Newsgroup: it.media.tv
Titolo: E' ufficiale: le telefonate su cellulare in gsm sono spiabili [Hacker  svela i segreti del gsm]

http://www.repubblica.it/2009/05/sezioni/tecnologia/cellulari-2/gsm-decrittato/gsm-decrittato.html
++
cit on
++
CELLULARI
Hacker svela i segreti del gsm
"A rischio privacy chiamate"
Divulgato un algoritmo che da 22 anni cripta le telefonate in mobilit�,
proteggendole cos� dalle intercettazioni. Pi� facile spiare le chiamate
di ALESSANDRO LONGO
LA PRIVACY delle telefonate al cellulare � in pericolo: presto potrebbe
diventare molto facile intercettarle e ascoltare quelle altrui, e questo
perch� un hacker tedesco ha divulgato il codice segreto del gsm. � un
algoritmo che cripta le telefonate, proteggendole cos� dalle
intercettazioni. Gli operatori lo utilizzano da 22 anni ed � alla base
delle telefonate di 4,1 miliardi di utenti al mondo. L'hacker, Karsten
Nohl, ha fatto l'annuncio durante il recente Chaos Communication
Congress di Berlino, scatenando il putiferio.
Ci ha messo cinque mesi per trovare il punto debole del codice gsm e ora
ha pubblicato le informazioni che permetterebbero di aggirare le
protezioni. Dice di averlo fatto per mostrare a tutti quanto sia facile
violare la privacy delle telefonate e quindi per spingere gli operatori
a correre ai ripari. La maggior parte dei gestori gsm utilizza infatti
un algoritmo di crittografia a 64 bit, l'A5/1, molto vecchio e molto pi�
debole delle attuali tecnologie crittografiche, che sono a 128 bit.
Secondo l'hacker, grazie alle sue informazioni ora basta un computer e
apparecchi radio da circa 3mila dollari per intercettare telefonate.
"Questo abbasser� a qualche ora il tempo necessario per spiare una
telefonata cellulare, mentre finora ci volevano settimane", ha
commentato Simon Bransfield-Gart, capo di Cellcrypt, societ�
specializzata in questo campo.
La Gsm Association ha replicato, in una nota, che il pericolo � teorico
ed � improbabile che qualcuno riesca a utilizzare le informazioni
divulgate da Nohl. Ha aggiunto che gli operatori stanno gi� potenziando
i proprio network per adottare l'A5/3, evoluzione a 128 bit dell'A5/1.
Rassicurazioni che non hanno convinto molti esperti. "Le aziende
dovrebbero prendere questo pericolo sul serio e aumentare entro sei mesi
le protezioni delle loro chiamate al cellulare", ha detto San Schatt,
analista di Abi Research.
Nei prossimi mesi, infatti, partir� una corsa tra guardia e ladri. Da
una parte, criminali si affretteranno a sviluppare strumenti di
intercettazione basati sulle informazioni divulgate da Nohl. Dall'altra,
gli operatori accelereranno i lavori per passare all'A5/3.
"Non pare sia una tecnologia al momento accessibile alla gente comune
finch� non faranno un apparato che metta insieme tutti i componenti per
eseguire l'attacco", commenta a Repubblica.it Matteo Meucci responsabile
di Owasp Italia, gruppo di ricerca aperto specializzato in sicurezza
informatica (no profit e non affiliato a nessuna azienda). "Non � facile
calcolare il tempo necessario perch� compaia uno strumento d'attacco a
basso costo, ma potrebbe essere sufficiente affinch� le compagnie
telefoniche aggiornino i propri protocolli di sicurezza", aggiunge.
"L'intercettazione funzionerebbe inoltre solo in certe condizioni e con
certi operatori. E bisognerebbe essere vicini alla persona da
intercettare, nell'arco di pochi chilometri", continua Meucci. Va detto,
del resto, che gli operatori stanno via via spostando le telefonate
dalla rete gsm a quella umts, dove non vale quanto scoperto da Nohl.
Anche nella peggiore delle ipotesi, cio� che lo strumento d'attacco
arrivi prima che gli operatori passino in massa all'A5/3, per le aziende
pi� prudenti basterebbe spostare sull'umts le proprie chiamate al
cellulare. A patto di essere coperte dalla rete: l'umts raggiunge il 90
per cento della popolazione italiana, mentre il gsm sfiora il 100 per
cento.
(4 gennaio 2010)
++
cit off
++

 
http://www.repubblica.it/2009/05/sezioni/tecnologia/cellulari-2/gsm-decrittato/gsm-decrittato.html
ROTFL!!!  hai scoperto l'h2o calda!! 

