INTERROGAZIONE SCRITTA E-1612/98

di Glyn Ford (PSE) alla Commissione

(25 maggio 1998)

Oggetto: Sicurezza telefonica

La Commissione è al corrente del fatto che i "codici" di protezione dei GSM sono stati allentati a livello internazionale per consentire alle agenzie governative di intercettare le conversazioni? Pur essendo la chiave di codificazione costituita da un sistema di 64 bit, due semplici studenti hanno accertato che, come ultime dieci cifre, erano stati inseriti degli zeri, rendendo il codice di più facile decifrazione a fini intercettativi e consentendo, quindi, la "clonazione", vale a dire la possibilità di effettuare chiamate non autorizzate da un altro telefono a spese dell'utente iniziale.

Non ritiene la Commissione che, se questo è vero, sia errato incoraggiare la frode elettronica lasciando deliberatamente a portata di mano la chiave elettronica?

Intende chiedere alle società competenti di sfruttare appieno in futuro il potenziale del sistema per evitare le frodi?

Risposta data dal sig. Bangemann a nome della Commissione

(1o luglio 1998)

La Commissione è a conoscenza di recenti segnalazioni di una presunta riduzione della lunghezza operativa delle chiavi di cifratura del sistema globale di comunicazioni mobili (GSM). Anche nel caso in cui tali indicazioni fossero vere, la decifrazione di un messaggio con una chiave a lunghezza ridotta richiederebbe pur sempre un impegno notevole. Inoltre, non è chiaro se non si tratti piuttosto di una caratteristica progettuale originaria del sistema GSM. In ogni caso la cifratura nell'ambito del sistema GSM ha lo scopo di garantire la riservatezza via etere e non la riservatezza da punto a punto. Pertanto, non appena il messaggio raggiunge la stazione di base del gestore, viene gestito "in chiaro" (a meno che non sia ritrasmesso ad un altro apparecchio telefonico GSM).

Affermare che tale caratteristica del sistema GSM sia un incoraggiamento alla frode elettronica sarebbe un'esagerazione. La chiave non è stata lasciata "sotto lo zerbino", come, per esempio, in un sistema di deposito della chiave presso un terzo. Il problema della clonazione delle apparecchiature terminali non è legato alla questione della riservatezza. L'autenticazione dei terminali di una rete GSM è gestita tramite un diverso sistema tecnico che, a differenza del sistema di cifratura dei messaggi, non è regolato da una norma ma è lasciato alla decisione del singolo gestore. Per questo motivo sono utilizzate numerose soluzioni tecniche in tutto il mondo.

La Commissione non è a conoscenza di problemi di riservatezza o di autenticazione per le reti GSM operative. Le segnalazioni ricevute dalla Commissione riguardano esperimenti di laboratorio che non riproducono la situazione reale delle reti.

L'associazione del memorandum d'intesa GSM (GSM Memorandum of Understanding Association - MOU), che rappresenta circa 250 gestori di reti GSM in tutto il mondo ed è responsabile del pieno sfruttamento del potenziale del sistema GSM, reagirà certamente a tali rilievi nella maniera appropriata, se lo riterrà necessario. L'associazione GSM MOU ha un segretariato permanente a cui ci si può rivolgere per ulteriori informazioni (Merrion Road, Dublino 4, Irlanda, fax +353 1269 5958).