Nohl otti asiaan kantaa Berliinissä järjestetyssä Chaos Communication Congress -tapahtumassa. Tapahtumassa pitämässään puheessa Nohl totesi tarvittavien koodien olevan saatavilla internetin BitTorrent-sivustoilta. Koodien ohella GSM-verkon puhelujen salauksen murtamiseen tarvittavan laitteiston pystyy Nohlin mukaan rakentamaan edullisesti avoimen koodin ohjelmistoista.
GSM-verkoissa käytetään vielä useasti 21 vuotta vanhaa, 64-bittistä A5/1-salausalgoritmia, joka on nykytekniikalla melko kivuttomasti murrettavissa. Operaattoreiden GSM Association -järjestö julkaisi jo vuonna 2007 turvallisemman 128-bittisen A5/3-version salausalgoritmista, mutta suuri osa operaattoreista ei ole sitä vielä käyttöön ottanut. Salausalgoritmi koostuu matemaattisista laskutoimituksista, joilla puhelu salakirjoitetaan ja jälleen avataan.
Nohlin mukaan hän halusi kannanotollaan erityisesti kiinnittää huomiota GSM-verkon tietoturvan heikkouteen ja kiinnittämään myös operaattorien huomion asiaan. Operaattoreiden GSMA-järjestö on kuitenkin tuominnut Nohlin toimet ja todennut puheluiden seuraamisen olevan myös käytännössä mahdotonta.
GSM on ehdottomasti merkittävin matkapuhelinverkon teknologia 80 prosentin markkinaosuudellaan, ja sitä käyttää maailmassa yli 3,4 miljardia puhelimen käyttäjää.
Kommentit (6)
"Koodien ohella GSM-verkon puhelujen salauksen murtamiseen tarvittavan laitteiston pystyy Nohlin mukaan rakentamaan edullisesti avoimen koodin ohjelmistoista."
Ohjelmistoista laitteistoa. On ne aika eteviä.
mjaaahas.. alkaa taas poliisiradiot kuulumaan kun menee ja purkaa virve verkon..
toisaalta en kyl osittain ees suosittelis kokeilemaan saattaa tikaritaksi olla äkkiä pihalla oottelemassa..
Aiheesta voi lukea lisää viime syyskuun Security Now podcastin jaksosta #213
http://www.grc.com/sn/sn-213.htm
Onkos tällä nyt loppuinsa mitään merkitystä tavan talliaiselle..
Itse voin paljastaa että joku voi salakuunnella sinun puhelua selän takana tai ikkunan alla.
Silloin tietovuoto on vaan paljon suurempi kun kuullaan koko puhelu.
Näiden poikien keksimällä tavalla voi kuunneella n 5-10 sekuntia ja vain toista osapuolta.
Juuri samaa ajattelin itsekkin :)