Hacked mobile phone encryption system

[Объединенное Детективное Бюро]

The German engineer announced that he was able to break into the encryption system of the GSM cellular standard and was able to listen to any phone calls. A computer security specialist said that GSM phones, which are used by most mobile owners around the world, can be tapped without much difficulty. This was announced by researcher Karsten Nohl at the Chaos Communication Conference in Berlin, PC World reports. According to him, for listening to anyone, you only need equipment worth several thousand dollars and some software tools that are freely available on the Web. Karsten Noll collected about 2 terabytes of special tables that can be used to determine the encryption keys used in telephone calls or SMS messages in the GSM system. The researcher noted that he did not release a device for hacking GSM, as it is illegal in many countries, but the data he used was in the public domain. The link is not valid

 

[Матушкин Андрей Николаевич]

Thank!

 

[Игорь Коракс]

Das GSM-Sicherheitssystem ist veraltet

Eine Gruppe deutscher Experten für Sicherheit bei der Übertragung verschlüsselter Informationen von Security Research Labs hat interessante Informationen über die tatsächliche Verwundbarkeit aller Telefongeräte veröffentlicht, die weltweit mit dem digitalen Mobilfunkstandard GSM GSM arbeiten. Milliarden von Mobiltelefonbenutzern sind bequeme Träger vertraulicher Informationen, auf die Hacker bei der Technologie des Abfangens von Informationen zugreifen können. Ein deutsches Unternehmen berichtete auf einer Tagung zur Netzwerksicherheit über eine Studie über die Fähigkeiten dieser Technologien. Die Ergebnisse des Berichts waren alarmierend.

Das Motiv für detaillierte Studien zu den Schwachstellen der GSM-Technologie ist deren enorme Verbreitung sowie veraltete Sicherheitsstandards für Sprach- und Textnachrichten, die die Grundlage für die Existenz der GSM-Kommunikation in ihrem derzeitigen Zustand bildeten. Und dieser Zustand in der modernen Entwicklungswelt der Informationstechnologien entspricht nicht mehr den Bedürfnissen der Benutzer, weil sie bewusst nicht von jemand anderem gehört oder gelesen werden möchten.

Genau dies hat der Leiter der Sicherheitsforschungslabors, Karsten Nohl, in einem experimentellen „Gespräch“ der Benutzer erreicht. Nol hat Sprach- und Textgespräche abgefangen und sich als ein anderer Benutzer ausgegeben, um den Dialog fortzusetzen und Textinformationen zu übertragen. Das Hauptmerkmal der Fähigkeit des Regisseurs, „zu lauschen“, ist jedoch die Verwendung eines sieben Jahre alten Motorola-Mobiltelefons für diese Zwecke in Verbindung mit einer Entschlüsselungssoftware, die im Internet frei verfügbar ist.

Aus dem entschlüsselten elektronischen Standardsignal im A5 / 1-Format zwischen dem Telefon und dem Mobilfunkbetreiber können die empfangenen Informationen Anweisungen wie "Warten", "Ich habe einen Anruf für Sie" usw. sein. Darüber hinaus können GSM-Daten im offenen Raum beispielsweise mit einem speziell programmierten Funkgerät wie USRP aufgezeichnet werden. Eines der Programme dieses Typs kann als GnuRadio betrachtet werden. Das System bietet alle erforderlichen Tools zum Aufzeichnen von Kanälen, während der Airprobe GSM-Empfänger Szenarien dekodiert, in denen keine Verschlüsselung verwendet wird oder in denen dieser Schlüssel zum Verschlüsseln des Sprachverkehrs bekannt ist.

Mobilfunkanbieter könnten die Sicherheitsprobleme des Verschlüsselungsalgorithmus durch Aktualisierung ihrer Software lösen. Und obwohl dies nicht der Fall ist, tritt der Austauschschutzmechanismus nach Ansicht des Experten auf dem Wasser und hat seit mehreren Jahren keine wesentlichen Veränderungen zum Besseren erfahren. Diese Tendenz zur Aufrechterhaltung der Unsicherheit wird so lange anhalten, bis sich die Betreiber vom konservativen Kurs der technologischen Standardanlagen entfernen.

Es gibt bereits Patches, die Versuche erschweren, Protokollschwächen für andere Zwecke zu verwenden. Und die Maßnahmen zur Implementierung des Updates sollten von GSM-Betreibern als vorrangige Aufgaben wahrgenommen werden. Wenn wir langfristig sprechen, wird GSM (2G) laut Forschern selbst bei der Entwicklung aller Arten von Patches im Vergleich zur UMTS- (3G) und LTE- (4G) -Technologie kein höheres Sicherheitsniveau bieten, weshalb letztere möglicherweise vorzuziehen sind .

Quelle [DLMURL] https://www.3dnews.ru [/ DLMURL]

 

[Частный детектив Севастополь ОДБ]

Danke, interessant und nützlich.

 

[Евгений СБ]

Vielen Dank.

 

[Детективное агентство Тула]

Neugierig und informativ.

 

[Орлан]

Danke für das Zeug.

 

[Частный детектив Оренбург]

Meiner Meinung nach ist dieses Material von besonderem Interesse. Vielen Dank an Igor "Corax" für die Information.