Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza comunicazioni con i cellulari

Heylà.......sentite ^__^..........uso spesso il cellulare per comunicare con
delle persone circa un'opera letteraria che sto scrivendo......Sono persone
fidate e ciò che sto scrivendo per me ha un assoluto valore. Tralasciando la
possibilità che qualcuno mi abbia preso di mira e voglia intercettarmi ^__^
che possibilità c'è che qualcuno logg(h)i le mie comunicazioni....e possa in
qualche modo rubare l'idea?
--
Teorema Microsoft nell'era dei calcolatori quantistici:
vista la natura quantistica del sistema, Microsoft Windows *potrebbe* anche
funzionare.

 qualche modo rubare l'idea?
Bhè..... se tralasci la possibilità che qualcuno ti abbia preso di mira.....
no. Le comunicazione di norma (intercettazioni a parte) non vengono
registrate......
Poterbbero essere sotto controllo i telefoni delle persone con cui parli
però..... per i più svariati motivi........
Se proprio hai tanti timori.... invece del telefono usa la posta
elettronica. Ovviamente prima di spedirla devi fargli dare una ripassatina
da PGP :)
Bat

 ha scritto nel messaggio
news:EVpA9.24902$Zn2.6...@twister1.libero.it...


 nell'aria (non intercettabili) 
L'antenna l'hanno inventata qualche tempo fa, sai :)
La difficolta' nell'intercettare la comunicazione tra il cellulare e la 
Stazione Radio Base sta nel fatto, AFAIK che il sistema di multiplexing 
e' di tipo tempo/frequenza, e quest'ultima cambia in continuazione (beh 
piu' o meno.) Ma nulla vieta che cio' si possa fare, purche' il sistema 
di intercettazione sia abbastanza nelle vicinanze del cellulare.
E' un apparecchio in dotazione alle forze dell'ordine.
(sai che ogni tanto ti perdi il quoting? :) )
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 (sai che ogni tanto ti perdi il quoting? :) )
non lo perdo amico mio, è che scrivere sopra o sotto non mi interessa; io
preferisco scrivere sopra, ma a volte (come adesso) devo rispondere a tratti
quindi quotando; non amo le battagli dello "scrivi sotto altrimenti non ti
leggo più". Tutto sommato la mia risposta era di aiuto; se uno non mi vuole
leggere, non lo faccia
con rispetto ed amicizia,
tony

non lo perdo amico mio, è che scrivere sopra o sotto non mi interessa; io
Com'era, gia'?
^K
(<g>)
-- 
manuel 'fmf' ferrero
"Questa signature e' oscurata per protesta."
        -- io

 
Io non ho la competenza manco per usare un cicalino, pero' mi pare di aver 
letto che basta convincere il cellulare ad agganciarsi alla bts fai da te e 
rimbalzare la comunicazione sulla rete del gestore. Una sorta di MiM che 
suppongop non essere particolarmente semplice. Oddio, convincere un 
cellulare ad agganciarsi ad una bts non e' in effetti molto complicato.
ciao

 tony
Happy


 l'accounting ed il billing
Veramente!? Io sapevo che era crittata con A5/3 o /2 (il livello medio o
massimo del sistema A5).
Mi confermi che sono crittate solo alcune parti?
Cristiano

Beh, grazie a tutti........ora sono  più tranquillo.
Sapete com'è......con tutte ste notizie che stanno uscendo fuori...ovvero di
progetti più o meno da grande fratello........mi sta venendo voglia di
tornare alla carta e alla penna................



Non posso confermartelo con certezza 100%, in quanto parlo per quel che ho sentito dire en-passant da persone che bazzicano l'ambiente tecnico, e la cui attendibilita' e' 100%. Avevo trovato un ottimo sito, ma non riesco piu' a risalire il link.
Ad ogni modo, pare che la criptazione sia disponibile come servizio aggiuntivo, come opzione per la comunicazione, ma non sia attiva se non per le parti essenziali.
Non so dirti di piu', dovessi ritrovare il link lo postero'.


 letto che basta convincere il cellulare ad agganciarsi alla bts fai da > te e 
Non e' mica tanto pulita, eh!
Mi sa che i provider ti beccano in 4+4=7, con relativa denuncia e via discorrendo.
Pero' e' fattibile, AFAIK.


 dovessi ritrovare il link lo postero'.
Mi pare di ricordare che in effetti il sistema come "standard" prevede la 
conservazione di una chiave di codifica per l'autenticazione (la famosa ki) 
e successivamente la generazione di una chiave single session per la 
codifica del traffico (la cosi' detta km mi poare).. Non so poi se venga 
implementata anche se spero di si. Un sito dove si parlava di cellulari era 
quello di janus su teleservizi(.it?). Poi c'e' il sito dell'ETSI e quello  
dei ricercatori della berkeley che hanno realizzato l'attacco all'algoritmo 
A5\8(dovrebbe essere l'A8 l'algoritmo per la cifratura del canale ma google 
potra' essere piu' esauriente)
ciao
p.s. Su un newsgroup di tlc un tizio disse una volta che il suo cellulare 
gli mandava il messaggio di "cifratura non attiva". Come a dire che se il 
canale non e' criptato il telefonino lo segnala. Del resto non ho mai piu' 
sentito di una tale caratteristica, ne so di quale cellulare parlassero.
 

 discorrendo. Pero' e' fattibile, AFAIK.
Ma quegli scatolotti che vendono per ammazzare i cellulari  funzionano 
cosi'? Almeno per la parte dell'aggancio.
ciao


