Lähetystöjen signaalitiedustelu
Yritysturvallisuus > Tiedustelutoiminta
Diplomaattiset rakennukset tiedustelutoiminnan ympäristöinä

Suurlähetystöt, konsulaatit ja muut diplomaattiset edustustot ovat historiallisesti toimineet myös tiedustelutoiminnan tukikohtina. Kansainvälisen politiikan tutkimuksessa pidetään yleisesti tunnettuna, että useat valtiot hyödyntävät diplomaattista infrastruktuuria signaalitiedusteluun (SIGINT, Signals Intelligence), radioliikenteen analysointiin sekä tekniseen valvontaan.
Valtiolliset toimijat kuten SVR, GRU, CIA ja NSA käyttävät satelliitti- ja radioviestintää osana toimintaansa. Lähetystöjen infrastruktuuri tarjoaa tällaiselle toiminnalle tekniset edellytykset, mutta ongelmana on, että yksittäisten antennien käyttötarkoitusta ei voi päätellä varmuudella pelkän ulkoisen havainnon perusteella.
Itävallan ulkoministeriön ja tiedustelupalvelu DSN:n mukaan Venäjän Wienin-edustustorakennusten katoille on asennettu poikkeuksellisen suuri määrä satelliittiantenneja ja muuta radioteknistä laitteistoa.
Julkisuudessa esitettyjen arvioiden mukaan näitä järjestelmiä voidaan käyttää länsimaisten viestintäyhteyksien ja satelliittiliikenteen havainnointiin, ja niiden on arvioitu muodostavan yhden Venäjän merkittävimmistä signaalitiedustelun (SIGINT) keskuksista Euroopassa.
Wienin on raportoitu toimivan Venäjän tiedustelun (SVR, GRU ja FSB) keskeisenä solmukohtana. Arvioiden mukaan merkittävä osa maan venäläisdiplomaateista toimii todellisuudessa tiedustelutehtävissä.
Itävallan lainsäädäntö on perinteisesti mahdollistanut ulkomaiden välisen tiedustelutoiminnan, mikä on tehnyt Wienistä houkuttelevan toimintaympäristön.
Ilmiö ei rajoitu Itävaltaan. Kansainvälisen toimittajaverkosto Vsquare ja muiden medioiden tutkimuksissa on tunnistettu kymmeniä vastaavia kohteita eri puolilla Eurooppaa. Antenneja on havaittu muun muassa:
- Brysselissä, jossa suuri määrä antenneja selittyy EU:n ja Naton läheisyydellä
- Varsovassa, jossa laitteistojen on arvioitu mahdollistavan radioliikenteen havainnoinnin laajalla alueella
- Tukholmassa, jossa katoilla on havaittu antenneja ja suojarakenteita, joiden käyttötarkoitusta ei voida ulkoisesti varmistaa
Esimerkkinä ulkoministeriön antenni
Suomen ulkoministeriö toimii Helsingin Katajanokalla sijaitsevassa historiallisessa Merikasarmi-kokonaisuudessa. C.L. Engelin suunnittelema, vuonna 1820 valmistunut kasarmialue toimii ulkopolitiikan hermokeskuksena.1970-luvulla ulkoasiainministeriö oli jakautunut ympäri Helsinkiä jopa 22 eri toimipisteeseen. 1972 kaikki toiminnot päätettiin sijoittaa Katajanokalle. Rakennustyöt aloitettiin 1982, ja ensimmäiset ministeriön osastot pääsivät muuttamaan uudisrakennuksiin 1987. Viimeisenä valmistui päärakennuksen eli vanhan matruusikasarmin korjaus vuonna 1989.Ulkoministeriö rakennusten katoilla on ollut vuosikymmeniä erilaisia viestintä- ja vastaanottoantenneja. Kuvan antenni on Yagi–Uda-suuntantenni. Tässä ymäristössä se toimii:
- viranomais- tai diplomaattiviestinnän antennina
- HF/VHF-valvonta- tai vastaanottoantennina
Antennista erottuu useita piirteitä:
- elementtejä on poikkeuksellisen paljon
- puomi on pitkä
