Chip 12/19: Špioni v prohlížeči a navíc: Správné strategie zálohování v cloudu

Odposlechnutelné 4 milliardy uživatelů

16.06.2010 20:54 | Redakce Chip

Každý hovor z mobilního telefonu je šifrovaný, kromě toho přístroje každých několik sekund přeskakují z jednoho kanálu na jiný (frequency hopping) – a přesto je odposlech mobilního rozhovoru možný.

Na bezpečnostní konferenci 26C3 experti ukázali, jak se jim šifrovací algoritmus A5/1 sítě GSM (Global System for Mobile Communications) podařilo rozbít. Hackeři nasadili jednoduchý útok hrubou silou k načtení šifrovacího kódu. Ten není dlouhý, takže útočníci měli úspěch už po třech měsících. Aby vetřelci mohli odposlechnout jeden jediný hovor, potřebují ovšem ještě tzv. „IMSI catcher“ – mobilní rádiovou buňku, k níž se přístroje v jejím okolí přednostně přihlásí. Náklady na vlastní stavbu vyjdou na méně než 800 eur. Ochrana zatím neexistuje.