Newsgroup: it.tlc.cellulari
Titolo: Perchè anche il GSM è "clonabile"

Tratto pari pari da "Affari&Finanza", inserto de "La Repubblica":
"Anche i telefonini GSM sono vulnerabili ai pirati informatici. A scoprire
il buco, la porta di accesso sui telefonini Gsm, un gruppo di studenti
dell'Università di Berkeley. Per gli studenti i Gsm possono essere clonati
alla stregua dei vecchi telefonini analogici. L'operazione è un po' più
complicata, ma possibile. La clonazione del telefono Gsm, al contrario dei
modelli Tacs (che possono essere clonati via radio), è possibile solo
entrando in possesso della Sim (Subscriber Identification Module) e
conoscendo il sistema per aggirare il software d'identificazione."
mp...@dei.unipd.it

Da quanto ho potuto leggere su altri siti e su altre riviste americane e
non, e' possibile clonare un GSM sicuramente, ma come dice su Affari e
Finanza, bisogna essere in possesso della SIM Card, in modo da leggere e
decodificare l'algoritmo di criptaggio del segnale.
Io non la vado di certo a dare in giro la mia SIM Card, e tu?
*************** wrote in message <01bd71c7$523b71e0$LocalHost@default>...



mp...@dei.unipd.it
mi sembra abbastanza ovvio che se non ho piu' la mia SIM devo quantomento
preoccuparmi di che fine abbia fatto...creado che tutti per prima cosa la
disabiliterebbero !!!

se guardate nell'alegato che vi ho mandato prima vedreste che NON c'è
bisogno di avere una SIM di qualcuno per clonarlo.... basta un computer ed
una bella schedina....

conoscendo il sistema per aggirare il software d'identificazione."
Inoltre bisogna far finta di essere una BTS, cosa per niente facile... :-)
st.


               (remove isnot in your replies)

Ah! Non basta fare, in stile Zuzzurro & Gaspare: "Salve, sono la BTS"?   ;-)
Si', ma lo devi dire in modo criptato! ;))
Ciao!
st.

decodificare l'algoritmo di criptaggio del segnale.
A quanto ho capito io e' piu' semplice di quanto sembri.
In sonstanza la chiave di decodifica a 64 bit non viene rinegoziata,
ma rimane costante, inoltre i produttori di Simm (fino ad ora) non
hanno usato tutti e 64 i bit, ma solo una quarantina, diminuendo di
molto il numero delle combinazioni.
Stefano C.
togli none dall'indirizzo di posta

Si', ma lo devi dire in modo criptato! ;))
con un dito in bocca: "shalve, shono una BTS!" :)))
Bye2! ^__^
--
Parisotto 'P2' Giorgio		"Questa e' una Sign Corta... 
 
pari...@tin.it
		 ...che + corta non si puo'!"

 Si', ma lo devi dire in modo criptato! ;))
Banale: "STB al onos ,evlaS"
E ci hanno messo tutto questo tempo per trovare un escamotage cosi'
semplice? Ehhh, non ci sono piu' gli hackers di una volta... :-))


 di quei GSM ! ...

di quei GSM ! 
Calma, molta ma molta calma !! :-)))
Primo perche' la BTS non e' solo un'antenna che trasmette il canale
BCCH, ma e' fisicamente connessa (e controllata) dal BSC, che a
sua volta e' connesso all'MSC, il quale a sua volta dialoga con altrettante
diavolerie.... Insomma, come gia' si era detto nel thread su Beppe Grillo,
una SRB non si compra al supermercato e si accende attacandola alla 220 :))
In secondo luogo c'e' il problema delle frequenze. Come saprai sia Tim
che Omni hanno certe determinate "bande" per l'uplink e per il downlonk,
ed in queste bande sono messi i canali. Gli N canali (frequenze portanti)
assegnati ad un operatore sono divisi in J gruppi in modo che
ognuno disponga di N/J canali. Tutto questo per dire che a quello che
so e' estremamente difficile trasmettere un BCCH, in una frequenza valida,
con MNC ed MCC validi, ecco magari con LAC diverso in modo da obbligare
il cello ad un l.u., e aspettare che qualche "cello" abbocchi. Da quello che so,
e bada ben potrei aver detto un mucchio di vaccate, mi sembra molto difficile
vedere una BTS "fantasma" che interroga tutti le ms che la prendono come
attiva, anche perche' la BTS non sa e non puo' sapere quante ms in stand-by
stanno ricevendo il suo BCCH. Il BSC magari sa qualcosa di piu', ma questo
e' un altro discorso... Almeno che non si voglia clonare anche quello! 8-]
Simo

 e' un altro discorso... Almeno che non si voglia clonare anche quello! 8-]
Direi che la soluzione piu' sicura sia quella di clonare un intero gestore.
Certo, bisogna lavorare di notte ed in silenzio per non farsi notare da
qualche pattuglia di metronotte, ma il risultato e' garantito.
Tornando, si fa per dire, seri.
La storia della scoperta dei "buchi" nell'inviolabilita' del sistema GSM mi
lascia perplesso. Dal poco che ho capito leggendo sui siti internet dove e'
stata presentata la storia, ho avuto la sensazione che i risultati ottenuti
siano piu' mirati alla dimostrazione che la crittografia basata su algoritmi
segreti, anziche' pubblici ma intrinsecamente sicuri, sia poco affidabile.
Non mi e' assolutamente sembrato che gli autori (dando per scontato cio' che
non e' affatto scontato: e cioe' che ci saino riusciti per davvero (vedi:
fusione fredda)) abbiano sviluppato una procedura per clonazioni di massa,
oltretutto via radio. Interrogando la SIM con opportune stringhe di bit
hanno ricostruto (nota: NON ottenuto dalla SIM stessa) in alcune ore, le
chiavi segrete memorizzate in quella specifica SIM. In alcune ore le
interrogazioni devono essere state migliaia, probabilmente piu' di quelle a
cui una SIM rispnde nell'arco di tutta la sua vita utile. Quindi l'idea di
una falsa BTS (chi le fornisce? Beppe Grillo?) appostata e che interroghi
tutte le SIM che le transitano sotto il naso non mi sembra assolutamente
realizzabile.
Veniamo alla faccenda delle chiavi "accorciate". QUi il discorso e' del
tutto diverso. SI parla delle chiavi, rigenerate ex-novo ad ogni
riconnessione del telefono alla rete, che criptano le conversazioni. Una
chiave ridotta implica una relativa maggior facilita' di
intercettazione/decrittazione delle comunicazioni, probabilmente alla
portata di enti del calibro CIA, NSA, etc. Questo non c'entra nulla con la
clonabilita' di una SIM. E' solo un problema di privacy. Comunque se la CIA
passa il tempo ad ascoltare le mie telefonate, mi puo' solo far piacere:
vuol dire che la guerra fredda e' davvero finita...
Saluti.


...
