Technologie mobilne

Specjaliści do spraw bezpieczeństwa obecni na konferencji Black Hat w Waszyngtonie zademonstrowali w ubiegłym tygodniu technologie która umożliwia w znacznym stopniu obniżenie kosztów i czasu potrzebnego do zdeszyfrowania transmisji tekstowych i głosowych jakie odbywają się w sieciach GSM.

Wielu światowych operatorów sieci GSM, łącznie z T-Mobile i AT&T w Stanach Zjednoczonych używa 64 bitowego kodowania transmisji znanego jako A5/1. Technologia ta w teorii została złamana już około 10 lat temu. Badacze David Hulton i Steve (odmawiający podania swojego nazwiska) stwierdzili, że drogi sprzęt pomagający ludziom złamać to szyfrowanie jest dostępny na rynku od około 5 lat.

Do teraz, uzyskanie przez ludzi dostępu do takiej technologii było wręcz niemożliwe. Jeżeli rozwiązanie rozwijane przez badaczy rzeczywiście działa to umożliwia złamanie zaszyfrowanej transmisji GSM w mniej niż 30 minut przy nakładzie kosztów około tysiąca dolarów. Jeśli poświęcimy na sprzęt około 100 tysięcy dolarów możemy przyspieszyć deszyfrację do 30 sekund. Omawiana technologia może być bardzo pomocna wszelkim przedstawicielom różnych instytucji prawnych ale także może trafić w ręce nieodpowiedzialnych ludzi. Hulton twierdzi że planuje komercjalizację droższej wersji tej technologii.

Inne urządzenie jakiego używają Hulton i Steve bazuje na dwóch różnych technikach podsłuchu sieci GSM i kosztuje od 70.000 to 1mln dolarów. Jednym sposobem jest “aktywne” symulowanie stacji bazowej GSM i oszukiwanie telefonów będących w jej zasięgu przez “przepuszczanie” transmisji głosowych właśnie przez tą fałszywą kontrolowaną stację bazową. Druga technika “pasywna” polega na przechwytywaniu transmisji GSM i jest o wiele bardziej kosztowna.

Techniki omawiane przez badaczy opierają się na połączeniu wielu programowalnych urządzeń zawierających tablice wszystkich możliwych kluczy szyfrowania - w tym wypadku 288 kwadrylionów. Tablice kluczy mogą być następnie używane przez specjalne oprogramowanie do deszyfrowania komunikacji GSM która najpierw musi zostać przechwycone przez odbiornik potrafiący nasłuchiwać na częstotliwościach GSM.