- masto on ammattimainen ristikkorakenne
- antenni on korkean turvallisuuden virastorakennuksessa
- antenni vaikuttaa tarkasti suunnatulta
Kuvassa näkyy:
- pitkä pääpuomi
- useita direktorielementtejä
- suuri heijastinosa
- syöttöosa keskellä
- maston sivussa mahdollisia lisäantenneja tai syöttölinjoja
- harusvaijerit vakauteen
Tällainen rakenne viittaa:
- suureen suuntaavuuteen
- melko kapeaan taajuusalueeseen
- pitkän kantaman yhteyksiin tai tarkkaan vastaanottoon
Koska kyseessä on ulkoministeriön ympäristö, mahdollisia käyttötarkoituksia voisivat olla esimerkiksi:
- diplomaattinen radioliikenne
- varayhteysjärjestelmät
- turvallisuus- ja valvontaviestintä
- kansainvälisten yhteyksien HF/VHF-vastaanotto
Tarkkaa antennin käyttötarkoitusta ei kuitenkaan voi päätellä rakennuksen ulkopuolelta. Antenni vaikuttaa myös melko vanhalta asennukselta. Tyyli muistuttaa 1970–1990-lukujen viranomais- ja ammattiradiotekniikkaa enemmän kuin nykyaikaisia kompakteja antenniratkaisuja.
Tekniikka ja kaksoiskäyttö
Lähetystörakennuksissa antennien määrä on yleensä suurempi kuin tavallisessa asuinrakennuksessa. Venäjän Helsingin suurlähetystön katolla olevat antennit eivät kuitenkaan vaikuta poikkeuksellisen erikoistuneelta, eikä katolla näy selkeitä viitteitä laajamittaisesta antennien keskittymästä tai erikoisrakenteista, jotka yksiselitteisesti viittaisivat signaalitiedusteluun. Kokonaisuus vastaa pitkälti tavanomaista tai korkeintaan laajennettua viestintäinfrastruktuuria.Antennit näyttäisivät palvelevan ensisijaisesti diplomatian edellyttämää turvallista ja luotettavaa viestintää, mutta samaa infrastruktuuria on mahdollista käyttää myös signaalien havainnointiin ja analysointiin.Viestintälaitteistojen ulkopuolisille näkyvät osat ovat antenneja. Antennien määrä, tyyppien monipuolisuus ja suuntaus voivat viitata järjestelmän tekniseen kyvykkyyteen. Tällainen infrastruktuuri voi mahdollistaa erilaisten radiotaajuisten järjestelmien seurannan. Joissakin tapauksissa laitteistoja voidaan myös suojata tai osittain peittää esimerkiksi katolle rakennetuilla suojarakenteilla, mikä vaikeuttaa niiden käyttötarkoituksen tarkempaa arviointia.Avoimissa lähteissä ja asiantuntija-arvioissa on esitetty, että joidenkin valtioiden suurlähetystöt voivat käyttää seuraavan tyyppisiä antenneja myös signaalitiedusteluun:
- Lautasantennilla voidaan vastaanottaa ja lähettää monenlaista radioviestintää riippuen antennin koosta, taajuusalueesta ja siihen liitetystä elektroniikasta.
- Discone-antenneja (tähdenmuotoisia) laajakaistaiseen radioliikenteen seurantaan ja viestintään. Nämä pystyvät vastaanottamaan esimerkiksi paikallisen poliisin, lentoliikenteen ja muiden viranomaisten radioviestejä jopa 100 kilometrin säteellä.
- Yagi-Uda-antenneja (haravamaisia) tiettyjen paikallisten radiotaajuuksien, kuten GSM-puheluiden tai radiopuhelinten, tarkkaan sieppaamiseen.
- Whip-antenneja (pystysuoria ja piiskamaisia) monenlaiseen radio- ja satelliittiviestintään.
- Kontti- ja laatikkomaisia rakenteita, joihin on sijoitettu herkkää teknologiaa, kuten valetukiasemia, jotka voivat kerätä lähialueen puhelinten tunnistetietoja (IMEI-koodeja).
