

Myös jos ihan oikeasti jokin haitake onnistuu luikertelemaan laitteeseen , niin siitä aiheutuu monenlaista harmia.

Molemmissa tapauksissa uudelleenkäynnistys auttaa ainakin joksikin aikaa.

Voit käydä hallintasivulta laittamassa sen automaattibuutin pois päältä niin halutessasi.

Juu noin voi tehdä , mutta kun Elisalla on mm. virransäästön vuoksi tapana sammutella mobiiliverkossa tukiasemista taajuuksia yöaikaan , niin se aiheuttaa joidenkin laitteiden osalta joka-aamuisia buuttauksia , joten pikemminkin sanoisin , että siitä automaattibuutista on silloin apua kunhan ajastaa sen oikein.

https://www.dna.fi/tuki/laitteet/mokkulat/ulkomokkulat/dna-ulkomokkula-5g-mc7010/paivitykset

Onko samat päivitykset tulleet myös Elisalta?

Onko ko. mokkulassa/reitimessä  palomuuri?

Palomuuri laitteessa on.

Päivityksistä on vaikea sanoa , kun operaattorit eivät ilmoita , mitä päivityksissä on muutettu.

DNA:n uusin softa on päivätty 19.6.2023 ja versio on MC7010_DNA5_B14

Elisan uusin softa on helmikuulta 2023 ja versio on MC7010_B17

https://elisa.fi/asiakaspalvelu/laitteet/zte-mc7010-5g/

Otapa noista sitten selvää , kun DNA:n päiväys on uudempi mutta version viimeisemmästä merkinnästä voisi päätellä , että Elisan paketti on rakennettu uudemmalle pohjalle.

Operaattoreiden toiminta noiden päivitysten osalta on salaisempaa kuin SUPO:n arkistot ja sitä ei voi kuin ihmetellä , kun mitään yksityiskohtia päivitysten sisällöstä ei juurikaan  julkaista.

Palomuuri oletuksena ilmeisesti aina päällä? Pystyykö sen jostain tarkistamaan?Ohjeista ei sattunut silmään.

Operaattorin ohjeet ovat kovin puuttellisia eikä niissä kaikkia asetuksia selosteta.

Itselläni ei kyseistä laitetta ole , joten en pysty sanomaan mitä asetuksista löytyy. Taitaa olla ainoa vaihtoehto selata kaikki asetukset läpi , jotta selviää onko palomuuri kiinteä vai saako sen pois päältä. No enpä usko , että palomuurin poistamisesta käytöstä mitään hyötyä olisi normaalikäytössä , päinvastoin.

Sitä juuri meinaan,että olisi päällä.

Veikkaisin , että kaikissa laitteissa , joissa palomuuri on , se on 99,99% varmuudella oletuksena päällä.

Elisa softalla oleva MC7010 on oletuksena siltaavana ja perään kytketään reititin, jossa luonnollisesti on palomuuri oletuksena päällä.

MC7010 laitteen asetuksia pääsee katselemaan osoitteesta 192.168.254.1 ja pääsyyn tarvittava salasana löytyy laitteen PoE-virtalähteessä olevasta tarrasta (ellei käyttäjä ole sitä itse vaihtanut).

 Specification LTE MS 7010  tästä löytyy firewall.

Varmistan vielä , että onko @sakarialanne niin , että siltatilassa MC7010:n palomuuri ei ole päällä??

Suojelupoliisi suosittelee hankkimaan reitittimen teleoperaattorilta.

Ja sitten jos toimit noin, seuraavaksi Elisalta tulee ukaasi:

Liittymään liitettyä päätelaitetta on käytetty hyväksi esimerkiksi palvelunestohyökkäyksiin. Tarkempi syy: Avoin nimi- eli DNS-palvelin. Estä väärinkäyttö mahdollisimman pian tai liittymä saatetaan sulkea.

Ilta≈Sanomat Digitoday Jounin reititin lähti toimimaan heti, kun sen kiinnitti seinään – kahden vuoden päästä Elisalta tuli yhteyden­otto

Joten ei se operaattorin toimittama purkki mikään onni ja autuus ole. Kuten @Sokrates on kirjoittanut, suoraan sanoen päin vastoin.

En tiedä. Suoraan laitteeseen kukaan ei tietokonetta kytke, vaan väliin laitetaan aina reititin tai tukiasema. Näin ainakin niissä tilanteissa, joissa Elisan kumppani tai oma asentaja tekee asennuksen.

Mobiilissa on tarjolla vain yksi IP niin ei sitä kannata yksittäiselle laitteelle hukata. Jos näin tehdään, jää asiakkaan ihan omalle vastuulle huoltehtia suojauksista.

Onko siitä haittaa,jos ulkoantenninissa ja perään tulevassa reittimessä kummassakin on palomuuri päällä tuplat?

Jep.

Itselleni nuo em. asiat ovat kyllä kohtalaisen tuttuja ja NAT-muunnoskin , mutta noita palomuureja on niin kovin monenlaisia. Joissakin se on yhdistetty NAT-muunnokseen ja joissakin palomuuri toimii myös erillisenä.

Veikkaisin kuitenkin , että MC7010:n kaltaisissa laitteissa se palomuuri ei ole se pääpointti ja se on yhdistetty NAT:iin , josta seurannee , että jos NAT ei ole päällä ei ole palomuurikaan.

No tämä on vain allekirjoittaneen arvaus ja jos joku tietää ko. laitteen sielunelämästä paremmin , niin kommenttia vaan , kiitos!

Riippuu käytöstä. Normaali netinkäyttö toimii kyllä useammankin NAT-muunnoksen ja palomuurin läpi , mutta esim. nettipelit eivät niistä oikein tykkää.

Onko täällä osallistujiin johonkin kohdistunut esim.hakkerointi reitittimeen?

Jos miten ilmennyt ja miten siintä selvitty?

Ei ole omakohtaisia kokemuksia , joten vaikea sanoa tarkkaan miten se ilmenee. Riippuu suuresti laitteista , mutta jos reititin kaapataan osaksi bottiverkkoa , niin ylimääräistä nettiliikennettä varmasti esiintyy ja kun sitä on tarpeeksi , niin Elisan valvonta hälyttää ja saat siitä viestiä. Myös jotkin reitittimen asetukset mahdollisesti muuttuvat.

https://elisa.fi/asiakaspalvelu/laitteet/zte-mc7010-5g/

Noita ohjelmisto päivityksiä ei kovin usein tule,vaikka ei kovin vanha tuo Mc7010?

Onko niiltä osin tietoturva siis kunnossa?

Kyseisessä mallissa ohjelmistopäivityksillä korjattiin aiemmin paljon toimivuusongelmia muistelen. 🤔 Tietoturva on laitteen osalta kunnossa, kun nämä muut suojaustavat on kunnossa myös. 😊