SCHRIFTLICHE ANFRAGE E-1612/98

von Glyn Ford (PSE) an die Kommission

(25. Mai 1998)

Betrifft: Fernsprechsicherheit

Kennt die Kommission den Bericht, wonach die "Codes" von GSM-Telefonen weltweit gelockert wurden, um Regierungsstellen das Abhören von Gesprächen zu ermöglichen? Der Verschlüsselungssatz umfasst zwar ein 64 - Bit-System; doch jetzt haben zwei Doktoranden herausgefunden, daß für die 10 letzten Ziffern Nullen vorgesehen sind, wodurch der Code zum Abhören leichter zu brechen ist und folglich das "Klonen", d.h. das unerlaubte Führen von Gesprächen von einem anderen Gerät aus auf Kosten des ursprünglichen Benutzers, ermöglicht wird.

Teilt die Kommission die Ansicht, daß, falls der Vorwurf zutrifft, diese Einladung zum elektronischen Betrug mit dem elektronischen Schlüssel "unter der Fußmatte" ein Fehler ist?

Wird die Kommission die betroffenen Unternehmen künftig bitten, zur Eindämmung von Betrug das Potential des Systems voll zu nutzen?

Antwort von Herrn Bangemann im Namen der Kommission

(1. Juli 1998)

Der Kommission sind die jüngsten Berichte über eine effektive Reduzierung der Betriebslänge kryptographischer Schlüssel für das GSM-System in der Tat bekannt. Selbst wenn diese Berichte zutreffen, wäre mit der Entschlüsselung einer Nachricht, die mit einem derart verkürzten Schlüssel verschlüsselt ist, noch ein beträchtlicher Aufwand verbunden. Es ist auch nicht klar, ob es sich hierbei nicht um ein Auslegungsmerkmal des GSM-Systems handelt. In jedem Fall soll die Verschlüsselung innerhalb des GSM-Systems die Vertraulichkeit der Luftverbindung und nicht eine Vertraulichkeit "end-to-end" sicherstellen. Hat eine Nachricht die Basisstation des Betreibers erreicht, wird sie anschließend unverschlüsselt weiterbehandelt (es sei denn, sie wird an einen weiteren GSM-Handapparat übertragen).

Die Behauptung, dieses unstrittige Merkmal des GSM-Systems ermutige zu elektronischem Betrug, wäre eine Übertreibung. Der Schlüssel befindet sich nicht "unter der Fußmatte", wie zum Beispiel beim Verfahren der Schlüsselhinterlegung. Die Frage des "Klonens" von Endgeräten steht in keinem Zusammenhang mit der Vertraulichkeitsfrage. Die Authentisierung von Endgeräten in einem GSM-Netz findet mittels eines anderen technischen Systems statt, das im Gegensatz zum System für die Nachrichtenverschlüsselung nicht unter die Norm fällt, sondern über das der einzelne Betreiber entscheiden kann. Daher werden weltweit mehrere technische Lösungen zur Authentisierung angewendet.

Die Kommission sind keine Probleme im Zusammenhang mit Vertraulichkeit oder Authentisierung bei den derzeit betriebenen GSM-Netzen bekannt. Die bei der Kommission eingehenden Berichte betreffen Experimente, die nicht der Situation realer Netze entsprechen.

Die Vereinigung im Rahmen der gemeinsamen Absichtserklärung zum GSM, die an die 250 GSM-Betreiber weltweit vertritt und für die Ausschöpfung des Potentials des GSM-Systems zuständig ist, wird zweifellos auf diese Behauptungen in angemessener Form reagieren, wenn sie es für erforderlich hält. Diese Vereinigung verfügt über ein ständiges Sekretariat, bei dem weitere Informationen erhältlich sind (Merrion Road, Dublin 4, Irland, Fax +353 1269 5958).