Tällainen antennikokonaisuus on tyypillinen niille lähetystörakennuksille, joissa tapahtuu laaja-alaisempaa signaalitiedustelua eli sähköisen viestinnän seurantaa.
Miltä antennimetsä näyttää?Vertailu muihin kohteisiin auttaa hahmottamaan eroa tavanomaisen ja mahdollisesti tiedustelupainotteisen ympäristön välillä. Tavanomainen kattorakenne:
- hajautetusti sijoitettuja antenneja
- yksittäisiä satelliittilautasia
- ei selkeää keskittymää eli antennimetsää.
Mahdollisesti tiedustelupainotteinen kokonaisuus:
- tiheä antennien keskittymä yhdellä katolla
- useita eri antennityyppejä
- laajakaistaisia vastaanottoantenneja, esimerkiksi discone-antenni
- suuntaavia paneeli- tai linkkiantenneja
- suojarakenteita, esimerkiksi randomeja tai koteloita
Tällainen kokonaisuus voi viitata laajempaan signaalien havainnointikykyyn, mutta ei yksin todista käyttötarkoitusta.Rakenteiden alle sijoittaminenAntennien sijoittaminen rakennuksen rakenteiden alle on teknisesti mahdollista, mutta siihen liittyy merkittäviä rajoitteita.Peltikatot
- heijastavat radiosignaaleja tehokkaasti
- vaimentavat signaalia voimakkaasti
Tämän vuoksi antennit sijoitetaan yleensä katon päälle tai radiosignaaleja läpäisevien materiaalien alle. Tutkajärjestelmien osalta vaatimukset ovat vielä tiukemmat. Ne edellyttävät esteetöntä näkymää ja vähäistä vaimennusta, minkä vuoksi niitä ei käytännössä sijoiteta tavallisen katon alle ilman erikoisrakenteita.BetonirakenteetBetoninen yläpohja ei täysin estä radiosignaaleja, mutta se vaimentaa niitä merkittävästi. Vaikutus korostuu erityisesti, jos rakenteessa on teräsraudoitus, osa signaalista absorboituu, osa heijastuu ja vain osa läpäisee rakenteen.Raudoitus toimii osittain Faradayn häkin tavoin, mikä heikentää läpäisyä entisestään. Tämän vuoksi tehokas radiotekninen infrastruktuuri sijoitetaan yleensä näkyviin tai materiaaleihin, jotka eivät estä signaalin etenemistä.
Mitä viestiliikennettä lautasantennilla voi vastaanottaaPerinteisellä satelliittilautasella voi teknisesti vastaanottaa sille taajuusalueelle ja modulaatiolle sopivia satelliittisignaaleja, jota satelliitit lähettävät alas maahan (downlink). Signaalit ovat tyypillisesti tv- ja radiolähetyksiä, satelliitti-internetin dataa, merenkulun viestintää tai säätietoja.Tähän tarvitaan SDR-vastaanottimeen (Software Defined Radio) tai tietokoneeseen kytkettävä satelliittiviritinkortti sekä ohjelmistoja, jotka osaavat tulkita kyseistä datavirtaa.Vaikka signaali saadaan kiinni, suurin osa nykyaikaisesta viestiliikenteestä, kuten WhatsApp-viestit, sähköpostit tai pankkiyhteydet ovat vahvasti salattuja. Signaalin vastaanottaja saa haltuunsa vain tulkintakelvotonta dataa.Mitä viestiliikennettä lautasantennilla ei voi vastanottaaVaikka lautasantenni on herkkä laite, se pystyy nappaamaan vain sellaista viestiliikennettä, joka on lähetetty nimenomaan satelliittien kautta ja joka käyttää sille sopivia radiotaajuuksia.Lautasantenni on suunniteltu osoittamaan taivaalle tiettyyn pisteeseen, joten se ei poimi maanpinnalla kulkevia signaaleja. Kännykkäpuhelut ja mobiilidata kulkevat tukiasemien välillä, eikä lautasantenni ole teknisesti oikeanlainen niiden sieppaamiseen.Wi-Fi ja Bluetooth ovat lyhyen kantaman lähiverkkoja, joiden signaali on liian heikko ja eri taajuusalueella satelliittilaitteille.Suurin osa internet-liikenteestä ja lankapuhelimista kulkee maan alla