GSM A5/1 je konacno oficijelno provaljen... Prisluskivanje GSM-a za mase

Tj. algoritam je odavno bio provaljen, ali ovog puta i za mnoge sa jeftinijim ulaznicama... od sada je moguce prisluskivati GSM konverzaciju sa malo jacim gamerskim hardverom i univerzalnim tjunreom.

http://news.bbc.co.uk/2/hi/technology/8429233.stm

Rainbow tabela je konacno kompletirana, i nadamo se da ce Karsten podeliti tabelu sa svima preko BitTorrent-a :)



I, naravno, reakcija mindless droida koji su glavni i odgovorni za rupe u sigurnosti (GSMA) kroz pokusaja odrzavanja "security through obscurity":



!!! Umesto priznavanja da su 0wned i da su zapravo oni i najvise krivi za to, oni napadaju covekov rad i navode da bi sam naucni rad na ovu temu bio ilegalan u UKSSR... Nije bas nesto sa cime bi se trebalo hvaliti :(

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Evo tog snimka sa 26C3 konferencije:

http://html5tv.rot13.org/26c3-gsm.html

(Potreban HTML5 browser)

Potpis

It's all GNU to me...

Vec odavno se zna da je A5/1 GSM cypher "tanak" ali je bio cost-prohibitive za pere, zike i mike ovog sveta. Situacija se promenila, distribuirani sistem za generisanje rainbow tabela uz pomoc GPGPU masina i kompletiranje tabela kroz bittorent je omogucio daleko brze kompletiranje koje je juce objavljeno kao zavrseno od strane Karstena Nohla. Kompletan set od 2Tb attack tabela je zavrsen i vrti se po NETu, pitanje je trenutka kad ce se pojaviti click-through exploiti za priucene. Malo hardvera, jedan 3x1Tb RAID0 i GSM interfejs i eto belaja. Sta reci, konacni poraz "security by obscuirty" filozofije, realno sad svaki nalozeni klinac sa malo vecim dzeparcem moze da prisluskuje A5/1 GSM saobracaj, da ne pominjem ostale sa zlocudnijim namerama. Ja ne bih bas vise koristio GSM/SMS za banking niti otkrivao poverljive informacije, ko zna ko slusa

Vest: http://www.ft.com/cms/s/0/54ca...85-11de-9cba-00144feab49a.html
Opis postupka: https://har2009.org/program/at.../119_GSM.A51.Cracking.Nohl.pdf
Source code: http://reflextor.com/trac/a51

Za tabele se snalazite sami; molim bez kacenja linkova i informacija o nabavci tabela, jedno je pricati o slabostima sistema, drugo pruzati direknu asistenciju u exploitu.

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Na telekomu ono bese nema uopste enkripcije, ili koriste A5/2 tako da...

^
(edit: proverih sad opet, nema nikakve enkripcije)

Potpis

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."

Telekom nema enkripciju. Od zastitnih mehanizama koristi jedino monopol :)

hehehehehehehehe

Potpis

I don't need a girl for sex , All I Need is Binary and HEX

Telekom Srbija vec vise godina ne koristi nikakvu enkripciju.. ko zna, mozda im istekle "trialware" licence.

Uzgred, da - mislim da je vec sada sasvim validno reci da koriscenje GSM-a za banking vise >nije pametno< - samo je pitanje vremena (pricamo o nedeljama, mozda max par meseci) kada ce organizovani kriminal krenuti da snifuje GSM konekcije po velikim trznim centrima i sl... trazeci e-banking podatke. Siguran sam da horde Rumuna, Libanaca i ostale ekipe koji su poznati po e-banking kriminalu vec kupuju NVidia graficke kartice :)

Alternativa je da forsirate vas telefon na 3G konekciju, i da proverite da li se u tom slucaju koristi A5/3 koji je kud i kamo sigurniji - sa A5/3 enkripcijom ste ipak trenutno bezbedni.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Inace, neverovatno mi je da Telekom fura noEnc GSM, svojevremeno je to i reklamirano pre X godina pri prelasku sa analogne mobilne telefonije na digitalnu, ili je to bio Karic (davno bese, skleroza udarila). Postoji li neka fora ili app za WM koji daje info o trenutnoj konekciji, pokusavam da pronadjem ali mi svi searchovi daju gomilu hitova na ovu vest koja je sad prepisana svuda ?

I ako je telekom noEnc kakva je situacija sa ostalima (Telenor, VIP)?

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Imas aplikacija za WM, ja sam to gledao preko nekog Samsung-ovog softvera na mom telefonu (zaboravih kako se zove). Obicno se te aplikacije zovu "Field Test" i sl... za tvoj telefon. Nokia telefoni valjda imaju sliku otvorenog katanca za nesigurne konekcije, ali to moze da potvrdi neko ko koristi Nokia-e - poslednju Nokia-u sam imao 2004-te godine :)

Poslednji put kada sam bio u Srbiji i proveravao, Telenor (kao i Mobtel nekad) kriptuje konekcije kako treba (tj. slaba sad vajda od toga kada je i "kako treba" crackovano ;-)

Koliko se secam, a mozda i gresim posto davno bese - Telekom Srbija je ugasio mobilnu enkripciju za vreme one "Sablja" inicijative bas kao sto su korisnicima obicnih "POTS" analognih linija zabranili da skrivaju telefonski broj sa *72 servisom - i jedno i drugo je nonsens, jer organima bezbednosti ni jedan ni drugi mehanizam nikad nisu predstavljali problem (jer razgovore mogu da slusaju direktno na cvoristu, a i "sakrivanje" brojeva se jednostavno override-uje slicnim servisom)

--

Nego, vaznije - treba videti sta operateri koriste za 3G konekcije. Ako koriste A5/3 onda je OK.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Da li je neko skontao lika iz snimka na crvenim štiklama?

