Взломан алгоритм шифрования для GPRS сетей

11 августа 2011 | Dimokk

Специалист по шифрованию данных Карстен Нол (Karsten Nohl) из Security Research Labs в Берлине, нашел способ прослушивания мобильных телефонов, используя брешь в технологии GPRS. Исследователь заявил, что подобные атаки возможны, поскольку большинство операторов используют небезопасные реализации GPRS. Некоторые операторы, такие как Italy Wind и Telecom Italia вовсе не используют шифрование, а у операторов T-Mobile, O2 Germany, Vodafone и E-Plus шифрование настолько слабо, что не является для злоумышленников препятствием. Стандартом GPRS предусматривается также шифрование трафика с использованием 128-битного ключа, но ни один оператор этого не делает. Нол сообщил, что с помощью телефона Motorola C-123, снабженного специальным программным обеспечением, ему удалось взломать шифрование и пассивно прослушивать телефонные звонки.
Исследователь планирует презентовать программное обеспечение, позволяющее прослушивать незашифрованные телефонные звонки, на международном хакерском съезде Chaos Communication Camp 2011. Также он планирует продемонстрировать способы использования криптоанализа для расшифровки слабозащищенного GPRS трафика. Подробнее