kaapeleissa, jotka eivät säteile signaalia ilmakehään.Lautasantennit on viritetty tietyille mikroaaltoalueille (yleensä Ku- tai C-kaista). Esimerkiksi tavalliset FM-radiot tai viranomaisverkot käyttävät täysin eri taajuuksia, joita lautasantennin LNB-mikroaaltopää ei osaa käsitellä.Lähettämiseen tarkoitetut laitteetVastaanottavan LNB miroaaltopään sijaan lautasantenniin voidaan sijoittaa mikroaaltopää, joka lähettää signaalin takaisin satelliittiin (Uplink).BUC (Block Upconverter) mikroaaltopäätä käytetään satelliitti-internetissä tai ammattimaisissa lähetysyksiköissä muuntamaan laitteiston signaali korkealle satelliittitaajuudelle.Transceiver on yhdistetty lähetin/vastaanotin, jota käytetään kaksisuuntaisessa satelliittiviestinnässä, kuten VSAT-päätteissä.Optiset ja mekaaniset lisäosatJos LNB mikroaaltopään tilalle asennetaan herkkä mikrofoni, muuntuu lautasantenni paraboliseksi mikrofoniksi, jolloin lautasta voidaan käyttää äänen sieppaamiseen pitkien matkojen päästä.Useat lautasantennit lähetystörakennuksen katolla voivat viitata siihen, että niitä käytetään eri tarkoituksiin. Lautasantennin moottori mahdollistaa lautasen kääntämisen etänä, jotta sillä voidaan seurata eri satelliitteja taivaalla.Venäjän Helsingin suurlähetystöHelsingin Tehtaankadulla sijaitsevan Venäjän suurlähetystön katolla ei ole antennimetsää, eikä poikkeuksellisia epäilyttäviä antennirakennelmia. Katolle on sijoitettu vain tavanomaisia antenneja. Näihin kuuluu:
- Lautasantenneja (satelliitti), joita voidaan käyttää satelliittitelevision tai -datan vastaanottoon. Taajuusalue tyypillisesti GHz-luokan mikroaaltoalueilla (esim. C-, Ku- ja Ka-kaistat)
- Useita ohuita pystysuoria antennimastoja, jotka ovat todennäköisesti VHF/UHF-alueen antenneja, tai mobiiliverkon / datayhteyksien tukilaitteita. Yleensä ympärisäteileviä (signaali kaikkiin suuntiin)
- Ukkosjohdin
- taloteknisiä laitteita, kuten ilmanvaihtoa
Yhtään Cassegrain-antennia ei ole katolla havaittavissa. Cassegrain-antenni on eräänlainen korkean suorituskyvyn satelliitti- tai mikroaaltoantenni. Se näyttää usein tavalliselta lautasantennilta, mutta sen rakenne on monimutkaisempi ja tehokkaampi. Antennissa on suuri pääheijastin (lautanen) ja pieni toinen heijastin keskellä antennia.Näitä antenneja käytetään tiedusteluasemilla, koska pystyvät vastaanottamaan hyvin heikkoja signaaleja, kohdistaa tarkasti tiettyyn satelliittiin tai radiolähteeseen toimia pitkien etäisyyksien yhteyksissä.Venäjän Helsingin suurlähetystöalueen rakennusten katoilla olevissa lautasantenneissa on havaittavissa vain tavanomaisia Universal LNB -mikroaaltopäitä.Integroituja lähetin/vastaanotin mikroaaltopäitä (TRIA Transmit-Receive Integrated Assembly) ei ole paljain silmin havaittavissa. TRIA sisältää sekä vastaanottimen (LNB) että lähettimen (BUC). BUC eli Block Upconverter on laite, joka mahdollistaa tiedon lähettämisen lautasantennilla satelliittiin.Kun tavallinen LNB-mikropää vain vastaanottaa, BUC on se komponentti, joka lähettää. BUC toimii nimensä mukaisesti muuntajana ja vahvistimena. Taajuuden nosto tapahtuu siten, että satelliittimodeemi lähettää tiedon kaapelia pitkin matalalla taajuudella (yleensä L-kaistalla, n. 950–1450 MHz).Signaalia täytyy vahvistaa huomattavasti, jotta se jaksaa kulkea ilmakehän läpi noin 36 000 kilometrin päähän avaruudessa olevaan satelliittiin. Vahvistettu signaali ohjataan syöttötorven