Webbplatser

Hackers Visa Det är enkelt att snoopa på ett GSM-samtal

Reacting to HACKERS in Fortnite...

Reacting to HACKERS in Fortnite...
Anonim

Datasäkerhetsforskare säger att GSM-telefoner som används av majoriteten av världens mobiltelefonanvändare kan lyssnas på med bara några tusen dollar värde av hårdvara och några gratis open source-verktyg.

I en presentation som presenteras söndag vid kaoskommunikationskonferensen i Berlin sa forskaren Karsten Nohl att han hade sammanställt 2 terabyte värde av data - sprickbord som kan användas som en slags omvänd telefonbok för att bestämma krypteringsnyckeln som används för att säkra en GSM (Global System för mobilkommunikation) telefonsamtal eller textmeddelande.

Medan Nohl slutade att släppa en GSM-sprickanordning - det skulle vara olagligt i många länder, inklusive USA - sa han att han avslöjade information som har varit vanligt känd i akademiska kretsar och gjorda det "praktiskt användbart".

[Ytterligare läsning: De bästa Android-telefonerna för varje budget.]

Avlyssning av mobilsamtal är olagligt i många länder, däribland USA, men verktyget för GSM-sprickor är redan tillgängligt för brottsbekämpning. Knoll tror att brottslingar brukar använda dem också. "Vi har bara i princip kopierat det du redan kan köpa i en kommersiell produkt," sa han.

Felet ligger i den 20-åriga krypteringsalgoritmen som används av de flesta bärare. Det är en 64-bitars kryptering som heter A5 / 1 och det är helt enkelt för svag, enligt Nohl. Med hjälp av sina tabeller, antenner, specialiserad programvara och $ 30.000 värd för datorkomponenter för att bryta chifferet kan någon krossa GSM-krypteringen i realtid och lyssna på samtal, sa han. Om angriparen var villig att vänta några minuter för att spela in och knäcka samtalet skulle den totala kostnaden vara bara några tusen dollar, säger han.

Det finns cirka 3,5 miljarder GSM-telefoner över hela världen och utgör cirka 80 procent av mobila marknaden, enligt data från GSM Alliance, en kommunikationsbranschorganisation som företräder operatörer och telefonmakare. Eftersom

även diskuterar wiretappingverktyg kan vara olagligt i USA har forskare styrt denna typ av arbete. Men efter att ha hört advokater med Electronic Frontier Foundation satte Nohl och hans medarbetare ett sätt att definitivt avslöja bristerna i GSM-systemet utan att de trodde att de skulle bryta lagen.

I augusti slog de av sig en öppen källkod Projekt för att skapa sprickborden - något som skulle ta en anständig spelcomputer ungefär 10 år att beräkna - och de har visat vilka open source-verktyg som kan användas för att fånga upp meddelanden, men de har slutat med att designa en enhet för att avlyssna meddelandena. Det här är emellertid något som en tekniskt sofistikerad hackare kunde räkna ut, sa Nohl. "Jag tror inte någonting vi gjorde var olagligt," sa Knoll. Men "med hjälp av det som vi producerat under vissa omständigheter skulle det vara olagligt," tillade han.

För två år sedan inledde hackare David Hulton och Steve Miller ett mycket liknande projekt, men de slutförde inte sitt arbete, sa Nohl.

Knoll, som använder en BlackBerry GSM-telefon själv, säger att forskningen är att klargöra att krypterade GSM-samtal kan lyssnas på. "Jag brukar använda min telefon annorlunda än tidigare och försöker hålla konfidentiella samtal på krypterade linjer istället", säger han.

En talskvinna med GSM Association sa att hennes grupp skulle titta på forskarnas påståenden de närmaste dagarna och betonade att någon typ av mobiltelefonavlyssning skulle vara olaglig i många länder. "Det här är inte något vi tar lätt," sa hon i en e-post intervju.

Gruppen har utvecklat en nästa generationsstandard kallad A5 / 3 som anses vara mycket säkrare. Det är den standard som används på 3G-nätverk för att bära Internettrafik.