Newsgroup: it.tlc.cellulari
Titolo: GSM Stato dell'arte della sicurezza.

Mi piacerebbe sapere qualcosa di piu' sulla sicurezza del GSM
nell'implementazione attuale dei gestori nostrani.
Intercettabilita':
Chiaramente non si puo' ascoltare con i ricevitori difusi ed economici
come l'ETACS, ma con apposite apparecchiature digitali si puo' essere
intercettati?
Clonazioni:
Stesso discorso, chiaramente data la poca diffusione di
apparecchiature digitali puo' risultare molto difficoltoso, ma e'
davvero impossibile?
Stefano C.
togli none dall'indirizzo di posta


               (remove isnot in your replies)

centrali del gestore, su richiesta della magistratura.
Chiaro, ma non e' questo che mi preoccupa.


Appunto per poco tempo pero', pensa al CDR, 
Sul futuro non mi impegno di certo, ma OGGI il GSM non è
intercettabile da gente normale con apparecchi semplici (come si
riesce con i TACS). Se poi la CIA e l'NSA ci riuscissero non me ne
meraviglierei, ma non ne sarei neanche troppo sicuro.


 Ciao.
Ma come fa allora la Polizia a intercettare le telefonate; come per la
cattura di Brusca? Ho sentito che usava schede prepagate sempre diverse,
che comunque la polizia ha fatto l'irruzione quando ha saputo
intercettando il cellulare GSM che si trovava effettivamente in quella
villa...
Stefano    (
spac...@mv.itline.it
) 
my pictures at:
http://www.geocities.com/SoHo/3631
 

villa...
Non ne ho idea, ma starei attento ai "si dice":
1) La Polizia spesso diffonde (giustamente, IMHO) notizie false sulle
proprie tecniche per non aiutare la controparte.
2) Un mio amico, quando acquistai il GSM (novembre 1995, appena
attivato il servizio sperimentale Omnitel), disse: "Figurati se non
possono clonartelo: stanno già girando le SIM clonate". In realtà non
ne esistono ancora oggi, ma i "si dice" invece vengono clonati,
eccome!   :-)
3) Una spiegazione semplice, anche se potrebbe essere falsissima (veri
esperti: ditemi la vostra): se cambi la SIM, ma non l'apparecchio,
puoi identificare l'apparecchio tramite l'IMEI che non credo sia
criptato: non ascolti le telefonate (criptate) ma identifichi la zona
in cui c'è l'apparecchio. Dovrebbe essere lo stesso meccanismo con cui
i gestori, se volessero, potrebbero identificare (o per lo meno
rifiutare) l'accesso ai telefoni rubati.


 Ciao.
Grazie per i chiarimenti.
1) penso che la polizia abbia delle chiavi di decrittazione delle
telefonate GSM. Mi sembra poco probabile che esista un tipo di
comunicazione totalmente criptata e indecifrabile (verrebbe resa
illegale quasi certamente!), sarebbe una manna per lo spionaggio e per i
traffici illeciti...
2) penso che sia inaccettabilmente poco serio e poco onesto che i
gestori non disattivino i tel rubati avendone la possibilita'.
bisognerebbe richiedere questo servizio al piu' presto!


intercettando il cellulare GSM che si trovava effettivamente in quella
villa...
Immagino che le intercettazioni avvengano in centrale d'accordo con il
gestore telefonico, le
telefonate sono criptate solo via etere poi in centrale vengono rimesse in
chiaro altrimenti
come potresti telefonare ad un telefono fisso o ad un TACS?
Ciao
Rino

bisognerebbe richiedere questo servizio al piu' presto!
Ovviamente sono del tutto d'accordo.


crittografia di tipo DES (e quelli a chiave pubblica) 
Uno dei problemi che ha avuto il GSM e che ne ha ritardato il lancio
e' stato proprio la validita' del sistema di crittografia che ne
rendeva impossibile l'intercettazione anche dalla Polizia. Proprio per
questo l'algoritmo e' stato modificato ed ora la Polizia puo'
ascoltare quello che vuole!


traffici illeciti...
Se tu mandi una mail criptata con PGP 2.6.3i e chiave RSA a 2048 bit
(ad esempio) sei praticamente sicuro che NESSUNO (CIA, FBI,
NSA o vigili urbani) riuscira' a decrittare il tuo messaggio
(almeno in un tempo ragionevole).
Ecco un esempio di comunicazione assolutamente sicura e 
perfettamente legale ... :-)
P.S. Ho citato il PGP 2.6.3i perche' sembra ci siano
dei problemi con le versioni dalla 5.0 in poi e chiave DSS/DH.
 Ciao,
   Zef.
+++++++++++++++++++++++++++++++++++++++
---------------> Zefran Cochrane .....
 
zef...@iol.it
The Creator of WARP! Propulsion ---->>
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

ascoltare quello che vuole!
Per crederti vorrei qualche dettaglio tecnico in più. In cosa consiste
il cambiamento dell'algoritmo? Ti prego di non dirmi che sono dati
segreti perchè le specifiche GSM sono pubblicate dalla ITU (appena
6000 pagine circa di specifiche).


6000 pagine circa di specifiche).
Chi ha detto che sono segrete? semplicemente tutto quello che so lo
dico. A volte anche cazzate ;).
