Istraživači planiraju distributivni GSM "crack"

[PCAXE_news]

Timovi koji se bave istraživanjem sigurnosti u oblasti mobilne telefonije su lansirali projekat koji će koristiti tehnologiju originalno razvijenu za pronalaženje vanzemaljske inteligencije, koja bi po njihovim očekivanjima služila za krekovanje enkripcione šeme koju koriste GSM mobilni telefoni.

Kako je objavljeno na CNet-u, istraživač Karsten Nohl je objavio open-source projekat na Hacking at Random konferenciji koji ima za cilj upotrebu distibutivne kompjuterske tehnologije za razvijanje tzv. ?rainbow? tabele za enkripciju saobraćaja logaritmima A5/1 - kao što je slučaj kod telefona koji se korsite u UK i širom sveta.



Opširnije...

 

[Diabolique]

Meni nije jasno da li je to legalno ili nije?

 

[FantomX]

Koliko sam ja skontao iz teksta, ono sto oni zele da urade je apsolutno legalno, radi se open source algoritmu. Oni generalno zele da dodju do te rainbow tabele koja ce im omoguciti dekripciju mobilnog saobracaja - prisluskivanje razgovora. Dakle sama ideja fold-a je legalna i bez problema mogu da je koriste, ali sama upotreba tabele koju ce na kraju napraviti, nije legalna. Chini mi se da ovaj lik zeli da osvesti provajdere koliko je A5/1 algoritam lak za razbijanje ne bi li se odlucili i da za mobilnu telefoniju koriste jaci algoritam dekripcije, recimo kao kod 3G net-a.

 

[animaN]

Koliko sam ja skontao iz teksta, ono sto oni zele da urade je apsolutno legalno, radi se open source algoritmu. Oni generalno zele da dodju do te rainbow tabele koja ce im omoguciti dekripciju mobilnog saobracaja - prisluskivanje razgovora. Dakle sama ideja fold-a je legalna i bez problema mogu da je koriste, ali sama upotreba tabele koju ce na kraju napraviti, nije legalna. Chini mi se da ovaj lik zeli da osvesti provajdere koliko je A5/1 algoritam lak za razbijanje ne bi li se odlucili i da za mobilnu telefoniju koriste jaci algoritam dekripcije, recimo kao kod 3G net-a.

Izgleda da se sve vishe paznje posvecuje enkripciji A realno i potrebno je! Danas svako ko se malo bolje razume moze na neki nachin da ti ukrade inforimaciju i da je kasnije okrene protiv tebe

 

[mINUS]

Kolko sam skapirao oni zele da predaju masi ili ti celoj javnosti mogucnost dekripcije (prisluskivanja) bilo cijeg mobilnog (sto znaci da se to sad radi i ovako uveliko ali samo za "legalne", policiju, db, itd...)

 

[FantomX]

Pa ne zele da predaju masi svoje delo, ljudi ce paralelno raditi na ovom projektu putem interneta i niko od njih nece imati ceo kod u bilo kom trenutku. Jednostavno ce putem interneta uposliti veliki broj racunara za "chrunch" velikog broja podataka.
Vise je akcenat na tome sta se moze uraditi ovakvim "uparivanjem" radnih stanica putem interneta, kao i o samim sigurnosnim propustima ovog algoritma na koje mnogi smure.
Da ovo zele da ponude masi, u startu bi bili osudjeni na propast, verovatno ne bi ni zapoceli pprojekat, bar ne javno.