GSM-Netz Entschlüsselt

[weltzufluss]

Kann jetzt jeder ganz einfach, ohne großen Aufwand Handygespräche abhören?
Die Hobby-Stasi reibt sich schon die Hände

http://www.zdnet.de/news/wirtschaft_...41525048-1.htm


Abfangen, entschlüsseln, abhören: Sicherheitsforscher wollen auf dem Berliner Chaos Communication Congress die Verschlüsselung des Mobilfunk-Standards GSM knacken. Mit Open-Source-Software sei das leichter als bislang gedacht.

Kryptografie-Experte Karsten Nohl beschreibt eine große Sicherheitslücke sehr nüchtern: Dass der Verschlüsselungsstandard für den GSM-Mobilfunk unsicher ist, sei 1994 bewiesen worden, heißt es in seinem Vortrag, den der Informatiker auf dem Chaos Communication Congress (CCC) in Berlin hielt. Um die Wahrnehmung der GSM-Sicherheit zu "berichtigen", wolle er mit Forscherkollegen die "Schwächen" des Systems vorführen.


Nohl hat im August zum GSM-Hack aufgerufen. Freiwillige sollten mit einem speziellen Programm an ihren Rechnern verteilt die geheimen Schlüssel berechnen, die bei der GSM-Verschlüsselung genutzt werden und sie in einer zentralen Datenbank sammeln.

Dieser verteilte Hack-Ansatz war wohl erfolgreich - Nohl erwähnt in seinem Vortrag, dass GSM-Schlüsseltabellen bei Bittorrent entdeckt wurden.

Eine Sprecherin des internationalen Branchenverbands "G.S.M. Association" erklärte der " New York Times", die von Nohl beschriebenen Angriffsmethoden seien "theoretisch machbar, aber praktisch unwahrscheinlich". Außerdem seien Nohls Handlungen in "Großbritannien und den Vereinigten Staaten illegal". Warum das jemand tue, der sich angeblich um den Datenschutz bemühe, verstehe sie nicht.

Ein hartes Dementi klingt anders. Nohls Mitstreiter Chris Paget betonte in Berlin im Gespräch mit Heise Online, man halte sich beim GSM-Hack an deutsches Recht. An arbeitende Netzwerke von Mobilfunkbetreibern habe man sich mit der Open-Source-Lösung nicht herangemacht. Das sei verboten. Bei Heimversuchen seien aber schwere GSM-Implementierungsfehler zu Tage getreten. So habe sich ein iPhone der aktuellen Generation problemlos mit einem von dem Abhörgerät frei erfundenen Netzwerk verbunden.

"Das schaffen Geheimdienste und andere Parteien mit ausreichenden Mitteln oder krimineller Energie seit Jahren."

Bisher soll der Rechenaufwand jedoch rund doppelt so hoch gewesen sein. Wenn sich die in Berlin demonstrierte, verteilte Methode bewährt, sind GSM-Hacks mit erheblich weniger Aufwand zu schaffen.

Guten Rutsch ins neue Jahr.

[Bilderberger]

Nunja, da nur noch wenige über GSM telefonieren ist es nur halb so schlimm.
Die meiste Kommunikation läuft über GPRS-Dienste (EDGE, UMTS) da diese Netze stabiler und leistungsfähiger sind.
Innerhalb der nächsten Jahre wird sich da noch weiter fortsetzen. Nur im Ausland sollte man aufpassen. Viele Roamingpartner der deutschen Anbieter im Ausland haben die GPRS-Netze noch nicht entsprechend ausgebaut und wer evtl. Datenzugriff bei Geräten wie iPhone, N97 etc. vermeiden will schaltet Datendienste komplett aus und kommuniziert über GSM.

[Neukunde]

Einer der ersten Slogans von (damals noch) D2-Mannesmann privat hieß:

"Garantiert abhörsicher."

So etwas geht natürlich gar nicht, weil der Grundsatz gegen die Verfassung verstösst. Und so musste nachträglich mit großem finanziellen Aufwand eine Abhörschnittstelle für die Geheimdienste geschaffen werden.

Im Großen und Ganzen ein alter Hut.