Newsgroup: it.hobby.cicloturismo
Titolo: OT ma... CELLULARI GSM CLONABILI

>>>>>>>>>>>>>>>><<<<<<<<<<<<<>>>>>>>>>><<<<<<<<<>>>>>>>>><<<<<
ATTENZIONE: INFORMAZIONE DALL'OCRB (Servizio di polizia Giudiziaria
Internazionale)
Vi preghiamo di diffonderla al maggior numero di utenti possibile.
Testo dell'annuncio:
    Alcuni truffatori hanno trovato il sistema per utilizzare
fraudolentemente i Vostri         telefoni portatili GSM:
    *   Vi chiamano sul vostro GSM e si presentano quali "Provider" ai quali
voi siete abbonati;
    *   Vi domandano quindi di comporre il seguente codice: 00# oppure 90#,
al fine di         verificare il corretto funzionamento dell'apparecchio.
    NON COMPONETE QUESTO CODICE E RIAGGANCIATE IMMEDIATAMENTE!!
    Queste persone grazie a tale codice sono in grado di leggere il Vostro
numero di     carta SIM e quindi non hanno alcun problema a duplicare la
Vostra carta.
    Tale frode si sta diffondendo a grande velocitą ed č necessario
informare                 rapidamente il maggior numero di persone
possibile.
    Grazie per l'attenzione
    ----------

 Testo dell'annuncio:
SNIP
Con la stessa sequenza di tasti possono rubare telefonate long distance dal
telefono di casa, far andare a male il latte anche se e` in frigo e intasare lo
scarico del water.
Un avviso del genere e` stato generato (FORSE) da un possibile baco di alcune
vecchie centraline telefoniche di aziende, con cui era possibile dall'esterno
ottenere una connessione long distance. Ma era un problema del centralino di
alcune aziende. Negli stati uniti la notizia si e` diffusa incontrollata, a dopo
opportune mutazioni ha colpito anche i cellulari europei.
Franco

    ----------
Forse prima di inviare certe bufale dovresti informarti su come
funziona il GSM...
IL CODICE DI AUTENTICAZIONE DELLA SIM NON PUO' ESSERE LETTO IN ALCUN
MODO DALL'ESTERNO !!! E' E RIMANE SEMPRE ESCLUSIVAMENTE NELLA SIM !!!
Ciao !

 MODO DALL'ESTERNO !!! E' E RIMANE SEMPRE ESCLUSIVAMENTE NELLA SIM !!!
E cosa invia il cellulare per farsi identificare?

Giulio Bottini wrote:

Il protocollo di identificazione e` un protocollo 'a sfida': la centrale
invia un numero (di 64 bit, mi pare, ma cambia a seconda delle particolari
implementazioni), e la SIM lo elabora, usando la sua chiave segreta
interna, producendo come risultato due numeri, uno dei quali viene inviato
alla centrale, ed e` il riconoscimento del telefono, l'altro invece viene
mandato al circuito di crittografia che lo usa come chiave (La chiave di
cripto e` la stessa risposta mandata per l'identificazione ma passata per
l'algoritmo A8).
L'algoritmo usato per l'identificazione e` relativamente facile da
calcolare, ma piu`difficile da invertire. Vedendo cioe` solo il valore
della sfida mandato dalla centrale e della risposta, diventa difficile
capire quale sia il valore della chiave. Ad esempio (ed e` solo un ESEMPIO,
l'algoritmo A3 e` un po' piu` complicato, e` classificato, e questo e`
stato un errore fatale nel progetto degli algoritmi del GSM): la centrale
manda un numero di 64 bit (magari primo), la SIM lo moltiplica per la sua
chiave (anche lei un primo di 64 bit), ottenendo un risultato di 128 bit. I
primi 64 bit del risultato vengono messi in XOR con i secondi 64 bit e il
risultato e` la risposta. La centrale conosce la chiave scritta nella SIM,
fa lo stesso conto e verifica che i risultati siano uguali.
La chiave segreta non esce mai dal telefono, e credo che la sim non possa
proprio tirarla fuori, neanche sotto tortura.
Franco
PS: Il GSM *e`* clonabile, avendo a disposizione per un giorno la sim. Il
fatto che gli algoritmi siano stati progettati in segreto ha fatto si` che
ai progettisti sia sfuggito un punto debole, che puo` essere faciilmente
sfruttato per ricostruire la chiave segreta.
Morale: in crittografia gli algoritmi devono essere PUBBLICI, in modo che
siano passati al vaglio della comunita` internazionale. La sicurezza deve
risiedere nella chiave.

 wrote in message
Vsoj3.90$ri....@typhoon.libero.it...


 di qualche tempo fa su bici e cellulare?
Non ho presente le bici e i cellulari. Questo e` il primo che ho visto
su questo NG. In un altro NG con lo stesso messaggio ho fatto il cut and
paste della risposta data qui.
Ciao,
Franco

di qualche tempo fa su bici e cellulare?
Perche' quando si ha un messaggio fra le mani prima di rispedirlo a
tutti su un NewsGroup bisognerebbe controllare la veridicita' delle
cose scritte... basta essere un po' informati.
A parte il fatto che questi messaggi stile catena di Sant'Antonio puoi
essere certo al 99% che sono delle bufale ancora prima di iniziare a
leggerli.
Ciao !

     *   Vi domandano quindi di comporre il seguente codice: 00# oppure 90#,
scusate ma avete provato a battere i codici in questione, se ci provaste vi
rendereste conto che l' unica cosa che possono fare di questi valori ottenuti in
risposta ai codici sarebbe solo di importunare qualche vostro amico o collega,
infatti il codice xx# serve  a leggere il numero di telefono memorizzato nella
posizione xx della sim card, ed in alcuni telefoni tipo alcatel one touch easy
da anche il nome abbinata. ciao a tutti e buona bufala..
--
73 de Daniele Blasco
dav...@imd.it
daniel...@usa.net
icq#43049506