Anywayz, meni se ponekad i na 3G konekciji pojavi upozorenje "CIPHERING IS NOT ACTIVE", naravno u pitanju je Telekom.

Potpis

-GoJNiK-

Uzgred, ja mislim da GSMA nece bas biti preterano uzbudjena oko svega ovoga - Karsten Nohl je zapravo ucinio veliku uslugu GSMA organizaciji, koja je uzalutno pokusavala vec neko vreme da nagovori operatere da predju na A5/3

Ako nista drugo - ova vest (koja je i te kako podigla svesnost javnosti o nesigurnosti GSM mreza), kao i vrlo verovatno omasovljavanje napada u sledecih par meseci ce motivisati operatere da vrlo brzo predju na A5/3.

Za sada, A5/3 ima samo nekoliko akademskih tj. teorijskih napada, koji su daleko od prakticnih. Mada, kako dostupnost izuzetno brze opreme u svakoj kuci raste (danas svaki klinac jaci gamer moze imati 10-tak teraflopsa u kuci) tako ce rasti i broj prakticnih napada, cim se otkriju slabosti koje smanjuju broj potrebnih kombinacija.

Ovo samo pokazuje koliko GSMA gresi sto se stalno fokusira na tajne algoritme tj. "security by obscurity" - da su kojim slucajem proces standardizacije drzali otvorenim i peer-reviewovanim od strane akademije i strucne javnosti, siguran sam da bi algoritmi bili drasticno sigurniji.



Ovim stvarima bi definitivno trebao da se pozabavi RATEL - ovakav nemar Telekoma Srbije omogucava izuzetno lako prisluskivanje privatnih i poslovnih razgovora u Srbiji od strane kriminalaca kao i stranih obavestajnih sluzbi. Na direktnom gubitku je drzava kao i njeni gradjani.

Mozda bi neka novina trebalo da se pozabavi sa tim, posto jedino javni skandali u Srbiji forsiraju politicare da nesto urade :(

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Men's'čini da na ovoj nema enkripcije:

Ima slobodan termin u Lapovu u februaru, jedino sto ce biti jaka zima, moraju ruke da se drze u dzepovima da se ne zalepe za prugu



Zar ovo ne radja sijaset novih problema u vezi sa mogucnoscu telefona tj korisnika da koriste A5/3? Sve i da odj**u korisnike sa bajatim licnim telefonima sta je sa ugovornim korisnicima; svi su oni (telekomi) uvalili gomilu krseva kroz one "dinar telefon, robija dve godine" slatke fore, treba sad tu napraviti gubitak i tim ljudima dati postene telefone. Mi geekovi smo spremni za 3G, al nit je narodna masa spremna nit telekomi imaju operativne mogucnosti i kes da upgraduju sve bazne stanice na 3G/a53; sa nekog cistog biznis stanovista mislim da ce proci jos dosta vode dunavom dok i napolju ne napuste A5/1 a kamoli dok se to kod nas desi (uzev u obzir da neki to ni ne koriste ). Privacy is overrated


Inace, nasao sam field test, zarpravo ide uz HTC Touch rom, ali ili ja ne umem da procitam ili on ne publikuje cipher informacije za GSM, nasao sam samo za GPRS (GEA1).
A inace, posto VIP koristi telekomovu 3G infrastrukturu jel to onda znaci da kad VIP korisnik udje u 3G zonu da zapravo gubi cipher zastitu? Doduse nisam dobijao cipher not active ali mozda je to i do eksperimentalnih romova koje vozim. Ako je to tacno zvuci stvarno smesno i nadasve zalosno.

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Naravno, samo sam screenshot napravio nakon provere. Što se cipher dela tiče ostaje off.

@mmix,



Pa pazi - to moze sasvim lepo da se uradi sa >ne insistiranjem< na A5/3 enkripciji ako je telefon ne podrzava, znaci prvo probas A5/3 crypto, ako ne moze - imas fallback na A5/1.

Time se resava problem kompatibilnosti. Ljudi kojima je stalo do privatnosti ce kupiti nove 3G telefone a za neke to moze postati dostupno i kao firmware update.



Cenim da ce A5/3 enkripcija biti stvar softverskog apgrejda za bilo koju 3G opremu, tj. za svaki iole noviji BSC.

Za neke matore BSC-eve GSM generacije i ovako i onako moze da se ostavi mogucnost da ne budu unapredjeni. Ostavis GSM mrezu sa A5/1 i to je to... na kraju krajeva, masa matorih GSM telefona i ne bi bila u stanju da koristi A5/3.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Ako te zanimaju tacne lokacije posalji mi PP. Ona prva poruka je pisana iz strogog centra grada.

Potpis

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."

Prvi put mi se desilo upravo u Srbiji (065) da me SE K800i upozorava da veza nije šifrovana, prilikom svakog poziva. Baš neodgovorno od njih.

odavno je to tako na MTS-u, narocito kad izadjes iz beograda (na 900/1800 GSM transportu)

Potpis

Hmmm , na VIP-u 3G preko iphone-a 2,6 Mbps DL i 1,4 UP ...