Newsgroup: it.hobby.radioamatori
Titolo: Privacy delle comunicazioni via GSM

Salve a tutti.
Sarei curioso di sapere che possibilità avrebbe una organizzazione
privata di decodificare le comunicazioni via cellulare GSM.
Chiarisco meglio: Certamente i gestori di Telefonia mobile sono in
grado tecnicamente di ascoltare in chiaro una telefonata via GSM.
Vorrei sapere se le apparecchiature utilizzate potrebbero essere
accessibili anche a terzi.
Naturalmente non ho alcuna intenzione di diventare questo"terzo". Ho
solo un ragionevole dubbio sulla "inascoltabilità" delle conversazioni
GSM.
Grazie a chiunque vorrà chiarirmelo.
Vanni  - I8JJB

 accessibili anche a terzi. ...
Alla Magistratura, o su suo ordine, senz'altro... altri, anche se si
comprassero le apparecchiature necessarie, non disporrebbero delle chiavi
di cifratura, ed avrebbero grosse difficoltà a procurarsele.
Ciao.
--
73 es 51 de i3hev, op. mario
http://digilander.iol.it/hamweb
http://digilander.iol.it/esperantovenezia

di cifratura, ed avrebbero grosse difficoltà a procurarsele.
aspetta, il codice crittografico usato nel sistema GSM mi risulta che
sia stato crackato con successo almeno una volta.
Tenendo presente che la privacy nelle comunicazioni GSM non ha
comunque senso perche' lo stato ti puo' ascoltare come e quando vuole,
io non mi fiderei piu' di tanto della sicurezza del sistema.
Con abbastanza denaro tutto e' possibile, inclusa la decifrazione
delle comunicazioni GSM.
--
"Chi bestemmia offende anche me, digli di smettere" -- Dende
--
->*Inverse*<-
-Soldato semplice delle Brigate Takahashi sez. Nord-Ovest
-Quarto Discepollo del sommo maestro Lennier
-Fan #1 di Mahoujin Guru Guru in Italia

 delle comunicazioni GSM.
Ne sono convinto... però diciamo che in questo caso il concetto di
"abbastanza" è piuttosto restrittivo ;-)
Ciao


"abbastanza" è piuttosto restrittivo ;-)
al massimo qualche centinaio di milioni.
Il DES e' strato crackato circa con una spesa simile
e il DES e' sicuramente piu' robusto dell'algoritmo dei GSM.


 al massimo qualche centinaio di milioni.
Non so per te, ma per me qualche centinaio di milioni *è* restrittivo,
sigh...! :-/
Ciao.
--
73 es 51 de i3hev, op. mario
http://digilander.iol.it/hamweb
http://digilander.iol.it/esperantovenezia

sigh...! :-/
non lo e' per una qualunque organizzazione criminale, purtroppo.


quali risorse sei in grado di mettere in piazza :-)
Sono stati crackati i dati, mi spiego meglio: un flusso di dati, non
importa se voce o meno, e' stato cifrato con l'algoritmo crittografico
del GSM, l'A5/1, e quindi con risorse nemmeno troppo mostruose, un pc
con un grosso HD, e' stato possibile risalire ai dati originali. Da
tenere conto che per l'attacco e' necessaria una certa quantita' di
dati in chiaro, due minuti di conversazione, che nella realta' non
sarebbe proprio semplice carpire, non basta una registrazione presa ad
esempio con un microfono direttivo, ma serve il flusso di dati
originale.
Tenendo inoltre conto che il GSM "funziona" a TDMA, le cose sarebbero
ancora piu' complesse.
Sarebbe una bazzecola invece ascoltare la conversazione "off-air",
infatti una volta arrivate a terra le conversazioni vengono ovviamente
decifrate dall'operatore telefonico; basterebbe un tecnico con pochi
scrupoli che si facesse corrompere per una cifra irrisoria rispetto a
quella necessaria per progettare o comprare apparecchiature in grado
di effettuare ricezione/demodulazione/decodifica/crittanalisi senza
avere le chiavi di sessione usate SOLO per quella conversazione.
			Ch.

dati in chiaro, due minuti di conversazione, che nella realta' non
piuttosto debole come algoritmo, rispetto agli standard.
Con una macchina multiprocessore moderna secondo me si puo' crackare
allegramente anche senza dati in chiaro.
Basta vedere i progressi fatti negli ultimi due-tre anni per le chiavi
a 64 bit ormai considerate insicure.


a 64 bit ormai considerate insicure.
Nei brute force crack degli ultimi anni, vedi Deep Crack o i
fantastici progetti di elaborazione distribuita di Distributed.net,
comunque si sapeva di che formato erano i dati che si stavano cercando
di decrittare (un messaggio in testo ASCII) e quindi si possono
escludere tutte le soluzioni non plausibili (tutte quelle che
presentavano caratteri fuori dal range ASCII) e quindi si poteva
demandare ad un elaborazione successiva la verifica dei falsi
positivi, con un flusso vocale digitalizzato e quantizzato le cose si
fanno decisamente piu' complesse.
E se poi la comunicazione non e' una conversazione? Magari c'e' un
modem o un fax al cellulare.
Un conto e' un attacco all'algoritmo, un conto e' un attacco nel mondo
reale.
				Ch.

reale.
Appunto, pero' come ti ho detto le basi di partenza sono ben altre.


euristico per accorgersene dopo aver effettuato la decodifica.
La FFT non e' cosi' Fast se paragonata alla velocita' necessaria per
trovare una chiave in tempi accettabili.
Tu proponi di effettuare una FFT per ogni soluzione trovata e quindi
confrontare i risultati con quelli previsti per una conversazione, il
tutto con il solito PC di fascia alta?
Inoltre la quantita' di dati da esaminare per ottenere una descrizione
statistica significativa del campione per poter effettuare un
confronto non e' certo microscopica(magari un paio di secondi, non lo
so', lo dirai tu visto la tua esperienza) , piu' diminuiamo la
quantita' di dati da "FFTare" piu' aumentano i falsi positivi=>aumenta
il tempo, piu' la aumentiamo piu' aumenta la quantita' di calcoli da
fare=>aumenta il tempo.
				Ch.