Nulaužtas GSM tinklas

[openbox]

Vokietis kompiuterinių technologijų specialistas Karstenas Nohlas iššifravo kodą, kuris neleidžia pasiklausyti pokalbių mobiliaisiais telefonais. Vėliau visą informaciją K.Nohlas paskelbė atviruose šaltiniuose, kas leidžia bet kuriam Žemės gyventojui pasiklausyti pokalbių mobiliaisiais telefonais, praneša BBC.

Pranešama, kad K.Nohlui prireikė penkių mėnesių „nulaužti“ GSM technologiją, kuri specialiais kodais apsaugo telefoninius pokalbius nuo pasiklausymo.

„Turėdamas paprastą kompiuterį bet kuris žmogus gali pasiklausyti svetimų pokalbių“, - sakė K.Nohlas, pabrėžęs, kad remiantis dabartiniais įstatymais, jo veiksmai nėra neteisėti.

Tuo tarpu GSM asociacija, kuri suteikia telefonų kompanijoms kodus, paskelbė ketinanti sustiprinti savo technologijų apsaugą.

www.lrytas.lt

[litas]

Labai mazai informacijos =) Stai daugiau - rusu kalba.

В Берлине на хакерской конференции Chaos Communication Congress 27 декабря был представлен проект, позволяющий осуществить прослушивание любого мобильного телефона.

Эксперты по информационной безопасности Карстен Нол (Karsten Nohl) и Крис Пейджет (Chris Paget) опубликовали инструкции по взлому алгоритма шифрования мобильной связи A5/1 и создания IMSI устройства, способного перехватить трафик с мобильного телефона. Криптографам удалось взломать секретный код, который используется для предотвращения перехвата радиосигналов между конечным устройством и базовой станцией оператора. Код используется для предотвращения перехвата звонков путем частой смены радиочастот в спектре 80 каналов. Без знания точной последовательности переключений существует возможность перехватить только некоторые отрывки разговора.

Исследователям удалось взломать алгоритм определения случайного номера канала и создать практическое средство перехвата звонков на оборудовании стоимостью в $4000.

Исследование основывается на пассивной распределенной атаке на алгоритм A5/1. Этот криптоалгоритм считается небезопасным экспертами уже давно, т.к. использует короткие ключи. Для уменьшения времени, требуемого для атаки, Нол разработал программное обеспечение, которое находится в свободном доступе по адресу reflextor.com/trac/a51 . Это программное обеспечение использует графический адаптер с поддержкой CUDA для осуществления вычислений и распределяет задачи между различными компьютерами в сети. Для осуществления атаки также понадобится 2 USRP2 антенны. В обычных условиях потребуется несколько минут, чтобы собрать достаточно данных для взлома шифра, но, поскольку, звонки записываются и повторяются позже, возможно восстановить все содержимое разговора.

«Мы знаем, что это возможно» сказал в интервью 28-летний криптограф Карстен Нол. Он планирует произвести живую демонстрацию перехвата телефонного разговора в среду на конференции Chaos Communication Congress. По данным исследователей 80% мобильных операторов используют уязвимый алгоритм.

Представительница Ассоциации GSM, которая представляет 800 операторов в 219 странах сообщила, что они не видели данных исследования: «Сети GSM используют шифрование, что усложняет процесс перехвата и прослушивания разговоров мошенниками», сообщила она в письме, «Отчеты о возможном прослушивании GSM появляются часто».

Выходом из данной ситуации является использование операторами алгоритма A5/3, но он поддерживается только на 40% мобильных телефонов, но по данным исследователей ни один оператор не начал переход на этот алгоритм.

Полный доклад доступен по адресу: events.ccc.de/congress/2009/Fahrplan/events/3654.en.html

[Pirm0kas]

Naujausios skaidrės: http://events.ccc.de/congress/2009/Fahr ... hl.GSM.pdf

[sieksnis]

Kas čia per toks metas, viskas "lūžta"

[discowery]

Kas čia per toks metas, viskas "lūžta"

nu jo luzta viskas ir sat koduotes ir mobilkiu kas ce pries naujus pasidare? gal tik sutapimas?? na tykekimes kad sat koduociu bus dar daugiau nulauzta. viltis durniu motina bet tykekimes.