kautta lautasen pintaan, joka heijastaa sen kapeana keilana kohti kohdesatelliittia.Tavanomainen LNB (Low-Noise Block) mikroaaltopää vastaanottaa korkean taajuuden satelliitista ja muuntaa sen alas (downconvert) modeemille sopivaksi. Se on yleensä pieni ja kevyt.BUC muuntaa lähtevän signaalin korkeaksi satelliittitaajuudeksi (esim. Ku-kaistalle, n. 14 GHz) ja lähettää sen. Se on usein kookkaampi ja siinä on jäähdytysrivat, koska lähettäminen tuottaa lämpöä.Tällaisen lautasantennin eräs tunnusmerkki on järeämpi kaapelointi, kuin tavanomaisessa lautasantennissa. Lähettävä VSAT-pääte vaatii kaksi erillistä kaapelia (yksi lähetykselle, yksi vastaanotolle) tai erikoistuneen datakaapelin, joka syöttää laitteelle myös huomattavasti enemmän virtaa kuin tavanomainen vastaanotin tarvitsisi.Tällainen integroitu mikroaaltopää pystyy muodostamaan suoran ja suojatun datalinkin esimerkiksi Venäjän Helsingin suurlähetystön ja Venäjän välille valtiollisiin viestintäverkkoihin. Satelliittipohjainen yhteys mahdollistaa viestinnän, joka ei kulje paikallisten televerkkojen kautta, mikä vaikeuttaa perinteisiin verkonvalvontamenetelmiin perustuvaa seurantaa. Tällaisia yhteyksiä käytetään tyypillisesti diplomaattiseen viestintään, datayhteyksiin ja muihin suojattuihin sisäisiin yhteyksiin.Seurantatavat ja teknologiaIMSI-sieppauslaitteet muodostavat yhden mahdollisen työkalun tässä kokonaisuudessa. IMSI-sieppausjärjestelmien käyttö lähetystörakennuksissa tarjoaa useita operatiivisia etuja:
- diplomaattinen koskemattomuus vaikeuttaa teknisiä tarkastuksia,
- rakennukset sijaitsevat usein strategisesti tärkeillä alueilla,
- kattorakenteisiin voidaan asentaa radiolaitteita suhteellisen huomaamattomasti,
- valtiollisilla toimijoilla on käytössään merkittävästi enemmän resursseja kuin rikollisilla ryhmillä.
Julkisuuteen tulleet havainnotUseissa länsimaissa on raportoitu epäilyistä, joiden mukaan IMSI-sieppauslaitteita olisi käytetty diplomaattisten rakennusten yhteydessä. Erityisesti Washington D.C.:ssä, Brysselissä ja eräissä Lähi-idän sekä Itä-Euroopan pääkaupungeissa turvallisuusviranomaiset ja riippumattomat tutkijat ovat havainneet poikkeavaa matkapuhelinverkkoliikennettä, joka viittaa mahdollisiin valesoluihin.Yhdysvaltalaisissa tiedotusvälineissä julkaistiin 2010-luvun lopulla useita raportteja, joiden mukaan liittovaltion turvallisuusviranomaiset olivat havainneet epäilyttäviä IMSI-sieppausjärjestelmiä toiminnassa pääkaupunkialueella. Julkisissa arvioissa epäilyt kohdistuivat erityisesti valtioihin, joilla on vahvat tekniset tiedustelukyvyt ja aktiivinen ulkomaantiedustelutoiminta.On kuitenkin tärkeää korostaa, että tällaisia havaintoja on usein vaikea todistaa aukottomasti. Radiotekninen analyysi voi osoittaa valesolun olemassaolon, mutta sen yhdistäminen tiettyyn valtioon tai diplomaattiseen edustustoon jää monissa tapauksissa tiedustelulliseksi arvioksi eikä oikeudellisesti vahvistetuksi faktaksi.Tekninen toimintamalli lähetystöympäristössäLähetystörakennukseen sijoitettu IMSI-sieppausjärjestelmä voi toimia usealla eri tavalla:
- Laaja-alainen tunnistetietojen keruu
- Lähialueella liikkuvien henkilöiden IMSI- ja IMEI-tunnisteita voidaan kerätä passiivisesti tai aktiivisesti. Tämä mahdollistaa esimerkiksi:
- diplomaattien,
- virkamiesten,
- toimittajien,
- yritysjohtajien,
- turvallisuusviranomaisten liikkeiden analysoinnin.
