SCHRIFTELIJKE VRAAG E-1612/98

van Glyn Ford (PSE) aan de Commissie

(25 mei 1998)

Betreft: Telefoonbeveiliging

Is het de Commissie bekend dat "codes" ter bescherming van GSM-telefoons met opzet zijn verzwakt om overheidsdiensten in staat te stellen gesprekken af te luisteren? De encryptionsleutel is een 64 - bit-systeem, maar twee bijna afgestudeerde studenten hebben ontdekt dat de laatste 10 digits een 0 zijn, waardoor de code gemakkelijker te doorbreken is en waardoor "kloning" mogelijk is, d.w.z. niet-geautoriseerde gesprekken kunnen worden gevoerd vanuit een andere telefoon ten koste van de aanvankelijke gebruiker.

Is de Commissie het ermee eens dat, als dit verhaal waar is, elektronisch bedrog wordt aangemoedigd door de elektronische sleutel opzettelijk "onder de mat" te leggen en vindt de Commissie ook dat dit niet in orde is?

Kan de Commissie de betrokken bedrijven verzoeken om het potentieel van het systeem volledig te benutten teneinde fraude te beperken?

Antwoord van de heer Bangemann namens de Commissie

(1 juli 1998)

De Commissie is zeker op de hoogte van de recente berichten over de verkorting van de nuttige lengte van de encryptiesleutels voor GSM (Global System for Mobile communications). Zelfs als dergelijke berichten waar zijn, dan is het nog steeds aanzienlijk veel werk om een bericht met een gereduceerde sleutellengte te ontcijferen. Het is eveneens onduidelijk of dit iets anders dan een oorspronkelijk kenmerk van het GSM-systeemontwerp is. In elk geval is encryptie binnen het GSM-systeem bedoeld om privacy in de lucht te garanderen en geen eind-tot-eind-vertrouwelijkheid. Dus als een bericht eenmaal het basisstation van de exploitant heeft bereikt, wordt het bericht vervolgens ongecodeerd verwerkt (tenzij het naar een andere GSM-telefoon wordt doorgezonden).

Men overdrijft indien men beweert dat dit veronderstelde GSM-kenmerk elektronische fraude in de hand werkt. De sleutel is niet "onder de mat" gelegd zoals bijvoorbeeld in een "key-escrow"-systeem. Het probleem van het klonen van eindapparatuur hangt niet samen met het privacy-vraagstuk. De authenticatie van eindapparatuur in een GSM-netwerk wordt door een ander technisch systeem uitgevoerd, dat in tegenstelling tot het encryptie-systeem van berichten geen deel uitmaakt van de standaard, maar waarover de individuele exploitant zelf kan besluiten. Derhalve zijn er over de hele wereld verschillende technische oplossingen voor authenticatie in gebruik.

De Commissie is van geen enkel probleem op de hoogte dat met de authenticatie of privacy in operationele GSM-netwerken verband houdt. De door de Commissie ontvangen berichten hebben betrekking op laboratoriumexperimenten die niet op de praktische situatie in echte netwerken lijken.

De GSM-vereniging rond de gemeenschappelijke intentieverklaring, die ongeveer 250 GSM-exploitanten over de wereld vertegenwoordigt en die verantwoordelijk is voor de benutting van het volledige potentieel van het GSM-systeem, zal zonder twijfel op een gepaste manier op deze beweringen reageren indien zij van mening is dat zulks noodzakelijk is. De GSM-vereniging heeft een permanent secretariaat waar voor nadere informatie contact mee kan worden opgenomen (Merrion Road, Dublin 4, Ierland, fax +353 1269 5958).