80 % všetkých mobilných telefónov je ľahko odpočúvateľných

Na konferencii Chaos Communication Congress bolo pred pár dňami oznámené verejné prelomenie šifrovacieho algoritmu A5/1. Ten používa vo svojich GSM sieťach väčšina mobilných operátorov na svete, vrátane našich.

Algoritmus A5/1 bol vyvinutý v roku 1987. V roku 1994 o ňom unikli na verejnosť prvé dôležité informácie a v roku 1999 bolo reverzným inžinierstvom fungovanie algoritmu úplne odhalené.

Prvé známe útoky na tento algoritmus siahajú do roku 1997. V roku 2003 bol popísaný prvý praktický útok A5/1 v systémoch GSM.

Pre reálne nasadenie a veľkú výpočtovú zložitosť dešifrovania v reálnom čase sú potrebné drahé zariadenia za niekoľko miliónov dolárov. Také ponúka napríklad izraelská firma Israel Aerospace Industries. Ich zariadenia je možné umiestniť aj na vrtuľník a odpočúvať komunikáciu zo vzduchu.

V roku 2009 bol útok na A5/1 vylepšený použitím tzv. rainbow tabuliek. Tie uchovávajú veľké množstvo predpočítaných dát (asi 2 TB), potrebných na rýchle prelomenie šifrovacieho kľúča. Tabuľky začali byť postupne zverejňované na internete v sieti BitTorrent. Zatiaľ neboli zverejnené presné informácie aký hardvér za akú cenu bude potrebný na odpočúvanie v reálnom čase, ale bude to podstatne menej ako stoja dnešné zariadenia.

Pred tým ako prepadneme panike, treba povedať že 64 bitový algoritmus A5/1 je postupne, aj keď veľmi pomaly nahrádzaný 128 bitovým, bezpečnejším algoritmom A5/3. Používa ho asi len 20 % GSM operátorov. Šifrovanie A5/3 je používané aj v UMTS sieťach.

Naši mobilní operátori majú zo zákona povinnosť prepojiť svoju sieť na systémy Slovenskej informačnej služby a orgánov Ministerstva vnútra (polície). Nie sú tak potrebné ani drahé dešifrovacie zariadenia.

Legislatíva EÚ dokonca zaväzuje výrobcov telekomunikačnej techniky, aby s dodávkou ústrední automaticky inštalovali aj kompatibilné moduly a softvérové vybavenie na pripojenie na odpočúvacie systémy.

V súvislosti s odpočúvaním telefónov je známe, že v minulosti uskutočnila SIS nákup takýchto zariadení od izraelskej firmy Verint Systems. Pre zaujímavosť bolo napríklad v roku 2004 Slovenskou informačnou službou odpočúvaných 578 mobilných telefónov. Počet telefónov, ktoré odpočúvala polícia nie je známy. Bežnou súčasťou odpočúvaného čísla je okrem hovoru aj sledovanie SMS správ a internetovej komunikácie.

Zdroj: computerworld.com, wikipedia.com, openiazoch.sk