Kohdennettu seurantaJos tietyn henkilön päätelaitteen tunniste tunnetaan etukäteen, järjestelmällä voidaan seurata hänen läsnäoloaan ja liikkumistaan lähetystön läheisyydessä.Radioliikenteen manipulointiTeoriassa aktiivinen järjestelmä voi pyrkiä pakottamaan päätelaitteita heikommin suojattuihin verkkotiloihin, erityisesti vanhemmissa 2G-verkoissa.Metadatan analyysiVaikka viestisisältö olisi salattu, liikennetiedot voivat paljastaa:
- yhteyksien ajankohdat,
- yhteysverkostot,
- laitteiden liikeradat,
- käyttäytymismallit.
Eri valtioiden tekniset kyvykkyydetAvoimissa lähteissä IMSI-sieppausjärjestelmien käyttöön yhdistetään erityisesti valtioita, joilla on:
- kehittynyt signaalitiedustelukyky,
- vahva kybertiedusteluinfrastruktuuri,
- aktiivinen ulkomaantiedustelu,
- laaja diplomaattinen verkosto.
Useimmin keskusteluissa mainitaan:
- Yhdysvallat
- Kiina
- Venäjä
- Israel
- Iso-Britannia
Näiden valtioiden tiedustelupalveluilla arvioidaan olevan tekniset valmiudet käyttävät IMSI-sieppausjärjestelmiä myös ulkomailla. Julkisesti saatavilla oleva näyttö vaihtelee kuitenkin huomattavasti, eikä useimmista tapauksista ole olemassa virallista vahvistusta.Kansainvälisoikeudelliset ja diplomaattiset ongelmatIMSI-sieppauslaitteiden käyttö diplomaattisissa rakennuksissa herättää useita kansainvälisoikeudellisia kysymyksiä. Wienin diplomaattisuhteita koskeva yleissopimus suojaa diplomaattisten tilojen koskemattomuutta, mikä vaikeuttaa epäiltyjen teknisten järjestelmien tarkastamista. Samalla tällainen toiminta voi:
- rikkoa isäntävaltion viestintälainsäädäntöä,
- vaarantaa sivullisten yksityisyyden,
- heikentää luottamusta diplomaattisiin suhteisiin,
- lisätä vastatiedustelullisia jännitteitä valtioiden välillä.
Tästä syystä useat turvallisuusviranomaiset pitävät diplomaattisia alueita korkean teknisen tiedusteluriskin ympäristöinä. Vaikka julkinen näyttö IMSI-sieppausjärjestelmien käytöstä lähetystörakennuksissa on usein epäsuoraa, turvallisuustutkimuksessa pidetään uskottavana, että osa valtioista hyödyntää diplomaattisia edustustojaan myös teknisen tiedustelun alustana. IMSI-sieppauslaitteet soveltuvat tähän tarkoitukseen erityisen hyvin niiden huomaamattomuuden, liikkuvuuden ja suhteellisen kompaktin koon vuoksi.Tutkimuksen näkökulmasta keskeinen haaste on erottaa toisistaan:
- teknisesti havaittu valesolutoiminta,
- tiedustelullinen arvio,
- oikeudellisesti todistettu valtiollinen operaatio.
