Новый софт взломает и прослушает мобилу за 30 секунд

В четверг на конференции Black Hat была представлена программа Kraken, позволяющая за 30 секунд вычислить ключ шифрования GSM и получить доступ к чужим переговорам и SMS.

Собственно, прослушивать GSM-телефоны при наличии желания и определенных возможностей можно было и раньше, но сейчас это вполне может стать массовым явлением.

Программу Kraken написал норвежский программист Фрэнк Стивенсон - напомним, что именно он около десятилетия назад взломал CSS-защиту DVD. Новая программа использует 1,7-терабайтные радужные таблицы для взлома алгоритма шифрования A5/1. Этот устаревший алгоритм используется на сегодняшний день во многих странах (включая и Россию), а внедрять более современные методы большинство сотовых операторов не торопятся. В частности, для взлома алгоритма A5/3 потребовалось бы на несколько квинтильонов операций больше, чем для взлома A5/1. Правда, с новым алгоритмом не будут работать старые трубки, да и самим операторам апгрейд влетит в копеечку.

Насчет повсеместной доступности "Кракена" пока можно сильно не беспокоиться - главным образом, из-за размера радужных таблиц. Пока разработчик предлагает всем желающим, если они случайно окажутся в Осло, встретиться с ним и обменять чистый жесткий диск на другой, с записанными таблицами. Надо полагать, что в ближайшее время найдутся добрые люди, которые поделятся таблицами со всеми желающими через торренты. Впрочем, очевидно, что программа будет бесполезна без специального оборудования, необходимого для прослушки. При этом в некоторых странах шифрование не используется вообще; периодически оно отключается и в России - как правило, по требованиям органов внутренних дел.

Слабое шифрование - не единственная проблема мобильной связи. Днем раньше на той же конференции некий хакер, называющий себя The Grugq, рассказал о двух типах атак, которые можно осуществить при помощи обычных телефонов.

Первый описанный способ подразумевает "бомбардировку" ближайшей базовой станции так называемыми RAC-запросами. Результатом такой атаки может стать отключение от Сети всех телефонов в непосредственной близости. Другой тип атаки, для осуществления которой необходимо всего лишь знать номер телефона жертвы, позволяет воспрепятствовать получению SMS-сообщений и получению входящих звонков на аппарате жертвы.

30.07.2010
http://www.webplanet.ru/news/security/2010/07/30/kraken.html​

 

The Grugq - великий телефонный флудер ...

 

Все, теперь как в фильмах из США буду всем говорить: "Это не телефонный разговор"

 

Любопытно было почитать, спасибо за тему!

 

Если кто-нибудь в Осло будет проездом, захватите пару дисков с таблицами

 

Автор спс за статейку!

 

А мона о его "достижениях" что почитать??

 

Набери в гугле

 

Я тебе по секрету скажу, что взрослые дяди и тети обсуждают серьезные дела только при личной встрече.

 

30 сек?
быстро=)
но так же на фрикерах можно купить простой прибор,который за 1-2 справляется с этой задачей.

 

Пруфлинк

 

Всего 1.7 террабайта давайте на торренты!! А из оборудования я так понимаю достаточно ноута с GSM модулем