 Congress di Berlino, scatenando il putiferio.
MEGAROTFL!!!
Il solito giornalistello ignorante, che parla di ci� che non sa, e che 
arriva puntualmente in ritardo di qualche anno.
Non esiste alcuna "criptatura" nel segnale GSM.
Per renderlo di difficile intercettazione ci si limita semplicemente a far 
"saltare" in continuazione la singola telefonata da uno slot temporale 
all'altro nella trama TDM (Time Division Multiplation) che viene mandata in 
aria.
Ciononostante, visto che i comandi di salto sono contenuti nel canale di 
controllo e quindi anch'essi intercettabili, esistono da anni scanner in 
grado di tenere tranquillamente dietro ai salti e di permettere 
l'intercettazione.
Addirittura si pu� fare con un cellulare con firmware opportunamente 
modificato.
Non sono cose che si trovano da Mediaworld, ma al mondo, per fortuna, non 
esiste solo ci� che si trova nei centri commerciali. Ma questo ovviamente i 
giornalistelli ignoranti non lo sanno....
-- 
Lunga vita e prosperit� \\//_
Cactaceo 1964
Per rispondere leva la mano dall'elsa 

 ovviamente i giornalistelli ignoranti non lo sanno....
e non solo loro, a quanto pare
-- 
sono superman, chi e' superman ? a me mi fa 'na pippa superman

doppio-massimo ha scritto:

http://www.endoacustica.com/gsm_interceptor.htm
-- 
http://www.youtube.com/watch?v=swntE1iWB5Y
http://www.youtube.com/watch?v=bjAjTgIIVL4

 
http://www.endoacustica.com/gsm_interceptor.htm
appunto. quello pesera' anche piu' di un centinaio di cellulari. altro 
che telefonino con firmware modificato.


 aria.
GIGAROTFL!!!
Ci hai messo pure il TDM che cos� fa pi� "tecnolatinorum", ma ci� non
toglie che hai infilato una sequenza terrificante di stronzate
galattiche.
La posizione dello slot � di regola fisso (per� non escludo che vari nel
GPRS), mentre varia in continuazione la frequenza del canale (frequency
hopping) al solo scopo di miglioramento della comunicazione in ambienti
con molte riflessioni come nelle strade cittadine.
La criptatura c'�, e si basa su una serie di chiavi generate in fase di
connessione MS/BTS, sulla base di un meccanismo a sfida tra MS e HLR,
nonch� nella sostituzione dell'IMSI con il TMSI, periodicamente
rigenerato.
-- 
Roberto Rosoni

 che telefonino con firmware modificato.
Senti, io CI LAVORO nel ramo dei cellulari.
Collaudo e riparo ripetitori.
Se ti dico che si pu� fare, fidati.
Quel coso nel link � un apparecchiatura professionale capace di 
intercettazioni multiple e provvede anche alla registrazione, ed � pure 
datata perch� � dual/band, e non tri/band.
Praticamente � un PC, ha solo un software dedicato.
Ha un aspetto massiccio probabilmente per motivi commerciali (va venduto a 
gente con la mentalit� militare), ma in realt� potrebbe essere fatto con un 
miniportatile attaccato a un paio di scanner non pi� grandi di un pacchetto 
di sigarette.
Ripeto che tutto pu� essere fatto anche da un cellulare col firmaware 
modificato.
Io non l'ho mai fatto, ma conosco qualcuno che � in grado di farlo.


 Io non l'ho mai fatto, ma conosco qualcuno che è in grado di farlo.
ecco, chiedigli di farti una demo. Fai una telefonata e chiedigli di 
ascoltarla e di riferirti cosa hai detto, cosi' la smette di fare lo 
sborone.
Sempre che non abbia un furgone attrezzato.


