GSM salaus murtuu!

Koskien seitsemän uutisia MTV3:lla 9.4.2004 ja siinä kännyköiden salausta.

Salaukset joita TeliaSonera käyttää (A5/2 = COMP-64-1) ovat
murrettavissa reaaliaikaisesti. Ovat olleet jo vuosikausia, en ymmärrä
miksi he valehtelevat asiasta eivätkä ota käyttöön oikeasti todella
vahvaa salausta (A5/3 = COMP-128-2). Yleensä Suomessa käytetään (A5/1 = COMP-128-1) salausta, mutta senkin murtaminen on onnistunut jo vuosikausia sitten sekunneissa, jos hyökkääjällä on vähän viitseliäisyyttä ja tietoa. Israelilaiset kryptoanalyytikot keksivät tehokkaan hyökkäyksen tuotakin A5/1 algoritmia vastaan jo vuosikausia sitten ja ovat sen jo silloin julkaisseetkin.

Netissä myydään jo tänä päivänä laitteita joilla GSM puheluita voi
kuunnella, joskin laitteet ovat vahvasti ylihintaisia, koska
vastaavanlaisten laitteiden rakentaminen radioamatöörin/tietotekniikka/hakkerin toimesta on mahdollista. Osa
näistä netissä myytävistä laitteista osaa jo itse murtaa GSM:ssä käytetyn salauksen, tai vaihtoehtoisesti "pakottaa" kännykän käyttämään heikkoa salausta tai ei lainkaan salausta. Tätä kutsutaan ns. vihamielisen tukiaseman tekniikaksi.

Mm. kaiken tämän tietäen voin helposti todeta, että TeliaSoneran väitteet kännyköiden salauksen riittävyydestä ovat aivan puhdasta valetta. En tiedä miksi he valehtelevat, haluavatko vain välttää paniikkia vai eivätkö viitsi päivittää systeemeitään vai mikä riivaa. Ehkä sitä olisi syytä kysyä heiltä itseltään. Itse asioista sentään jotain tietävänä en voi kuin nauraa mokomaa soopaa. :)

Terveisin,
Markus Jansson
tel: 358445242674
email: [email protected]
http://www.markusjansson.net



PS. Muutamia asiaan liittyviä lähteitä:

http://cryptome.org/gsm-joke.htm
- Yleistä löpinää GSM turvattomuudesta ja algoritmeista.

http://cryptome.org/a51-bsw.htm
"Real Time Cryptanalysis of A5/1 on a PC"

http://www.nytimes.com/library/tech/99/12/biztech/articles/07code.html
"...The code the researchers say they cracked is known as the A5/1
algorithm...While cell phone encryption has been cracked before, the new
method is significant because it requires very little computer power; an
eavesdropper with just a PC could break into a conversation in less than
a second, its developers said...The researchers who say they discovered
the latest method are Alex Biryukov and Adi Shamir of the Weizmann
Institute in Rehovot, Israel. The men said they were able to break the
code using a computer with 128 megabytes of RAM and two 73 gigabyte hard
disks..."

http://www.cellular.co.za/news_2003/091103-Israeli-GSM-hack.htm
...""We can listen in to a call while it is still at the ringing stage
and within a fraction of a second know everything about the user," Biham
said. "Then we can listen in to the call.""...

http://www.schneier.com/cmea-press.html
"FLAW IN CELL PHONE ENCRYPTION IDENTIFIED; DESIGN PROCESS BLAMED
...Many have criticized the National Security Agency (the U.S. military
intelligence agency in charge of electronically monitoring foreign
powers) for insinuating itself into the design process, pressuring
designers to cripple the security of the cellular encryption technique
and hamstringing emerging cellular security technology..."

http://www.endoacustica.com/gsm_interceptor.htm
"...As part of our continuing research we are now able to offer a passive monitoring system for the encrypted GSM networks..."

http://www.chiare.com/products/spy/GSM900-1800e.htm
"...The system operates on both the Non Encrypted and Encrypted GSM
network..."

http://www.camerablvd.com/digital_interceptor.html
"...GSM Interceptor Pro This is an advanced monitoring system designed to intercept GSM cellular traffic...Encryption Modes: A5.2 cooperation with network operator is not needed, the system works in real time. A5.1 If cooperation with network operator is possible, the system works in real time...With special hardware and software module A5.1 Decoder the
interceptor works without Cooperation with network operator..."