Tämä epävarmuus on yksi syy siihen, miksi aiheeseen liittyvä julkinen keskustelu perustuu usein osittaisiin havaintoihin, turvallisuusviranomaisten lausuntoihin sekä riippumattomien tutkijoiden analyysiin.Venäjän Helsingin suurlähetystörakennuksetKiinteitä IMSI-siepparin antenneja Venäjän Helsingin suurlähetystörakennuksen katolla on mahdotonta silmin havaita. Todisteita asiasta ei ole julkaistu suuntaan tai toiseen. IMSI-siepparien avulla tapahtuva Zoning seuranta mahdollistaisi kuitenkin seurattavien kohteiden liikkumisen tarkkailun reaaliajassa.Zoning seurannassa alue jaetaan digitaalisella kartalla sektoreihin. Jokaiselle sektorille määritetään omat seuranta-antennit tai signaaliparametrit. Kun seurattava puhelin siirtyy sektorilta toiselle, signaalin voimakkuus ja tulokulma muuttuvat. Järjestelmä rekisteröi tämän solunvaihdon. Tämä mahdollistaa kohteen tarkan reitin seuraamisen reaaliajassa ilman, että kohdetta tarvitsee nähdä silmällä.Passiivisessa zoningissa seurataan vain sitä, miten puhelin vaihtaa yhteyttään kaupungin omien tukiasemien välillä.Aktiivisessa zoningissa lähetystö voi käyttää omia IMSI-sieppareitaan luomaan minivyöhykkeitä, jotka nappaavat puhelimen hallintaansa heti, kun se tulee tietylle kadunpätkälle.Zoning on erittäin tehokas tapa seurata esimerkiksi diplomaatteja, poliitikkoja tai toimittajia, jotka liikkuvat säännöllisesti lähetystön ympäristössä. Se paljastaa kenen kanssa kohde tapaa, jos kahden puhelimen signaalit pysyvät samalla vyöhykkeellä pitkään ja mitkä ovat hänen rutiininsa.Kerättyä puhelindataa voidaan verrata myös lähetystön ulkopuolisiin valvontakameroihin. Näin pystytään yhdistämään tietty puhelin ja sen omistaja visuaalisesti toisiinsa esimerkiksi mielenosoitusten tai muiden tapahtumien yhteydessä.Miten zoning seurannalta voi suojautuaHelpoin tapa on käyttää sovellusta, joka tarkkailee puhelimesi radioliikennettä ja varoittaa epäilyttävistä tukiasemista. Nämä toimivat parhaiten Android-puhelimilla, sillä Apple rajoittaa iPhonen pääsyä syvälle verkkodataan.SnoopSnitch on yksi tunnetuimmista sovelluksista. Se analysoi matkapuhelinverkon signaaleja ja varoittaa IMSI-sieppareista sekä mahdollisesta hiljaisesta seurannasta, kuten tyhjistä tekstiviesteistä, joita käytetään paikantamiseen. Sovellusta ei voi hankkia Google Play kaupasta.Cell Spy Catcher on yksinkertaisempi sovellus, joka oppii tuntemaan alueesi tavalliset tukiasemat ja hälyttää, jos se havaitsee uuden, epäilyttävän tukiaseman, jolla on voimakas signaali. Kyseessä on Android-sovellus, joka yrittää tunnistaa valetukiasemia (IMSI-catchereita) seuraamalla mobiiliverkon poikkeavaa toimintaa. Se voi antaa varoituksia epäilyttävistä verkkotapahtumista, mutta ei pysty luotettavasti havaitsemaan kaikkia salakuuntelulaitteita. Sovellus toimii lähinnä apuvälineenä mobiiliverkon turvallisuuden tarkkailuun. Sovellusta ei voi hankkia Google Play kaupasta.Network Signal Monitor mahdollistaa sen, että näet tarkalleen, mihin tukiasemaan olet yhteydessä ja mitä taajuutta tai salaustasoa käytetään. Kyseessä