....Muistan lukeneeni jo vuosia sitten kirjasta saman uutisen kun YLE kertoo tänään.
GSM algoritmi (gsm ehkä 128 bittinen salaus, koti wlan aes 256) ei ole kovinkummoinen murrettava ja takaportti siihen grybtaukseen on USA:n NSA viranomaisilla, niinkuin kaikkeen muuhunkin ohjelmistoon mikä USA:sta ulos myydään.
http://fi.wikipedia.org/wiki/NSA
Se on heidän kansallista oman maan turvallisuus politiikkaa.
Nyt se on sitten julkistettu YLE uutisissa ja he jotka väittävät että GSM on salaus on purettu on "foliohattuja" ! ; )
http://www.yle.fi/uutiset/ulkomaat/2009/12/tutkija_julkisti_tietoja_gsm-salauksesta_1325517.html
GSM-verkko autentikoi käyttäjänsä haaste-vaste menetelmällä. 128-bittinen satunnaisluku (RAND) lähetetään päätelaitteeseen. Päätelaite (oikeammin päätelaitteen SIM-kortti) laskee 32-bittisen allekirjoitetun vastineen (SRES) saadusta satunnaisluvusta käyttäen A3-algoritmia ja jokaisessa SIM-kortissa olevaa yksilöllistä avainta (Ki). Vastaus lähetetään takaisin GSM-verkkoon, jossa suoritetaan sama laskutoimitus. Mikäli vastineet (SRES) täsmäävät, päätelaite on autentikoitu.
http://fi.wikipedia.org/wiki/GSM
GSM algoritmi (gsm ehkä 128 bittinen salaus, koti wlan aes 256) ei ole kovinkummoinen murrettava ja takaportti siihen grybtaukseen on USA:n NSA viranomaisilla, niinkuin kaikkeen muuhunkin ohjelmistoon mikä USA:sta ulos myydään.
http://fi.wikipedia.org/wiki/NSA
Se on heidän kansallista oman maan turvallisuus politiikkaa.
Nyt se on sitten julkistettu YLE uutisissa ja he jotka väittävät että GSM on salaus on purettu on "foliohattuja" ! ; )
http://www.yle.fi/uutiset/ulkomaat/2009/12/tutkija_julkisti_tietoja_gsm-salauksesta_1325517.html
GSM-verkko autentikoi käyttäjänsä haaste-vaste menetelmällä. 128-bittinen satunnaisluku (RAND) lähetetään päätelaitteeseen. Päätelaite (oikeammin päätelaitteen SIM-kortti) laskee 32-bittisen allekirjoitetun vastineen (SRES) saadusta satunnaisluvusta käyttäen A3-algoritmia ja jokaisessa SIM-kortissa olevaa yksilöllistä avainta (Ki). Vastaus lähetetään takaisin GSM-verkkoon, jossa suoritetaan sama laskutoimitus. Mikäli vastineet (SRES) täsmäävät, päätelaite on autentikoitu.
http://fi.wikipedia.org/wiki/GSM
Vastaukset 8
Vanhimmat
joo
http://www.digitoday.fi/tietoturva/2009/12/29/gsm-salauksen-murtokoodit-vuotivat-nettiin/200926186/66
Tällä kertaa se että aiemmin on kerrottu että murtaminen onnistuu; ainakin minä muistan tästä lukeneeni/kuulleeni jo 90 luvun lopulla tmv.
Nyt tutkija myös jakoi sen koodin muille halukkaille.
Kännyköitä voi kuunnella netistä saamalla ohjelman avulla. Valtiot jotka ovat hyväksyneet alueeleen gsm-verkon ovat kaikki vaatineet sen olevan sellainen, että se on kuunneltavissa.
Joka väittää, että näitä ei voi kuunnella, ovat syöneet sen syötin joka on tärkeä verkon ylläpitäjälle ja puhelimien valmistajille.
silti harrastelijavehkeillä kuunnella. Imuroi rauhassa netistä avaimia ja kuuntelematta jää. Tuo kryptojen takaovi on ammattilaisille ollut pitkään tiedossa. Amatöörit eivät taas pysty tietoa hyödyntämään.
oli uutinen että gsm-puhelinta voi kuunnella viranomaisten taholta? Ei kukaan valtio anna ihmisille sellaisia viestintälaitteita, mitä ne eivät pystyisi kontroloimaan. Ihan normaalia tuollainen. Ei tarvitse olla salkkari tiedostaakseen moisen asian. Suomellakin on elektronisen tiedustelun kone ilmavoimilla, jolla se voi haravoida kaiken elektronisen liikenteen Suomessa ja lähialueilla ja purkaa kaikki koodit. Puhelimet, netti, faxit sun muut on tiiviissä tarkkailussa ihan meilläkin.
Lentokoneita tarvita että gesmiverkkoa, tai UMTSi verkkoa kuunnellaan.
Laki vaatii teleoperaattoreita tarjoilemaan viranomaisrajapinnan puhelinkeskuksesta (muistetaan että kaikki puhelut menee sen kautta) jonka yli tuomioistuimen päätöksen saatuaan teleoperaattori ohjaa luvassa määritellyt puhelut.
Kaikkien puheluiden jatkuva kuuntelu ei ihan kannata, materiaalia kun tulisi niin paljon että tarvitaan 50% kansasta kuuntelemaan toista puolta.
Tuo ei poikkea mitenkään siitä mitenkä toimittiin PSTN verkon kanssa digiaikana; analogisissa vanhemmissa keskuksissa taidettiin vielä mennä ihan langoille kuunteleen elokuvatyyliin.
Samantapainen systeemi on myös IP verkoissa; tosin siellä taidetaan käyttää myös liikuteltavaa probea jota kytketään yksittäiseen DSL liittymään tilanteen niin vaatiessa.
Kuuntelun kohteelle ei jää mitään käsitystä siitä että kuuntelu tapahtuu, palvelun toiminta kun ei tuosta muutu mitenkään.
Kaikessa kuuntelussa tosiaan avainsanana on että liikenne ohjataan vasta tuomioistuimen päätöksellä. Pelkkä poliisin pyyntö ei riitä. Ja poliisin täytyy kyetä tunnistamaan että seurattu liikenne (puhe tai IP) on luvassa eritellyn yksilön tuottamaa, mikäli samaa luuria käyttää muut mahdollista tallennetta ei kuunnella, säilytetä eikä sitä voi käyttää tuomioistuimessa.
Jälkikäteen voidaan myös todentaa ketä on kuunneltu ja koska mikäli väärinkäytöksiä epäillään. Näinhän mm. tehtiin muinoin Soneran tapauksessa. Ja kuuntelijat tuomittiin.
Lampaita kun ollaan eikä tajuta mitään...
> ...itetun vastineen (SRES) saadusta satunnaisluvusta käyttäen A3-algoritmia ja jokaisessa SIM-kor...
Moi,
Koitin itte hakee tästä vähän tietoa, mutta vetelin kuivat, niin olisko sulla antaa lähdettä siihen että suomessa käytettäisiin 2G-verkon puolella juts tota A3:sta, vai oletko päätelly sen ympäröivistä tekijöistä?
kuinkas toi mennee sitte 3g puolella?