Newsgroup: it.tlc.cellulari
Titolo: Clonazione dei GSM (da un articolo di Repubblica.it)

Vi riporto a puro titolo informativo un articolo che ho trovato sulla
pagine del sito 
www.repubblica.it
 riguardante il sistema GSM.
Vorrei sapere che cosa ne pensate, puo' essere possibile?
"Il codice delle Sim Card può essere decifrato
Il sistema resta il più sicuro in commercio
Allarme nell'etere:
il Gsm è clonabile?
BERKELEY (California) - Il telefono cellulare Gsm può essere clonato?
Due studenti dell'Università di Berkeley e un ricercatore di una
società statunitense ci sono riusciti, in cinque ore. In Italia sia
Tim che Omnitel prendono le distanze e rispondono che il Gsm non è
clonabile. E invitano gli utenti a non farsi prendere dal panico: con
il Gsm non succederà quello che è successo con i telefonini analogici.
Il sistema digitale nato in Europa, applicato oggi su 79 milioni di
telefonini in tutto il mondo, era considerato inviolabile: nessuna
possibilità per pirati e truffatori elettronici di inserirsi nella
rete e fare telefonate gratis, o intercettare le conversazioni. Ma tre
ricercatori statunitensi hanno sfatato il mito dell'inviolabilità del
sistema, decifrando il complesso algoritmo segreto che protegge un
telefonino Gsm e riproducendolo su un altro apparecchio. I tre esperti
(uno è programmatore per la Sda, l'associazione per lo sviluppo delle
Smartcard, le carte "intelligenti" che appunto identificano i
cellulari, gli altri due sono studenti della università di Berkeley in
California) hanno clonato un apparecchio Gsm in cinque ore. 
La tecnologia Gsm (dieci milioni di apparecchi in Italia), seppure
violabile, resta tuttavia la più sicura nel settore dei cellulari. I
sistemi analogici sono più facile preda dei pirati elettronici, come
dimostrano i molti casi di clonazione via etere, un metodo che non può
essere adottato per gli apparecchi con sistema Gsm, che devono essere
in mano ai potenziali clonatori. Anche i tempi necessari alla
riproduzione del codice di protezione degli apparecchi rende difficili
le incursioni dei truffatori. Sulla sicurezza del sistema Gsm i
gestori hanno insistito anche a livello pubblicitario. Negli Stati
Uniti uno spot della Pacific Bell raffigura una pecora,
presumibilmente clonata e uno slogan: "Con un telefono digitale è
un'altra cosa". 
Fu la stessa Sda l'anno scorso a dimostrare la facilità di
penetrazione nei sistemi non digitali. Ma il successo ottenuto con il
Gsm non era previsto. L'algoritmo di identificazione (il Comp128) di
una Sim card - il chip che di fatto costituisce l'identità di ogni
singolo telefonino Gsm - è una striscia di codice lunga 64 cifre.
Quasi impossibile da decifrare. La ragione della vulnerabilità del
codice, secondo gli esperti della Sda, sta nell'estrema segretezza con
cui è stato elaborato, senza un confronto con la comunità scientifica
dei crittografi, gli specialisti del settore. Un'altra anomalia è
stata riscontrata nello studio dell'algoritmo: delle 64 cifre a
disposizione, le aziende ne usano solo 54, rendendo il codice più
corto e meno segreto. Perché? Alla Sda ipotizzano un accordo con i
servizi segreti, i cui potenti computer possono così più facilmente e
velocemente intercettare le conversazioni via cellulare. 
La "falla" nel sistema di sicurezza Gsm può essere riparata? Alla Sda
dicono di sì, anche se i correttivi sono tutti da inventare. Di sicuro
le spese per le società che volessero "blindare" i telefonini dei
propri clienti sarebbero enormi. Al momento gli esperti americani
stanno verificando quali gestori abbiano in commercio apparecchi
vulnerabili. La notizia arriva in Italia nel momento in cui la gara
per il terzo gestore della telefonia mobile entra nella fase decisiva.
(15 aprile 1998) "

Vorrei sapere che cosa ne pensate, puo' essere possibile?
Se ne e' gia' discusso : forse quel "metodo" usa un bug di certe SIM.
Comunque vai tranquillo : il sistema GSM non prevede la doppia
registrazione.
st.

Il fatto che due studenti dell'universita' di Berkley ci siano riusciti ci
da' la certezza che non ci riuscira' una persona qualunque.
Anche fosse vero (e non ci credo soprattutto perche' e' stato scritto su
La Repubblica) ho la garanzia che:
a) ci vogliano studi effettuati da persone non qualunque
b) ci vogliano computer di una relativa potenza.
Ancora per qualche anno siamo sicuri dopodiche' avremo a disposizione
gestori meno esosi. Quando le telefonate costeranno 50 lire al minuto
molte meno persone avranno interesse a clonare il clonabile a meno di
restare attaccati al telefono 24 ore su 24 365 gg all'anno.
J.
Identity Crisis (
us...@unknow.net
) wrote:
: Due studenti dell'Università di Berkeley e un ricercatore di una
: società statunitense ci sono riusciti, in cinque ore. In Italia sia
: Tim che Omnitel prendono le distanze e rispondono che il Gsm non è
: clonabile. E invitano gli utenti a non farsi prendere dal panico: con
: il Gsm non succederà quello che è successo con i telefonini analogici.
: sistema, decifrando il complesso algoritmo segreto che protegge un


Prende circa 8 ore per tirare fuori l'informazione fondamentale della
card GSM...
che si chiama Ki. Questa chiave Ki e di 16 bytes e puo essere estrata di
tutte le
smartcards usate dalla OMNITEL o dalla TIM. Ci sono sistemi per rendere
quelle cards piu sicure pero i fornitori della OMNITEL (Gemplus...) o
TIM
non li usano... o non vogliono usarli perche troppo costoso cambiare il
software.
Pero per farvi stare tranquilli, l'importante e di MAI LASCIARE la
vostra smartcard
tra le mani di altre persone (o deve avere il PIN attivato). Sperando...
che il vostro
venditore vi abia dato la smartcard in una busta chiusa... e dunque che
nessuno abia
avuto accesso alla vostra card prima di vuoi.
saluti,
jan
http://www.jstic.com/gsm/



