Codul de securitate al telefoanelor mobile a fost spart!

Peste trei miliarde de persoane din 212 ţări (nu e nici o greşeală!) ar putea fi afectate de cea mai serioasă ameninţare electronică din ultimele două decenii: un important algoritm de criptare a convorbirilor de pe telefonul mobil, numit A5/1, a fost spart şi circulă deja pe internet.

Karsten Nohl, un expert german în criptografie, a declarat, citat de cotidianul britanic Financial Times, că a organizat spargerea respectivului cod împreună cu alţi colegi, pentru a demonstra vulnerabilitatea măsurilor de securitate care protejează standardul de comunicaţii mobile GSM, utilizat pe scară largă în întreaga Europă, unde reprezintă standardul de facto în materie, inclusiv în România.

„Acest fapt arată că actualele măsuri de securitate ale GSM sunt inadecvate”, a declarat Nohl la Chaos Communication Congress, o conferinţă cu durata de patru zile, destinată în principal hackerilor şi desfăşurată la Berlin. „Am renunţat la speranţa că operatorii de telefonie mobilă vor lua singuri iniţiativa de a îmbunătăţi măsurile de securitate, dar sperăm că, din moment ce am atras astfel atenţia tuturor, clienţii lor îi vor presa să treacă la fapte. Această vulnerabilitate ar fi trebuit reparată acum 15 ani. Oamenii ar trebui acum să încerce singuri, acasă, şi să vadă cât de vulnerabile sunt apelurile lor telefonice”, a mai spus Nohl.

Ieri, Nohl ar fi urmat să facă o demonstraţie practică a modului în care, folosind codul spart, poate fi ascultat un apel telefonic într-o reţea GSM, însă a amânat-o pentru a se consulta cu avocaţii în privinţa legalităţii demonstraţiei.

Karsten Nohl este un specialist recunoscut în criptografie, cu un doctorat în IT obţinut la Universitatea statului american Virginia. Tot în acest an, Nohl a mai lansat o campanie care a forţat DECT Forum, un grup care se ocupă de implementarea standardelor de comunicaţii pentru telefoanele DECT (acelea fixe, dar fără fir), să revizuiască algoritmul de securitate al telefoanelor cu acoperire de 800 m.

Click aici pentru a citi mai multe despre cum a ajuns interceptarea telefoanelor la îndemâna oricui