Newsgroup: it.tlc.cellulari
Titolo: Ascoltare le conversazioni GSM?!?!?

Oggi ho sentito su radio DEEJAY che da tempo ormai si possono ascoltare le
conversazioni dei cellulari GSM, tutto con un semplice PC....
Io ricordo che le conversazioni dei TACS, si potevano ascoltare con un
semplice filtro antenna collegato ad una radioricevitore VHF a banda
144.....e se non ricordo male, se si ricordava la frequenza del telefonino e
tenendo la frequenza sul radio ricevitore, si potevano ascoltare tutte le
telefonate in uscita e ricevute del telefonino in questione....non vorrei
sbagliare ma credo fosse cosi'....
Adesso dicono che si puo' fare anche con i GSM...naturalmente lo speaker di
radio DEEJAY non ha spiegato come....ma ha detto che ormai e' di una
semplicita' enorme...basta avere un po' di conscenza di elettronica e il kit
lo si puo' trovare su internet...
Qualcuno di voi ne ha mai sentito parlare?
Fate un reply anche alla mia mail, grazie..
ciao

 lo si puo' trovare su internet...
Considerando che radio deejay e' una autorevolissima fonte di info per
quanto riguarda la crittografia (di cazzari il mondo e' pieno) io avevo
letto ieri che serviva un bel digital scanner + PC with 128 megabytes of
RAM and two 73 gigabyte hard disks.
The PC is used to analyze the output of the A5/1 algorithm in the first
two minutes of the conversation. Once that data is gathered, the
eavesdropper can listen to the rest of the
conversation, they said. 
Se fosse cosi' semplice, tutti i tecnici delle radio saprebbero come fare. 
Conlusione:
 se si parla per disinformare allora e' meglio che certa gente (DJ) stiano
ben zitti !


Tempo fa ho fatto dei post sull'argomento, poi c'è stata anche una
interessantissima discussione sulla clonabilità del GSM.
Nel caso del GSM bisogna dire che intercettabilità e clonabilità sono
strettamente correlate: il protocollo GSM prevede, infatti, la cifratura
(mediante un apposito algoritmo di criptazione, l'A5/1 o l'A5/2 secondo le
autorizzazioni governative) dei pacchetti dati spediti sull'etere (i burst)
sia da parte del terminale che da parte della BTS.
I burst sono cifrati con una chiave crittografica (la Ki) che NON viene MAI
inviata sull'etere in quanto è memorizzata sulla SIM e nei sistemi del
gestore e da lì non esce mai; rete e SIM si mettono d'accordo sull'identità
di quest'ultima in base ad un codice, calcolato con un certo algoritmo a
partire dalla Ki e che cambia ad ogni procedura di IMSI attach (accensione
del telefonino :-); il calcolo è fatto contemporaneamente dalla rete e dal
terminale e il numero risultante deve risultare uguale; solo quest'ultimo
numero viene scambiato via etere.
Quindi l'unica possibilità per intercettare/clonare un GSM è quella di
conoscere o individuare la Ki.
Poichè la Ki non "va in giro" bisogna o avere accesso fisico ai dispositivi
che la contengono o cercare di scoprirlo a forza bruta, e su una chiave da
128 bit la cosa non è così immediata, anzi .............
Voglio ricordare che per rompere la chiave a 56 bit del DES è stata
costruita una macchina apposita (costata 250.000 dollari USA) e che la
ricerca su Internet, prima, aveva impegnato non so quante centinaia di
computer per un paio di mesi (ognuno di questi computer esplorava uno spazio
molto limitato delle possibili combinazioni e permutazioni).
In ogni caso i gestori GSM esteri più attenti alla sicurezza hanno già
implementato delle procedure di sicurezza contro la ricerca a forza bruta
della Ki. Leggevo qualche tempo fa che il gestore tedesco D1, se non
sbaglio, disattiva la SIM dalla rete quando si cerchi di registrarsi con
l'IMSI di questa SIM ed una Ki errata per più di 10.000 volte consecutive.
In conclusione il GSM è ancora ben protetto dalla intercettazione/clonazione
"over the air" grazie al ciphering (la crittografia di cui sopra).
Diverso il caso se invece la SIM è a disposizione fisicamente, in questo
caso con un paio di giorni di tempo macchina di un PII/300 ce la fai ad
estrarre la Ki e quindi averla a disposizione per farne quello che megli
credi.
In ogni caso intercettare un cellulare specifico non è mica semplice, perchè
anche avendo a disposizione la Ki non basterebbe uno scanner (anche se
digitale e specifico per il GSM) in quanto quello che potresti ascoltare è
tale e quale a quello che senti per l'E-TACS, cioè intercetti la BTS non il
telefonino.
Per essere sicuro di intercettare il cellulare giusto devi avere accesso ai
sistemi del gestore.
In conclusione a radio Deejay continuino a mettere la musica che al GSM ci
si pensa noialtri, con risultati senz'altro migliori ................. :-)
Ciao

 wrote in message
82meh3$5tt$1...@pegasus.tiscalinet.it...


 economicamente improponibile.
Tutto vero.
Ed e' vero anche che finche' la capacita' di calcolo
sara' dell'ordine di quelle attuali non si passera'
ai 64 bit.
Per lo stesso motivo c'e' una versione di PGP che 
negli stati uniti e' illegale: usa troppi "bit" di
criptazione e l'FBI ha chiesto e ottenuto al Congresso
di vietarne la commercializzazione.
 Un saluto.
CordialeMente.
 Thomas Cocco
Dip. di Informatica, PISA.
---------------------THOMAS COCCO-----------------------
| mailto:
co...@cli.di.unipi.it
 
mothc...@hotmail.com
 |
| Visit my homesite 
http://www.cli.di.unipi.it/~cocco
  |
|                                                      |
| Try Talk to me with: talk 
co...@lina.cli.di.unipi.it
 |
--------------------------------------------------------

 --------------------------------------------------------
Il pgp non puo' essere esportato al di fuori di Usa e Canada, perche' l' algoritmo
e' sotto brevetto.
La versione internazionale e' il PGPi vedi 
http://www.pgpi.org
.
...Tutto puo' essere decriptato...Echelon ci ascolta..
vedi
http://www.iptvreports.mcmail.com/interception_capabilities_2000.htm
Bye e telefonate pure, in caso usate Nautilus e il Pc se non volete che la NSA vi
scopra...ma per cosa poi ?
Bye
--
VISIT MY HOME
http://ravem.cjb.net
and sign my guestbook !

 economicamente improponibile.
Non e' un problema economico (quando mai la Pubblica Amministrazione in
qualsiasi Paese si pone problemi di costi) ma tecnico: la decrittazione "brute
force" richiederebbe troppo tempo.
Ciao,
PfB.
--
"Spero di cambiare le cose che possono essere cambiate, di saper accettare
quelle che non posso cambiare e, soprattutto, di essere in grado di distinguere
le une dalle altre."
Le FAQ di it.tlc.cellulari sono su 
http://jump.to/duni
 grazie alla cortesia e
competenza di Andrea Duni.