 *e* di reti cellulari.
Senti e fidati io ho inventato le trasmissioni radio altro che Marconi, e si 
puo` fare con la telepatia e due dita infilate in culo, io non l'ho mai 
fatto ma conosco il cuggggino di un mio amico.... 

 mai fatto ma conosco il cuggggino di un mio amico....
io conosco il cuggino di meucci, che era il vicino di casa di marconi. Mi 
ha detto che la telepatia funziona ma non e' affidabile (con o senza dita 
nel culo)


 -- 
Io ho un cristallo di galena, una bobina, un condensatore variabile a 
mica...ho intercettato un mucchio di discorsi ... 

 mica...ho intercettato un mucchio di discorsi ... 
Al posto della galena ho un diodo al germanio, e il SETI mi ha chiesto
se possono usare la mia attrezzatura invece del radiotelescopio di
Arecibo...
-- 
Roberto Rosoni

 sborone.
Non ricordo neanche il nome, venne a fare un cambio release sulla centrale e 
ci parlai per un paio di giorni.
Lavorava insieme a due giapponesi e parlava con loro in inglese con la 
stessa naturalezza con cui parlava con me in italiano.


 in aria
Che � lo stesso sistema che usano le radio militari, il salto di frequenza 
credo lo usassero gi� i sovietici nella IIGM
http://it.wikipedia.org/wiki/Frequency-hopping_spread_spectrum
Sembra addirittura che uno dei primi brevetti depositati si debba 
all'attrice Hedy Lammarr, che era anche una bella topa
http://i.zdnet.com/blogs/hedy-lamarr.jpg
http://it.wikipedia.org/wiki/Hedy_Lamarr
(Quote) Il secondo evento destinato a segnare la sua vita fu il 
conseguimento del brevetto - assieme al compositore George Antheil - di un 
nuovo sistema di modulazione per la codifica di informazioni da trasmettere 
su frequenze radio, importante per comandare a distanza siluri e mezzi 
navali.
La sua idea di modulazione codificata della portante di un segnale radio 
(spread spectrum) ossessioner� gran parte della sua vita. Il metodo 
sviluppato dalla coppia Lamarr/Antheil �, nella sostanza, un sistema di 
codifica delle informazioni da trasmettere ad un'entit� che li ricever� 
nello stesso ordine col quale sono state trasmesse; sar� successivamente al 
centro dell'attenzione anche di servizi segreti e apparati militari.

 alla portata di nessun privato che non lo faccia di mestiere
Da qualche parte mi pare di aver letto che ci vogliono dai 2500 euri in su 
per poter intercettare decentemente. Con 30mila euri ti potresti sentire e 
registrare tutte le telefonate nel centro storico di Roma, � vero? 

 stessa naturalezza con cui parlava con me in italiano.
due giapponesi ? Strano, in Italia non c'e' una sola rete pubblica di 
telecomunicazioni radiomobili, che sia basata su prodotti Giapponesi. 
Nemmeno una BTS.
Ora che ci penso, non c'e' nessuna azienda giapponese che produca reti 
GSM/UMTS nello standard che si usa in europa.


 vero?
non ne ho idea, ma dubito che si possano intercettare tutte le telefonate 
nel centro storico anche di citta' piu' piccole. Per quello devi 
attaccarti alle centrali con il permesso di un magistrato.


 GSM/UMTS nello standard che si usa in europa.
Francamente, dato il suo primo post sul time slot hopping, assenza di
crittografia (!), etc, penso proprio che abbiamo a che fare con un
cazzaro.
-- 
Roberto Rosoni

 attaccarti alle centrali con il permesso di un magistrato
Ah bh� � ovvio che sia illegale ma � tecnicamente possibile sentire le 
telefonate col cellulare, tuto dipende dai soldi che vuoi spendere, come 
nella vita pi� soldi hai pi� cose puoi fare 

