Немецкий хакер взломал код GSM — Другие темы, косвенно связанные с тематикой сайта и форума Netmonitor.Ru, не вошедшие в другие разделы

[Женя]

Карстен Нол, член немецкой хакерской группы CCC (Chaos Computer Club), объявил на конференции группы 28 декабря, что ему удалось взломать алгоритм кодирования данных в сетях GSM. Об этом пишет The New York Times.

Результаты своей работы Нол опубликовал в интернете, разместив книгу кодов на одном из торрент-трекеров. По его словам, это должно заставить мобильных операторов пересмотреть меры безопасности предоставляемой ими сотовой связи.

Индустриальная группа GSM Association (GSMA), в которую входят 800 мобильных операторов и более 200 компаний, предоставляющих услуги беспроводной связи, отреагировала на сделанное Нолом заявление, назвав его работу противоправной и поставила под сомнение реальность фактической угрозы беспроводным сетям GSM. По мнению группы, Нол преувеличил масштабы угрозы.

Тем не менее, по словам Саймона Брансфилд-Гарта (Simon Bransfield-Garth), исполнительного директора лондонской компании Cellcrypt, занимающейся разработкой программного обеспечения, благодаря Карстену Нолу технология перехвата мобильных переговоров, ранее доступная только правительственным и разведывательным агентствам, теперь может быть использована любой обеспеченной криминальной организацией. И если раньше взлом кода GSM мог отнять у хакера несколько недель, то благодаря работе Нола, этот срок может быть сокращен до нескольких часов и даже минут, подчеркнул Брансфилд-Гарт.

Каждому из телефонов в сети GSM присваивается секретный ключ, по которому аппарат распознается системой. При звонке этот ключ используется для создания другого, сессионного ключа, которым уже шифруется разговор. Именно сессионный ключ и взломал Карстен Нол.
Первые успешные попытки взлома GSM состоялись еще в конце девяностых. В 2007 году на смену используемому сейчас 64-битному формату передачи данных A5/1 пришел 128-битный формат A5/3, по защищенности не уступающий криптографическим решениям, принятым для шифрования данных в сетях третьего поколения. Однако большинство мобильных операторов сочло чрезмерными затраты на внедрение нового формата в сетях GSM.

http://www.fontanka.ru/2009/12/29/135/

[damaska]

ну и флаг ему в руки и кол в задницу!

[TokRa]

Мнение знатока: http://users.livejournal.com/_adept_/98417.html

[McMaster]

Карстен Нол, член немецкой хакерской группы CCC (Chaos Computer Club), объявил на конференции группы 28 декабря, что ему удалось взломать алгоритм кодирования данных в сетях GSM. Об этом пишет The New York Times.
http://www.fontanka.ru/2009/12/29/135/

бред, не читайте желтизну

[nostromo]

бред, не читайте желтизну

Current state to be demonstrated in workshop
–Wednesday Dec 30, 13:00

http://events.ccc.de/congress/2009/Fahr ... 54.en.html

[McMaster]

на заборе тоже пишут мне нужны доказательства в виде фото-видео

[McMaster]

тянет на фальсификацию

[Stuart]

Ещё 1 источник: http://www.securitylab.ru/news/389223.php.

Сейчас посмотрел в FieldTest: все операторы, работающие в Твери (МТС, Билайн, МегаФон и даже Теле2 с их новейшим оборудованием) используют уязвимый алгоритм шифрования. Какова вероятность, что разговор будет прослушан? Планируют средняя стоимость такого перехода?

[McMaster]

ФСБ и без взлома прослушивает интересующих их лиц

[kid]

ФСБ и без взлома прослушивает интересующих их лиц

Для этого они содействуют с оператором

[nostromo]

Ещё 1 источник: http://www.securitylab.ru/news/389223.php.

Источником тяжело назвать. Это забор. Они даже не перечитывают какой бред они пишут в своих "новостях", а когда им об этом указывают в комментах ---- комменты бесследно исчезают.

[TokRa]

Российские сотовые операторы прокомментировали риски вскрытия секретного кода GSM http://palm.newsru.com/finance/31dec2009/gsm.html

[stepanich81]

Еще немного информации http://cracklab.ru/f/index.php?action=v ... opic=15555

[nostromo]

Карстен забоялся: http://lists.lists.reflextor.com/piperm ... 00296.html.
И правильно сделал, ИМХО. Мало ли кому стукнет подать на него в суд за нарушение DMCA или чего-то вроде того, а потом доказывай, что ты не верблюд, как это было с товарищем, которого засадили за решётку федералы за раскрытие технологии взлома электронных книг Adobe. Надеюсь, он поступит умнее и хитрее.

[Stuart]

Комментарии инженера: http://www.securitylab.ru/news/389484.php