Хакер зламав код GSM

Карстен Нол (Karsten Nohl), член німецької хакреської групи CCC (Chaos Computer Club), оголосив на конференції групи 28 грудня, що йому вдалося зламати алгоритм кодування даних у мережах GSM. Про це пише The New York Times.
Результати своєї роботи Нол опублікував в Інтернеті, розмістивши книгу кодів на одному з торрент-трекерів. За його словами, це повинно змусити мобільних операторів переглянути заходи безпеки стільникового зв'язку, який вони надають.
Індустріальна група GSM Association (GSMA), в яку входять 800 мобільних операторів і більше 200 компаній, що надають послуги безпровідного зв'язку, відреагувала на зроблену Нолом заяву, назвавши його роботу протиправною, і поставила під сумнів реальність фактичної загрози безпровідним мережам GSM. На думку групи, Нол перебільшив масштаби загрози.
Проте, за словами Саймона Брансфілд-Гарта (Simon Bransfield-Garth), виконавчого директора лондонської компанії Cellcrypt, що займається розробкою програмного забезпечення, завдяки Карстену Нолу технологія перехоплення мобільних переговорів, раніше доступна тільки урядовим і розвідувальним агентствам, тепер може бути використана будь-якою забезпеченою кримінальною організацією. І якщо раніше на злом коду GSM у хакера могло піти декілька тижнів, то завдяки роботі Нола цей термін може бути скорочений до декількох годин і навіть хвилин, підкреслив Брансфілд-Гарт.
Кожному з телефонів у мережі GSM привласнюється секретний ключ, за яким апарат розпізнається системою. Під час дзвінка цей ключ використовується для створення іншого, сесійного ключа, яким вже шифрується розмова. Саме сесійний ключ і зламав Карстен Нол.
Перші успішні спроби злому GSM відбулися ще в кінці дев'яностих. У 2007 році на зміну 64-бітовому формату передачі даних A5/1, який використовують зараз, прийшов 128-бітовий формат A5/3, який за захищеністю не поступається криптографічним рішенням, прийнятим для шифрування даних у мережах третього покоління. Проте більшість мобільних операторів визнала надмірними витрати на впровадження нового формату в мережах GSM.

Источник: Хрещатик - Київська мунiципальна газета | Прочитать на источнике