Venus AUEB Forum

Ένας Γερμανός επιστήμονας πληροφορικής δημοσίευσε στο διαδίκτυο λεπτομέρειες για το μυστικό κώδικα κρυπτογράφησης που χρησιμοποιείται για την προστασία των τηλεφωνικών συνομιλιών από υποκλοπές σε περισσότερα από 4 δισεκατομμύρια κινητά τηλέφωνα στον κόσμο. Ο Karsten Nohl, σε συνεργασία με άλλους ειδικούς, αφιέρωσαν τους τελευταίους 5 μήνες σε μια επιτυχημένη, εκ του αποτελέσματος, προσπάθεια να σπάσουν τον αλγόριθμο που χρησιμοποιείται για την κρυπτογράφηση των συνομιλιών κινητών τηλεφώνων που χρησιμοποιούν την τεχνολογία GSM, η οποία αποτελεί το πιο δημοφιλές πρότυπο κρυπτογράφησης στα δίκτυα κινητής τηλεφωνίας σε όλο τον κόσμο.



Η αποκρυπτογράφηση θα μπορούσε να επιτρέψει σε οποιονδήποτε να κρυφακούσει ιδιωτικές τηλεφωνικές συνομιλίες σε οποιοδήποτε από τα ευάλωτα κινητά επιθυμεί, δήλωσε ο Nohl στο συνέδριο Chaos Communication στο Βερολίνο, καθώς η ασφάλεια της τεχνολογίας GSM είναι "ανεπαρκής". "Προσπαθούμε να ενημερώσουμε τον κόσμο σχετικά με αυτό το κενό ασφαλείας. Ελπίζουμε με αυτόν τον τρόπο να ασκηθεί πίεση στις κατασκευαστικές εταιρείες ώστε να χρησιμοποιούν καλύτερη κρυπτογράφηση και να παρέχουν περισσότερη προστασία στους χρήστες κινητών τηλεφώνων".



Ο οργανισμός GSM (GSMA), ο οποίος επινόησε τον αλγόριθμο A5/1 και επιβλέπει τη χρήση και ανάπτυξη του από το 1987, αντί να σχολιάσει την ανεπάρκεια του εν λόγω πρωτοκόλλου κρυπτογράφησης, αρκέστηκε να δηλώσει μέσω εκπροσώπου του ότι η δουλειά του κ. Nohl είναι "άκρως παράνομη".



Ο κώδικας έχει σχεδιαστεί ώστε να εμποδίζει την υποκλοπή τηλεφωνικών κλήσεων αλλάζοντας συνεχώς τις ραδιοσυχνότητες που χρησιμοποιούν τα τηλέφωνα και οι κεραίες σε ένα φάσμα από 80 κανάλια. «Με τα νέα δεδομένα αποκρυπτογράφησης του κώδικα, η διαδικασία υποκλοπής είναι τόσο απλή όσο η χρήση ενός τηλεφωνικού καταλόγου, αν κάποιος σας ζητήσει ένα όνομα, μπορείτε να αναζητήσετε τον αριθμό τους. Πλέον χρησιμοποιώντας τη λίστα με τους κωδικούς, έναν καλό υπολογιστή και περίπου 3.000 δολάρια σε εξοπλισμό οποιοσδήποτε έχει τη δυνατότητα να αποκρυπτογραφήσει τα ραδιοσήματα δισεκατομμυρίων GSM κινητών τηλεφώνων σε όλο τον κόσμο, αντίθετα με παλαιότερα όπου ο εξοπλισμός θα κόστιζε εκατοντάδες χιλιάδες δολάρια", δήλωσε ο Nohl.

proskopos wrote:Ο οργανισμός GSM (GSMA), ο οποίος επινόησε τον αλγόριθμο A5/1 και επιβλέπει τη χρήση και ανάπτυξη του από το 1987, αντί να σχολιάσει την ανεπάρκεια του εν λόγω πρωτοκόλλου κρυπτογράφησης, αρκέστηκε να δηλώσει μέσω εκπροσώπου του ότι η δουλειά του κ. Nohl είναι "άκρως παράνομη".

But the heart of the concept was key escrow. In the factory, any new telephone or other device with a Clipper chip would be given a "cryptographic key", that would then be provided to the government in "escrow". If government agencies "established their authority" to listen to a communication, then the key would be given to those government agencies, who could then decrypt all data transmitted by that particular telephone.

http://en.wikipedia.org/wiki/Cryptography wrote: Cryptography has long been of interest to intelligence gathering and law enforcement agencies. Actually secret communications may be criminal or even treasonous; those whose communications are open to inspection may be less likely to be either. Because of its facilitation of privacy, and the diminution of privacy attendant on its prohibition, cryptography is also of considerable interest to civil rights supporters. Accordingly, there has been a history of controversial legal issues surrounding cryptography, especially since the advent of inexpensive computers has made widespread access to high quality cryptography possible.

In some countries, even the domestic use of cryptography is, or has been, restricted. Until 1999, France significantly restricted the use of cryptography domestically, though it has relaxed many of these. In China, a license is still required to use cryptography. Many countries have tight restrictions on the use of cryptography. Among the more restrictive are laws in Belarus, Kazakhstan, Mongolia, Pakistan, Russia, Singapore, Tunisia, and Vietnam.[30]

In the United States, cryptography is legal for domestic use, but there has been much conflict over legal issues related to cryptography. One particularly important issue has been the export of cryptography and cryptographic software and hardware. Probably because of the importance of cryptanalysis in World War II and an expectation that cryptography would continue to be important for national security, many Western governments have, at some point, strictly regulated export of cryptography. After World War II, it was illegal in the US to sell or distribute encryption technology overseas; in fact, encryption was designated as auxiliary military equipment and put on the United States Munitions List.[31] Until the development of the personal computer, asymmetric key algorithms (ie, public key techniques), and the Internet, this was not especially problematic. However, as the Internet grew and computers became more widely available, high quality encryption techniques became well-known around the globe. As a result, export controls came to be seen to be an impediment to commerce and to research

http://en.wikipedia.org/wiki/Cryptography_laws_in_different_nations wrote:
Cryptography is the practice and study of hiding information. There are many different cryptography laws in different nations. Some countries prohibit export of cryptography software and/or encryption algorithms or cryptoanalysis methods. In some countries a license is required to use encryption software, and a few countries ban citizens from encrypting their internet communication. Some countries require decryption keys to be recoverable in case of a police investigation.

ultimate_aektzis wrote:Αν και αμφιβαλλω οτι τυποι οπως οι αμερικανικες μυστικες υπηρεσιες δεν το ξεραν.

adam98 wrote:Μην αγχώνεστε να χρησιμοποιείτε UMTS (3G) που διορθώνει πολλά από τα προβληματα ασφάλειας του GSM