Kirja PDF-muodossa - Turun yliopisto

arttu perttula
ko-operaattorille viallinen ohjelmasisältö on riski, koska se haittaa
asiakkaiden päätelaitteiden toimintaa. Katsojalle uhkakuvia
muodostavat yksityisyyden suoja, käyttäjien profilointi ja sähköiseen
kaupankäyntiin liittyvät riskit, joista mainittakoon tunnetuimpana
luottokorttitietojen varastaminen. Loppukäyttäjän
yksityisyyteen liittyvät uhkat tietyn palveluntarjoajan tuotteissa
heikentävät tämän toimijan luotettavuutta ja näin ollen puutteellisesta
yksityisyydensuojasta on tullut riski palveluntarjoajan
liiketoiminnan jatkuvuudelle. Tietoturva on monitahoinen asia,
johon aina liittyvät teknisten ratkaisujen lisäksi lainsäädäntökysymykset
ja ihmisten toimintatavat. (Holappa et al. 2005)
Yleinen näkemys on, että tietoturvan suhteen IPTV-päätelaitteen
hankkija on hyvin pitkälti laitevalmistajan armoilla, koska
tekniset ratkaisut ovat lähes poikkeuksetta laitekohtaisia siitä
huolimatta, että laitteiden teknisille ratkaisuille on olemassa
standardoidut määritykset. Tämän hetken suurimmaksi uhkatekijäksi
IPTV-kentässä nähdään päätelaitteen turvallisuus.
Päätelaite on verrattain haavoittuva virheelliselle datavirralle.
Sisältöformaattien käsittelyyn liittyvät haavoittuvuudet muodostavat
uhkan vastaanottimen toiminnalle. Väärin muotoiltu
kuva- tai äänitiedosto voi sisältää haitallista koodia, joka aiheuttaa
vastaanottimen kaatumisen tai pahimmillaan rikkoutumisen.
Ohjelmistopäivitykset ovat uhka lähinnä toimivuudelle;
virheellinen päivitys voi sotkea päätelaitteen toiminnan niin,
että asiakas joutuu turvautumaan huoltopalveluihin. Uhkana
voidaan nähdä myös viallisen ohjelmistopäivityksen tahallinen
levittäminen, mikäli hyökkääjä kykenee väärentämään lähetyksen
toisella lähettimellä.
Myös päätelaitteen kehittymättömyys muodostaa erilaisia
uhkia. Riskitekijöitä ovat sähköisten allekirjoituskäytäntöjen
puuttuminen, päätelaitteen käyttöjärjestelmän haavoittuvuus
ja vähäiset mahdollisuudet rajoittaa ladattavien sovellusten
saamia oikeuksia. Kovalevylliset IPTV-päätelaitteet tuovat esiin
uhkan myös vastaanotetun sisällön turvallisuudesta, koska
260