Hacked mobile phone encryption system

[Объединенное Детективное Бюро]

The German engineer announced that he was able to break into the encryption system of the GSM cellular standard and was able to listen to any phone calls. A computer security specialist said that GSM phones, which are used by most mobile owners around the world, can be tapped without much difficulty. This was announced by researcher Karsten Nohl at the Chaos Communication Conference in Berlin, PC World reports. According to him, for listening to anyone, you only need equipment worth several thousand dollars and some software tools that are freely available on the Web. Karsten Noll collected about 2 terabytes of special tables that can be used to determine the encryption keys used in telephone calls or SMS messages in the GSM system. The researcher noted that he did not release a device for hacking GSM, as it is illegal in many countries, but the data he used was in the public domain. The link is not valid

 

[Матушкин Андрей Николаевич]

Thank!

 

[Игорь Коракс]

El sistema de seguridad GSM está desactualizado

Un grupo de expertos alemanes en seguridad de transmisión de información codificada de Security Research Labs ha publicado información interesante sobre la vulnerabilidad real de todos los dispositivos telefónicos que funcionan con el estándar móvil digital GSM GSM en todo el mundo. Miles de millones de usuarios de teléfonos móviles son portadores convenientes de información confidencial, a la que se puede acceder mediante tecnología de secuestro. Una empresa alemana informó sobre un estudio de las capacidades de estas tecnologías en una convención sobre seguridad de red. Los resultados del informe fueron alarmantes.

El motivo para estudios detallados de las vulnerabilidades de la tecnología GSM es la gran prevalencia de este último, así como los estándares de seguridad obsoletos para mensajes de voz y texto, que formaron la base para la existencia de comunicaciones GSM en su estado actual. Y este estado en el mundo moderno en desarrollo de las tecnologías de la información ya no satisface las necesidades de los usuarios, porque conscientemente no quieren que otras personas les escuchen o lean.

Esto fue precisamente lo que logró el jefe de Security Research Labs, Karsten Nohl, en una "conversación" experimental de usuarios. Nol interceptó conversaciones de voz y texto, haciéndose pasar por otro usuario para continuar el diálogo y transmitir información de texto. Pero la característica principal de la capacidad del director para "escuchar a escondidas" es el uso de un teléfono móvil Motorola de siete años para estos fines junto con el software de descifrado que está disponible gratuitamente en Internet.

A partir de la señal electrónica estándar descifrada de formato A5 / 1 entre el teléfono y el operador de telefonía móvil, la información recibida puede ser instrucciones como "Espere", "Tengo una llamada para usted", etc. Además, los datos GSM se pueden grabar en espacios abiertos utilizando, por ejemplo, una radio especialmente programada, como USRP. Uno de los programas de este tipo puede considerarse GnuRadio. El sistema proporciona todas las herramientas necesarias para grabar canales, mientras que el receptor Airprobe GSM decodifica escenarios en los que no se utiliza el cifrado o donde se conoce esta clave para cifrar el tráfico de voz.

Los operadores móviles podrían resolver los problemas de seguridad del algoritmo de cifrado actualizando su software. Y aunque esto no sucede, el mecanismo de protección de intercambio, en opinión del experto, ha estado pisando agua y no ha experimentado cambios significativos para mejor desde hace varios años. Esta tendencia a mantener la inseguridad continuará hasta que los operadores se alejen del curso conservador de las instalaciones tecnológicas estándar.

Ya hay parches que complican los intentos de usar las debilidades del protocolo para otros fines. Y las acciones para implementar la actualización deben ser percibidas por los operadores GSM como tareas prioritarias. Si hablamos de largo plazo, según los investigadores, incluso desarrollando todo tipo de parches, GSM (2G) no proporcionará un mayor nivel de seguridad en comparación con la tecnología UMTS (3G) y LTE (4G), y por lo tanto, este último puede ser preferible .

Fuente [DLMURL] https://www.3dnews.ru [/ DLMURL]

 

[Частный детектив Севастополь ОДБ]

Gracias, interesante y útil.

 

[Евгений СБ]

Gracias.

 

[Детективное агентство Тула]

Curioso e informativo.

 

[Орлан]

gracias por las cosas

 

[Частный детектив Оренбург]

En mi opinión, este material es de particular interés. Muchas gracias a Igor "Corax" por la información.