"Έσπασε" η κρυπτογράφηση του GSM

[dimitris2006]

Μέσω του GSM, (τεχνολογία πάνω στην οποία στηρίζονται τα κινητά τηλέφωνα) έχουν πραγματοποιηθεί σχεδόν όλες οι κλήσεις μέχρι σήμερα από τους 3,5 δις. χρήστες κινητών τηλεφώνων στον κόσμο. Η τεχνολογία αυτή, προστατεύεται από έναν αλγόριθμο κρυπτογράφησης 64bit παλαιότητας 21 χρόνων.

 

Τις τελευταίες μέρες, ο γερμανός μηχανικός υπολογιστών Karsten Nohl έσπασε την κρυπτογράφηση του GSM και δημοσίευσε των κώδικα μέσω torrent. Η GSM Association έχει εφεύρει από το 2007 έναν αλγόριθμο κρυπτογράφησης 128bit, όμως απορρίφθηκε από τους παρόχους. Η εταιρεία επεσήμανε, ότι με μια τροποποίηση του κώδικα οι πάροχοι θα μπορέσουν να προστατέψουν το δίκτυό τους.

 

Τέλος αξίζει να σημειωθεί ότι δεν αρκεί κάποιος να έχει στην κατοχή του τον κώδικα για να υποκλέψει μια τηλεφωνική συνομιλία, καθώς βρίσκεται αντιμέτωπος με ένα χαοτικό ψηφιακό σύστημα τηλεπικοινωνιών. Όμως, ο Karsten υποστηρίζει ότι πλέον είναι διαθέσιμο το κατάλληλο λογισμικό ανοιχτού κώδικα που επιτρέπει την υποκλοπή κλήσεων. Έτσι, αναμένεται να υπάρξουν εξελίξεις αλλά και απαντήσεις από τη μεριά των παρόχων.

 

Site: engadget.com

Επεξ/σία 29 Δεκεμβρίου 2009 από dimitris2006

[firewalker]

Για δώστε link για το torrent...

 

Λογικά αυτοί που έπρεπε είχαν τον κώδικα εξ αρχής.

[bablyk]

Δε μου φαίνεται περίεργο που "έσπασε"...

Βασικά πιστεύω ότι κάτι τέτοιο έχει γίνει εδώ και καιρό... απλά τώρα το μάθαμε επίσημα...

[LuciferX]

Δε θα τον μαζεψουν τωρα αυτον?

[Pantelwolf]

Γιατι ? Επειδη βρήκε προβλημα σε απαρχαιωμένο σύστημα 20+ χρόνων που υπάρχει γνωστή λύση (128βιτ) αλλα δε θέλουν να την εφαρμόσουν ?

[Praetorian]

Βασικό ερώτημα: με άλλα λόγια, αν για καιρό κάποιος αποθήκευε "προκαταβολικά" συνομιλίες, τώρα (ή τέλος πάντων όποτε έσπασε την κρυπτογράφηση) θα μπορεί να τις ... επεξεργαστεί, σωστά;

[teopasxal]

Το είπε και το έκανε ο τύπος .. Αλλά και η 128 λίγη φαντάζει πλέον

 

 

Αποστολή από iPhone με το Insomnia.app

[dimkoul]

μπραβο του τα καταφερε.και υπαρχει σε τορρεντ τωρα ο κωδικας?

[Tilemaxx]

Άντε και κατα το 2030 να σπάσετε και το UMTS...

[spyros.cs]

προφανώς και σπάνε όλα, είναι θέμα χρόνου και της τρέχουσας υπολογιστικής ισχύς.

[micos000]

Κάτι σαν το ECHELON δηλαδή;

Χαρά που θα κάνει η NSA!!!

[ubuntubu]

Η GSM Association έχει εφεύρει από το 2007 έναν αλγόριθμο κρυπτογράφησης 128bit, όμως απορρίφθηκε από τους παρόχους. Η εταιρεία επεσήμανε, ότι με μια τροποποίηση του κώδικα οι πάροχοι θα μπορέσουν να προστατέψουν το δίκτυό τους.

 

Η "ελαφριά" κρυπτογράφηση ήταν απαίτηση των υπηρεσιών ασφαλείας ανά τον κόσμο.

[jimakos00]

Θα έδωσε και η GSM Association ένα χεράκι βοήθειας στον τύπο αφού οι τηλεφωνικές εταιρίες δεν θέλουν να πληρώσουν για τον νέο αλγόριθμό της.

[_DiMoN_]

Και πριν είχε σπάσει, απλά ο κώδικας ήταν κρυφός. Η διαφορά είναι τώρα ότι δημοσιοποιήθηκε ο κώδικας.

 

"The NY Times reports that German encryption expert Karsten Nohl says that he has deciphered and published the 21-year-old GSM algorithm, the secret code used to encrypt most of the world's digital mobile phone calls, in what he called an attempt to expose weaknesses in the security system used by about 3.5 billion of the 4.3 billion wireless connections across the globe. Others have cracked the A5/1 encryption technology used in GSM before, but their results have remained secret. 'This shows that existing GSM security is inadequate,' Nohl told about 600 people attending the Chaos Communication Congress. 'We are trying to push operators to adopt better security measures for mobile phone calls.' The GSM Association, the industry group based in London that devised the algorithm and represents wireless operators, called Mr. Nohl's efforts illegal and said they overstated the security threat to wireless calls. 'This is theoretically possible but practically unlikely,' says Claire Cranton, a GSM spokeswoman, noting that no one else had broken the code since its adoption. 'What he is doing would be illegal in Britain and the United States. To do this while supposedly being concerned about privacy is beyond me.' Simon Bransfield-Garth, the chief executive of Cellcrypt, says Nohl's efforts could put sophisticated mobile interception technology — limited to governments and intelligence agencies — within the reach of any reasonable well-funded criminal organization. 'This will reduce the time to break a GSM call from weeks to hours,' Bransfield-Garth says. 'We expect as this further develops it will be reduced to minutes.'"

