3G: 'Εσπασε η μέθοδος κρυπτογράφησης

[avsite_feeder]

Στα τέλη Δεκεμβρίου παρακολουθήσαμε τους ισχυρισμούς του Karsten Nohl στο «Chaos Communication Congress», ότι «έσπασε» η τεχνική κρυπτογράφησης A5/1 (http://www.myphone.gr/forum/showthread.php?t=261240) που χρησιμοποιούν όλα τα GSM δίκτυα στα τηλέφωνα του δικτύου τους, κάνοντας τα ευάλωτα όσο αφορά την ασφάλεια των προσωπικών μας δεδομένων και εγείροντας ερωτήματα όσο αφορά τους τρόπους αντίδρασής τους σε αυτή την απειλή για τους πελάτες τους. Το ολοκληρωμένο άρθρο περιέχει ακόμη 2.299...

Πηγή: myphone.gr

 

[acoustics]

Έχει σπάσει εδώ και πολλά χρόνια. Απλά τώρα ανακοινώθηκε επίσημα. Εν τω μεταξύ ετοιμάζουν νέο κρυπτοκώδικα.

 

[Κώστας Φ.]

Έχει σπάσει εδώ και πολλά χρόνια.

Σε ποιόν αλγόριθμο αναφέρεσαι;

 

[acoustics]

Σε ποιόν αλγόριθμο αναφέρεσαι;

Η ανακοίνωση έγινε για τον Α5. Από 64-bit, μάλλον θα τον κάνουν 128-bit για μεγαλύτερη ασφάλεια.

.... και οι Α3/Α8 σπασμένοι είναι και αυτοί, αλλά δεν το έχουν ανακοινώσει ακόμη (επίσημα).

Άσε που μπορεί κάποιος να ακούει τι λες μέσα στο σπίτι σου, .... με το κινητό κλειστό!

 

[Κώστας Φ.]

Σχετικά με τον Α5 οι προηγούμενοι που είπαν ότι τον είχαν σπάσει εξαφανίστηκαν (κι αυτοί και το website τους). Ζουν πάντως.
Σε αυτούς αναφέρεσαι;

 

[nikkosnet]

Απάντηση: 3G: 'Εσπασε η μέθοδος κρυπτογράφησης

Χωρίς να γνωρίζω πολλά περί των συγκεκριμένων αλγορίθμων, η 1η σκέψη που μου έρχεται στο μυαλό, είναι ότι αποκλείεται το 3G να έσπασε τώρα, τη στιγμή που ως υπηρεσία υπάρχει πόσο? 6-7 χρόνια?
Ειδικά μετά την 11η Σεπτεμβρίου που παρακολουθούνται οι πάντες και τα πάντα, μοιάζει απίθανο να μην υπήρχαν υποκλοπές έστω και νόμιμες από Εθνικές Υπηρεσίες.

 

[Υiannis Makris]

Απάντηση: 3G: 'Εσπασε η μέθοδος κρυπτογράφησης

Αλλο το tampering στις "γραμμές" απο κυβερνητικές υπηρεσίες εναντι ασφάλειας, και άλλο το Οver Τhe Αir sniffing στο οποιο αναφέρεται η δημοσιευση.

"σπάσιμο" βεβαια, στα OTA, αναφέρεται στην δυνατότητα αποκρυπτογράφησης της συνομιλίας σε πραγματικό χρόνο. γιατι αν εχεις ενα πακέτο και το παλευεις για 25 χρόνια, οσο πολύπλοκο κι αν ειναι, αν δεν εχει κυκλική λουπα ο αλγόριθμος, κάποτε θα σπάσει.

 

[acoustics]

Σχετικά με τον Α5 οι προηγούμενοι που είπαν ότι τον είχαν σπάσει εξαφανίστηκαν (κι αυτοί και το website τους). Ζουν πάντως.
Σε αυτούς αναφέρεσαι;

Έτσι γίνεται με αυτούς που σπάνε κώδικες .... μετά εξαφανίζονται.

Εσένα τι σε κόφτει? Έχεις δικιά σου εταιρεία κινητής τηλεφωνίας και φοβάσε μήπως σου πέσουν τα έσοδα?

 

[acoustics]

Re: Απάντηση: 3G: 'Εσπασε η μέθοδος κρυπτογράφησης

Αλλο το tampering στις "γραμμές" απο κυβερνητικές υπηρεσίες εναντι ασφάλειας, και άλλο το Οver Τhe Αir sniffing στο οποιο αναφέρεται η δημοσιευση.

"σπάσιμο" βεβαια, στα OTA, αναφέρεται στην δυνατότητα αποκρυπτογράφησης της συνομιλίας σε πραγματικό χρόνο. γιατι αν εχεις ενα πακέτο και το παλευεις για 25 χρόνια, οσο πολύπλοκο κι αν ειναι, αν δεν εχει κυκλική λουπα ο αλγόριθμος, κάποτε θα σπάσει.

Για σπάσιμο του Α5/1 σε real time αναφέρεται ο τύπος.

http://www.in.gr/news/article.asp?lngEntityID=1089744

 

[Κώστας Φ.]

Έτσι γίνεται με αυτούς που σπάνε κώδικες .... μετά εξαφανίζονται.

Εξαρτάται τον κώδικα που σπάνε. Ο Α5 είναι δύσκολο (και άρα κοστίζει πολύ) να αντικατασταθεί.

Εσένα τι σε κόφτει? Έχεις δικιά σου εταιρεία κινητής τηλεφωνίας και φοβάσε μήπως σου πέσουν τα έσοδα?

Μπα.
Επαγγελματική διαστροφή καθότι η ασφάλεια πληροφοριών είναι το αντικείμενό μου (οπότε ούτως ή άλλως αυτά δεν περιμένω να τα μάθω από τις εφημερίδες).