on Android-sovellus, jolla voidaan seurata mobiiliverkon signaalin voimakkuutta, verkon laatua ja yhteystietoja reaaliajassa. Sovellus näyttää esimerkiksi tukiasematiedot, signaalitasot sekä verkon vaihtelut, ja sitä käytetään usein yhteysongelmien analysointiin ja mobiiliverkon toiminnan tarkkailuun. Vastaavia sovelluksia voi hankkia Google Play kaupasta.VPN-yhteys salaa puhelimen dataliikenteen, jolloin vakoilulaite näkee vain tulkitsemiskelvotonta datavirtaa, vaikka se saisikin yhteyden laitteeseesi.Päästä päähän salaavat sovellukset, kuten Signal estävät puheluiden ja viestien sisällön kuuntelun, vaikka itse radiosignaalia onnistuttaisiin kuuntelemaan.Jos puhelimen asetukset sallivat, estä puhelimen kytkeytyminen 2G-verkkoon. Tämä vaikeuttaa monien vanhempien IMSI-siepparien työtä.Lähetystöjen ympäristöissä liikuttaessa voi kytkeä puhelimesta WiFi ja bluetooth yhteydet pois päältä. Tämä hankaloittaa omalta osaltaan puhelimen seurantaa.
Suomen vastatiedusteluSupo seuraa ulkomaisten toimijoiden toimintaa Suomessa useilla eri menetelmillä. Toiminta perustuu yhdistelmään:
- vastatiedustelua
- teknistä analyysiä
- avoimen ympäristön havainnointia
Diplomaattinen koskemattomuus rajoittaa supon mahdollisuuksia toimia suurlähetystöalueella, mutta toimintaa voidaan seurata sen ulkopuolelta ja analysoida epäsuorasti.Tiedustelutoiminnan vastatoimet ovat usein ennaltaehkäiseviä. Käytännössä tämä tarkoittaa esimerkiksi epäilyttävän toiminnan seurantaa, analysointia ja tarvittaessa diplomaatin karkottamista.JohtopäätösVenäjän Helsingin suurlähetystörakennusten katoilla näkyvät antennit näyttäisivät liittyvän normaaliin diplomatian tarpeisiin soveltuvaan viestintäteknologiaan. Samalla se voi kuitenkin kokonaisuutena mahdollistaa myös signaalitiedustelun kaltaisia toimintoja.Näköhavaintojen perusteella antennien kaikkia käyttötarkoituksia ei voida varmuudella päätellä. Antennien määrä, sijoittelu ja monipuolisuus ei anna tavalliselle jalankulkijalle viitteitä signaalitiedustelusta. Varma tulkinta edellyttäisi tuekseen myös varsinaista tiedustelutietoa.Helsingin tapauksessa havaittu kokonaisuus ei viittaa myöskään antennimetsään. Tämä voi kuvastaa laajemmin nykyaikaisen tiedustelun luonnetta. Se toimii usein arkipäiväisen teknologian sisällä ilman selkeästi tunnistettavia ulkoisia merkkejä.Avoimissa lähteissä on viitteitä siitä, että tiedustelupalvelut käyttävät myös liikkuvaa signaalitiedustelukalustoa, esimerkiksi ajoneuvoihin sijoitettuja järjestelmiä. Tällaisen kaluston etuna on kyky toimia lähellä kohteita ja täydentää kiinteitä järjestelmiä.Liikkuva signaalitiedustelukalusto ei ole kuitenkaan korvannut suurlähetystöjen katoille sijoitettuja järjestelmiä, vaan toimii niitä täydentävänä ratkaisuna. Kiinteät järjestelmät mahdollistavat jatkuvan ja laaja-alaisen seurannan, kun taas ajoneuvoihin sijoitettu kalusto soveltuu kohdennettuun ja tilannekohtaiseen tiedonkeruuseen. Lähteet: (is.fi 20.8.2023, 29.4.2026, iltalehti.fi 20.8.2023, 29.4.2026, hs.fi 29.4.2026, yle.fi 29.4.2026, mtvuutiset.fi 29.4.2026)