[Karnov]

Και πριν είχε σπάσει, απλά ο κώδικας ήταν κρυφός. Η διαφορά είναι τώρα ότι δημοσιοποιήθηκε ο κώδικας.

 

Καλά μας δουλεύουνε ψιλό-γαζί. Μέσα Μαζικής Αποβλάκωσης.

 

Τώρα κινδυνεύουμε δηλαδή;

Σοβαρά;

Τόσα χρόνια δηλαδή δεν έσπαγε ο κώδικας κρυπτογράφησης της κινητής τηλεφωνίας;

Το βανάκι (του εγχωρίου σκανδάλου υποκλοπών) που είχε έρθει επι Ολυμπιακών Αγώνων τι συχνότητες υπέκλεπτε (για να κάνει φυσικά descrambling);

FM; ΑΜ; Βραχέα; Ακτίνες Γάμμα;

 

Ε ρε ξύλο που θέλετε κάποιοι. Real time εύρεση του κλειδιού με 30 χιλιάρικα. Ωραία! Θυμάστε μήπως πόσο κόστιζε το βαν;

 

Ο Α5 κώδικας είχε "ανοιχτό παράθυρο" απο κατασκευής του. Υπήρχαν και "παράνομα" κιτάκια στην Γερμανία για να έχεις ένα DΙΥ GSM σπαστήρι στο laptop σου. Ψάξτε το λίγο παραπάνω και ενημερώστε τον κόσμο. Στις ετήσιες συναθροίσεις των χάκερς απο το 2001 υπήρχε διαθέσιμο το παραπάνω απο κάποιες ομάδες (Chaos Computer Club). Όποιος παρακολουθούσε τις εξελίξεις έβλεπε ότι υπήρχε τεράστιο κενό ασφάλειας εξ αρχής. Φυσικά και το αφήσαν έτσι τα λαμόγια, γιατί όποιος ελέγχει τη ροή της πληροφορίας, ελέγχει τα πάντα.

 

Βέβαια όποιος ήταν πλούσιος μάγκας χρησιμοποιούσε με τους φίλους του ειδικό κρυπτο-τηλέφωνο για τις πονηριές του made in Lichtenstein. Αλλά αυτό είναι άλλο μεγάλο θέμα.

 

Η καλύτερη πάντως λύση στο πρόβλημα των υποκλοπών και της αποκρυπτογράφησης είναι η επιστροφή στην παράδοση και στις ρίζες: Σήματα καπνού ή ταχυδρομικά περιστέρια. Δοκιμασμένα πράγματα. ;-)

 

Καλό κουράγιο.

 

---------- Το μήνυμα προστέθηκε στις 19:46 ----------

 

Παραθέτω κάτι σχετικό:

 

The Chaos Computer Club has told the FT that in the couple of months it will be releasing code capable of cracking GSM with just a laptop and an antenna.

 

In comments made to the German edition of the Financial Times, the hacking group claims that governments, and criminals, are already using the technique which can break the encryption used to protect 2G GSM calls in near-real time using existing systems. The group says a public exposure of the technique will take place in the next month or two and allow anyone equipped with a laptop and an antenna to listen in to GSM phone calls.

 

GSM uses a range of algorithms for key generation, authentication, and encrypting connections. This latest crack is focused on the last element which relies on a range of algorithms known as A5 and numbered from zero to three. A5/0 indicates that no encryption is used, such as in countries still under ITAR* restrictions, A5/1 is the European standard that seems to be the target of this latest breach, A5/2 is used in the USA and generally considered weaker than A5/1, while A5/3 is the strongest of the lot and mandated by the 3G GSM standard.

 

GSM has been cracked before, the early algorithms used were weak and kept secret (and thus not exposed to public scrutiny), a situation made worse by network operators padding the keys with zeros to reduce the cost of SIM cards. This made a weak algorithm that relied on obscurity even weaker. But since then, the standard has proved surprisingly secure, and even today specialist equipment will take half an hour to break a call, so real-time listening to GSM calls has been restricted to James-Bond types with unlimited budgets.

 

But the Chaos Computer Club reckons they've found a way to share those super-spy eavesdropping capabilities with anyone, which should have implications for celebrities using mobile phones, but will probably have a more immediate impact on low-level drug dealers who've long relied on the security of GSM for their business.

 

All encryption breaks eventually, as computing power rises, and systems like GSM are designed with a specific lifetime during which the encryption is expected to remain secure. Changing the encryption is possible, but A5 is managed by the handset rather than the SIM and network operators have to support legacy handsets for long periods even if the latest models could be equipped with better encryption.

 

Smartphones can, of course, opt to apply their own encryption layer on top of the GSM, which also prevents interception at the network operator. Companies such as CellCrypt provide Symbian and Windows Mobile clients that negotiate their own encrypted channel without reliance on the GSM or similar.

 

But the rest us will probably just hold tight until everyone is using 3G networks, at least in developed countries, where A5/3 is used and should remain secure for another decade or two.

 

ένα ενημερωτικό αρχείο απο τα παλιά