Che hai fatto al line wrap? hai sciolto le briglie? ^__^
Ciao,
TJL73 buonaseeera...
-- 
C'e` una sola certezza nella vita...
E vorrei non esserne cosi` sicuro.   :o(

 sentito di una tale caratteristica, ne so di quale cellulare parlassero.
Se non ricordo male, era successo con un modello Ericcson sulla rete
Omnitel... č durata qualche giorno e poi č stato riattivato il tutto.
Compariva una chiavetta sul display...
Ciao,
TJL73 se la memoria non l'inganna...
-- 
"Riesco a trovare ogni parola sul dizionario
molto piu` velocemente da quando ho scoperto
che sono in ordine alfabetico."
                                                   -- Leopold Fechtner

 Che hai fatto al line wrap? hai sciolto le briglie? ^__^
Cambiato NewsReader (ma non solo).
Ora non mi potrete piu' accusare di ipocrisia, quando parlo male di
windogs :)
Spero vada meglio, ora....


 sicuramente sa, attendo fiducioso! 
E' cifrata anche la comunicazione: riporto le parti interessanti da 
http://makeashorterlink.com/?E1FB15572
 
"La MS genera una chiave di sessione Kc con l’algoritmo A8, usando la 
stessa RAND utilizzata per l'autenticazione e la Ki memorizzata nella 
SIM. La BTS riceve Kc dalla MSC. Ora tutto ciò che viene trasmesso sul 
canale di comunicazione via-etere tra BTS ed MS viene cifrato 
utilizzando la keystream generata con la chiave Kc mediante l'algoritmo 
A5.
Tale algoritmo viene inizializzato con la chiave Kc ed il numero di 
frame da cifrare, generando così una keystream differente per ogni 
frame. Questo significa che una telefonata può essere decifrata qualora 
l’attaccante conoscesse Kc in quanto il numero di frame viene trasmesso 
in chiaro. La stessa Kc viene utilizzata fin quando l’MSC non identifica 
nuovamente la MS, nel qual caso ne viene generata una nuova."
Qui arriva la parte interessante per i possibili attacchi:
"Invece di utilizzare due algoritmi distinti, A3 ed A8, la maggior parte 
degli operatori GSM utilizza un unico algoritmo, chiamato COMP128. 
COMP128 prende in input RAND e Ki, e genera in uscita 32 bit che formano 
la risposta SRES e 64 bit che formano la chiave di sessione Kc (di cui 
gli ultimi 10 sono posti a zero). Questo riduce effettivamente lo spazio 
delle chiavi da 2^64 a 2^54. Si è riscontrato che questo avviene in 
tutte le implementazioni di A3/A8, incluse quelle che non usano COMP128 
per la generazione della chiave e sembra che sia una caratteristica 
"voluta" delle implementazioni [...] Infatti sebbene l’A5 utilizzi una 
chiave a 64 bit, i ricercatori hanno scoperto che gli ultimi 10 bit sono 
settati a 0.
Un attacco di forza bruta in real-time contro il sistema di sicurezza 
GSM non è realizzabile, come già affermato. La complessità in tempo di 
tale attacco è di 2^54 operazioni. Ciò non è realizzabile in quanto 
richiede troppo tempo per decifrare le chiamate sui GSM in tempo reale. 
Potrebbe, però, essere possibile memorizzare i frame tra la MS ed la BTS 
e lanciare l’attacco in un momento successivo. Se avessimo un chip della 
classe Pentium III con circa 20 milioni di transistor e 
l’implementazione di tre LFSR richiederesse circa 2000 transistor, 
potremmo avere un insieme di 10000 implementazioni parallele di A5/1 su 
di un chip. Se il chip fosse clockato a 600 MHz ed ogni implementazione 
di A5 potesse generare un bit di output per ogni ciclo di clock e 
avessimo la necessità di generare 100+114+100+114 bit di output, 
potremmo tentare approssimativamente 600.000.000/428=1.4 milioni di 
chiavi al secondo per ciascuna implementazione. Uno spazio delle chiavi 
di cardinalità 254 richiederebbe così circa 2^54/(1.4x106x10.000)=
1.300.000 secondi ovvero 15 giorni, con un chip."
-- 
wtf

 
http://makeashorterlink.com/?E1FB15572
 
Allora, ho ricevuto la risposta dalla persona cui avevo chiesto lumi,
che lavorava nel campo dell'ottimizzazione delle reti GSM per una nota
grossa multinazionale di tlc, peraltro era autore di alcuni progetti e
blablablabla :)
<SMS quotation>
"E' piu' una codifica che un vero e proprio cript. UMTS invece cripta
per motivi di funzionamento piu' che di sicurezza. Alcune chiamate su
rete gsm per utenti speciali [ esercito, n.d.h. ] sono "pesantemente"
criptate"
</SMS quotation>
L'ho poi richiamato e mi ha confermato che la criptazione A3/A5/A8
eccetera viene utilizzata solo "on demand", ma di default le chiamate
sono "codificate" ma non criptate, ed il codice e' noto e decodificabile
liberamente.


 liberamente.
E' sempre bello sapere che non solo di quello che si studia all'università 
non si ricorda una cippa a 3 giorni dalla laurea, ma quello che insegnano 
sono addirittura fregnacce. Ti fai dire di che codifica si tratta?
-- 
wtf

 codifica si tratta?
Casomai dovessi risentirlo, si. Ma credo che tu lo possa ritrovare
sfogliando il sito di 
gmsworld.it
. non e' segreto.


 sfogliando il sito di 
gmsworld.it
. non e' segreto.
Ok, grazie.
-- 
wtf