Hacked mobile phone encryption system

[Объединенное Детективное Бюро]

The German engineer announced that he was able to break into the encryption system of the GSM cellular standard and was able to listen to any phone calls. A computer security specialist said that GSM phones, which are used by most mobile owners around the world, can be tapped without much difficulty. This was announced by researcher Karsten Nohl at the Chaos Communication Conference in Berlin, PC World reports. According to him, for listening to anyone, you only need equipment worth several thousand dollars and some software tools that are freely available on the Web. Karsten Noll collected about 2 terabytes of special tables that can be used to determine the encryption keys used in telephone calls or SMS messages in the GSM system. The researcher noted that he did not release a device for hacking GSM, as it is illegal in many countries, but the data he used was in the public domain. The link is not valid

 

[Матушкин Андрей Николаевич]

Thank!

 

[Игорь Коракс]

Le système de sécurité GSM est obsolète

Un groupe d'experts allemands sur la sécurité de la transmission des informations codées de Security Research Labs a publié des informations intéressantes sur la vulnérabilité réelle de tous les appareils téléphoniques fonctionnant avec la norme mobile numérique GSM GSM dans le monde entier. Des milliards d'utilisateurs de téléphones portables sont des supports pratiques d'informations confidentielles, auxquelles les pirates peuvent accéder à la technologie d'interception des informations. Une entreprise allemande a rendu compte d'une étude des capacités de ces technologies lors d'une convention sur la sécurité des réseaux. Les résultats du rapport sont alarmants.

Le motif des études détaillées des vulnérabilités de la technologie GSM est l'énorme prévalence de cette dernière, ainsi que les normes de sécurité obsolètes pour les messages vocaux et textuels, qui ont constitué la base de l'existence des communications GSM dans son état actuel. Et cet état dans le monde moderne en développement des technologies de l'information ne répond plus aux besoins des utilisateurs, car ils ne veulent pas consciemment être écoutés ou lus par quelqu'un d'autre.

Le chef des Security Research Labs, Karsten Nohl, y a succédé lors d'une «conversation» expérimentale d'utilisateurs. Nol a intercepté des conversations vocales et textuelles, se faisant passer pour un autre utilisateur afin de poursuivre le dialogue et de transmettre des informations textuelles. Mais la principale caractéristique de la capacité du réalisateur à «espionner» est l'utilisation d'un téléphone mobile Motorola de sept ans à ces fins en conjonction avec un logiciel de décryptage qui est disponible gratuitement sur Internet.

À partir du signal électronique standard déchiffré au format A5 / 1 entre le téléphone et l'opérateur mobile, les informations reçues peuvent être des instructions telles que «Attendez», «J'ai un appel pour vous», etc. De plus, les données GSM peuvent être enregistrées dans un espace ouvert en utilisant, par exemple, une radio spécialement programmée, comme l'USRP. Un des programmes de ce type peut être considéré comme GnuRadio. Le système fournit tous les outils nécessaires pour l'enregistrement des canaux, tandis que le récepteur Airprobe GSM décode les scénarios dans lesquels le cryptage n'est pas utilisé ou où cette clé pour crypter le trafic vocal est connue.

Les opérateurs mobiles pourraient résoudre les problèmes de sécurité de l'algorithme de chiffrement en mettant à jour leur logiciel. Et bien que cela ne se produise pas, le mécanisme de protection des changes, de l'avis de l'expert, marche sur l'eau et n'a pas subi de changements importants pour le mieux depuis plusieurs années. Cette tendance à maintenir l'insécurité se poursuivra jusqu'à ce que les opérateurs s'éloignent du cours conservateur des installations technologiques standard.

Déjà, il existe des correctifs qui compliquent les tentatives d'utilisation des faiblesses du protocole à d'autres fins. Et les actions pour mettre en œuvre la mise à jour devraient être perçues par les opérateurs GSM comme des tâches prioritaires. Si nous parlons du long terme, alors, selon les chercheurs, même en développant toutes sortes de correctifs, le GSM (2G) ne fournira pas un niveau de sécurité plus élevé par rapport aux technologies UMTS (3G) et LTE (4G), et donc cette dernière peut être préférable .

Source [DLMURL] https://www.3dnews.ru [/ DLMURL]

 

[Частный детектив Севастополь ОДБ]

Merci, intéressant et utile.

 

[Евгений СБ]

Remercier.

 

[Детективное агентство Тула]

Curieux et instructif.

 

[Орлан]

merci pour le truc.

 

[Частный детектив Оренбург]

À mon avis, ce matériel présente un intérêt particulier. Un grand merci à Igor "Corax" pour l'information.