Будь осторожен, следи за собой

[falcrum]

М-да, если для прослушивания разговоров в сотовых сетях стандарта GSM требуется оборудование ценой всего в полторы тысячи баксов плюс пучок опенсорсных программ, можно не сомневаться - этим уже пользуются вовсю:

«Более "прозрачный" способ взлома предложила международная группа хакеров шифра А5/1 – презентацию на конференции Black Hat провел немецкий специалист Карстен Нол. Благодаря использованию сравнительно недорогого оборудования (компьютер с SSD-накопителем на 2 ТБ, минимум 3 ГБ памяти и двумя графическими процессорами, GPU) специалисты получили возможность взламывать шифрование GSM-переговоров (A5/1) практически в режиме реального времени. При использовании менее мощных компьютеров или более медленных накопителей время на преодоление защиты возрастает, но остается приемлемым. За счет ряда оптимизаций и доработок хакеры сделали взлом шифра делом не месяцев, но секунд: Нол заявлял о 5 секундах на двух графических процессорах (GPU).»

Если производители телефонов и базовых станций не начнут чесаться, скоро объявления типа "Хотите узнать, о чём и с кем говорит ваша девушка по телефону?" будут висеть на каждом углу...

Comments

[bambr77.livejournal.com]

Взлом идеального сферического алгоритма в вакууме. Помимо собственно декодирования потока А5/1 нужно как-то выцепить данный конкретный поток. Что, как мне кажется, сильно сложнее.
Вон даже у вских спецслужб с доступом на оборудование опсоса и возможностью отрубить шифрование разговора совсем, и то не всё гладко.

http://pro-gsm.info/ - почитай на досуге

[falcrum.livejournal.com]

Видишь ли, тут основное, как мне кажется, - резкое падение цены на необходимое железо. А потоки жрут не столь много трафика, чтобы нельзя было записать несколько, и из них выщемить нужный. И, вполне возможно, это стало экономически выгодней "социального взлома": т.е. взяток работникам сотовых операторов или силовикам. Как-то так...

[bambr77.livejournal.com]

Что может быть проще снятия совсем нешифрованного траффика со стороны оператора?

А с потоками оно можно в идеальных условиях. А в реальных - то телефон на другую БС перескочит, то ещё что. Это же тайм-слоты и куча наворотов сверху. Не отдельная частота, что б настроился и слушай себе.

[falcrum.livejournal.com]

Поживём - увимдим...