Criptografia GSM Cracked, mostrando sua idade

de um codebook de criptografia GSM (Sistema Global para Comunicações Móveis) compilado por um pesquisador de segurança alemão e sua equipe de colaboradores reduz significativamente o volume de dinheiro e o conhecimento técnico necessários para escutar uma chamada de telefone celular baseada em GSM. Mais importante ainda, ilustra a idade da atual criptografia GSM e demonstra por que é hora de uma atualização.

Os policiais e criminosos cibernéticos bem financiados conseguiram quebrar a criptografia GSM por algum tempo, mas o investimento foi muito alto. que não representava uma grande ameaça. Este novo método reduz o preço da entrada ao ponto de ser mais um problema, mas ainda não é um risco alto.

Karsten Nohl anunciou que ele e sua equipe compilaram 2 terabytes de dados de criptografia GSM. Robert McMillan, da PC World, explica que os resultados são como "quebrar tabelas que podem ser usadas como uma espécie de lista telefônica reversa para determinar a chave de criptografia usada para proteger uma conversa telefônica ou mensagem de texto GSM (Sistema Global para Comunicações Móveis)".

[Mais leitura: Os melhores telefones Android para todos os orçamentos.]

O GSM é a tecnologia de telefonia móvel mais usada no mundo - respondendo por mais de 80% dos 4,3 bilhões de telefones celulares do mundo. O algoritmo de criptografia que protege as chamadas baseadas em GSM de serem interceptadas e interceptadas tem mais de vinte anos de idade.

O tempo é o inimigo da criptografia. Quando um novo algoritmo de criptografia é desenvolvido e considerado impenetrável, ou que a quebra é tão impraticável que não é plausível, essas afirmações são baseadas na tecnologia atual. À medida que a tecnologia melhora, os principais computadores de consumo de amanhã acabam tendo a capacidade de processamento dos mainframes de ontem e de repente a capacidade de processamento necessária para decifrar a criptografia se torna trivial.

Como uma analogia, pense na criptografia como um quebra-cabeça onde você tem que encontrar uma peça específica do quebra-cabeça. Se o quebra-cabeça tiver apenas 25 peças, não levará muito tempo para ser realizado. Isso é como um algoritmo de criptografia fraco. No entanto, se o quebra-cabeça tiver 10 mil peças, demorará muito mais tempo.

Conforme o tempo passa, você reúne mais pessoas para participar do processo e desenvolve novas estratégias para filtrar as peças mais rapidamente e reduzir o tempo necessário para procurar através das 10.000 peças. Isso é semelhante à maneira como os algoritmos de criptografia difíceis se tornam simples de decifrar.

Há também a possibilidade de um palpite de sorte. As estimativas de craqueamento de criptografia são baseadas na quantidade de tempo que levaria para trabalhar com todas as combinações possíveis e permutação de caracteres para determinar a chave de criptografia. Mas, teoricamente, você poderia encontrar a chave certa na oitava tentativa, em vez de dez milésimos. O fato de que o algoritmo A5 / 1 usado para criptografar aparelhos GSM tem mais de duas décadas e continua sendo um testemunho força que o algoritmo teve em seu início. A indústria de telefonia móvel deve considerar-se sortuda de que isso só está se tornando um problema.

Por enquanto, os métodos revelados na Chaos Communication Conference em Berlim ainda exigem um investimento bastante robusto em tecnologia que desencoraje qualquer hacking casual de GSM. Mas, a indústria de telefonia móvel como um todo precisa lidar com a fraqueza do algoritmo de criptografia geriátrico A5 / 1 antes de quebrá-lo torna-se tão trivial que a criptografia é completamente inútil.

Tony Bradley tweets como

@PCSecurityNews, e pode ser contatado em sua página no Facebook.