Kotilaite voi välittää muiden liikennettä – mistä IPIDEA-havainnoissa oli kyse?

Kyberturvallisuuskeskus kertoi 18.3.2026 IPIDEA-välityspalveluverkosta. Siihen oli liitetty kotitalouksien tietokoneita, puhelimia ja muita verkkolaitteita. Laitteiden kautta välitettiin ulkopuolisten verkkoliikennettä.

Suomessa IPIDEA-liikenteen havainnot alkoivat lisääntyä 18.2.2026. Kyberturvallisuuskeskus sai uutisen julkaisuhetkellä lähes 900 havaintoa päivässä. Luku ei kerro tartunnan saaneiden laitteiden tarkkaa määrää.

Miten laite päätyi osaksi verkkoa?

IPIDEA ei ollut yksittäinen haittaohjelma tai laitemalli. Google löysi samaan verkkoon liittyvää koodia tavallisilta näyttävistä sovelluksista, peleistä ja Windows-tiedostoista. Koodi saattoi olla myös valmiina sertifioimattomassa Android-suoratoistolaitteessa.

Osa sovelluksista lupasi maksaa käyttämättömän internetyhteyden jakamisesta. Verkkoon liittävä koodi oli myös piilotettu maksuttomiin VPN-sovelluksiin ilman selvää ilmoitusta.

Laite jatkoi samalla omaa tavallista tehtäväänsä. Suoratoistolaite näytti kuvaa ja sovellus avautui normaalisti, vaikka taustalla kulki myös muiden liikennettä.

Koskeeko tämä sinun laitteitasi?

Pelkkä IPIDEA-uutinen ei tarkoita, että kodissasi olisi verkkoon liitetty laite. Tarkista asia tarkemmin, jos jokin näistä sopii omaan tilanteeseesi:

• Android-laite näyttää Google Play Protectin varoituksen tai poistaa sovelluksen.
• Olet asentanut sovelluksia muualta kuin laitteen virallisesta sovelluskaupasta.
• Laitteessa on sovellus, joka lupaa rahaa internetyhteyden tai käyttämättömän kaistan jakamisesta.
• Käytössäsi on tuntemattoman valmistajan Android-suoratoistolaite, jolle ei löydy päivityksiä tai valmistajan tukisivua.
• Verkkopalvelu ilmoittaa kotiyhteydestä tulevasta epätavallisesta liikenteestä.

Viimeinen kohta voi johtua monesta muustakin asiasta. Hidas yhteys, lämmin laite tai suuri tiedonsiirto eivät yksin tunnista IPIDEA-ohjelmistoa.

Mitä kannattaa tehdä?

1. Avaa Android-laitteen Google Play Protect ja suorita tarkistus. Poista sovellus, josta se varoittaa.
2. Käy läpi itse asentamasi sovellukset. Poista tuntematon sovellus tai palvelu, jota et enää käytä.
3. Asenna laitteen ja sovellusten saatavilla olevat päivitykset.
4. Irrota epäilyttävä suoratoistolaite verkosta, jos sille ei löydy valmistajaa, tukisivua tai korjaavaa päivitystä. Kysy korjauksesta ensin myyjältä tai valmistajalta.

Google kertoo Play Protectin tunnistavan ja poistavan tunnettuja IPIDEA-sovelluksia sertifioiduista Android-laitteista. Hinta ei kerro sertifioinnista.

Tarkista tila Google Play Kaupasta kohdasta Asetukset > Tietoa > Play Protect -sertifiointi. Sertifioimaton Android-suoratoistolaite ei välttämättä saa järjestelmän tai sovellusten päivityksiä.

Kaikkia kodin laitteita ei tarvitse vaihtaa

Google katkaisi tammikuussa 2026 IPIDEA:n käyttämiä verkkotunnuksia ja esti tunnettuja sovelluksia. Yhtiön arvion mukaan verkoston käytettävissä olevien laitteiden määrä väheni miljoonilla. Toimet heikensivät verkkoa, mutta eivät kerro yksittäisen kotilaitteen tilaa.

Pelkkä uutinen ei vaadi reitittimen, puhelimen tai kaikkien älylaitteiden vaihtamista. Tarkista ensin sovellukset, päivitykset ja Play Protectin ilmoitukset. Irrota verkosta vain laite, jota et pysty tarkistamaan tai korjaamaan.