 ++
Le intercettavo anche io per gioco, poi mi sono stufato

 GSM" per avere tutti i parametri usati per il salto di frequenza
Ma la piantiamo di dire cazzate galattiche seguite da puttanate
invereconde?!?
Il Frequency Hopping ha il *SOLO* scopo di migliorare la comunicazione
in ambienti geograficamente complessi come le vie cittadine.
A causa di riflessioni e rifrazioni, nelle medesime condizioni una
frequenza pu� funzionare male, e un'altra anche se della stessa banda
assai meglio (i comportamenti della microonde sono bizzarri assai), per
cui con il continuo FH si evita di stare per pi� di pochi ms su una
frequenza balorda, perdendo pochissime trame, ininfluenti sulla
percezione degli interlocutori.
La crittografia sulla tratta on-air (MS-BTS) invece C'E'. PUNTO!!!!!
http://151.100.122.191/materiale/rc/2005_06/disp_RC2004.pdf
Quest'altro � un po' pi� succinto (v. pag. 11 e segg.):
http://www.dia.uniroma3.it/~dispense/merola/critto/tesine/mobiletesto.pdf
In breve, viene generata ogni volta che ci si collega alla rete una
chiave (Kc) di cifratura della comunicazione stream cipher (algoritmo
A5), generata sulla conoscenza che sia la SIM, sia un sottosistema della
rete che si chiama HLR (Home Location Register) hanno di una chiave
comune e segreta Ki che *mai* viene trasmessa on-air. L'HLR invia una
"sfida" che solo chi conosce la Ki pu� risolvere, La SIM, dimostrando di
aver risolto l'indovinello, viene accettata e ambo i lati generano la
chiave Kc, che poi viene usata dal de/crittografatore A5 della
comunicazione on-air.
Altro documento che ad un'occhiata superficiale mi � parso chiaro e
sintetico:
http://www.urel.feec.vutbr.cz/ra2008/archive/ra2003/papers/344.pdf
-- 
Roberto Rosoni

 comunicazione on-air
Ma questo sistema non � stato sviluppato per rendere impossibile la 
clonazione del cellulare? Poi quando dici "cifrare una telefonata" non so 
cosa intendi, magari si potr� cifrare un SMS ma una telefonata in continuo 
tra due persone come la cifri? 

 tra due persone come la cifri? 
Dimentichi che il GSM � totalmente digitale. La telefonata � un flusso
di bit, come in un CD, e non analogica come in un vinile (e nel vecchio
TACS).
Criptare un flusso di bit � la pi� normale e banale delle trasformazioni
che puoi operare.
Fig. 5:
http://www.urel.feec.vutbr.cz/ra2008/archive/ra2003/papers/344.pdf
Si tratta di rimescolare un po' i bit che formano un pacchetto e
applicare una funzione di somma a modulo-2 tra dati e chiave Kc.
Nel GSM la voce viene digitalizzata, divisa in trame e ogni trama
viaggia su uno SLOT assegnato al'interno di un pacchetto di (a memoria)
10 slot. Praticamente tu ricevi 10 telefonate contemporaneamente, ma
ascolti solo la tua in quanto il terminale preleva e decodifica solo le
trame associate allo slot che ti � stato assegnato (gli altri, non li
potresti nemmeno capire, dato che a causa della crittografia ti
apparirebbero come puro rumore).
-- 
Roberto Rosoni

 apparirebbero come puro rumore).
Ma tu lo vuoi far suicidare.... ;-DDD
Gi� che ci sei, perch� non gli spieghi la "modulazione matematica" 
dell'UMTS, con l'allocazione variabile di banda tramite assegnazion di 
chiavi di criptatura a diversi livelli, e il concetto di "trasmissione al di 
sotto del rumore di fondo"?
;-D


 continuo tra due persone come la cifri?
La telefonata GSM e' digitale, ossia e' uno stream di bit. Cifrare uno 
stream di bit e' banale, lo fa il tuo browser ogni volta che in alto 
mostra "https" invece di http
Invece gli SMS vanno in chiaro. Erano nati come canale di servizio e non 
sono mai stati criptati, che io sappia.


 dell'UMTS,
perche' tanto pure quello e' criptato allo stesso modo.


 cazzaro.
probabilmente e' uno che sa quello che gli serve per lavorare e pensa di 
avere accesso a qualche tipo di conoscenza esoterica. Poi viene qui, 
immagina gli altri come "all'oscuro" ed elabora le sue lacune con frasi 
tipo "me l'ha detto un alto sacerdote"


 sotto del rumore di fondo"?
Non � quello di cui stiamo discutendo e io non uso il tecnolatinorum.
Io.
-- 
Roberto Rosoni

 sono mai stati criptati, che io sappia
Cio� gli SMS sono visibili a chiunque? 

 criptatura a diversi livelli
E anche questo credo sia facile da decriptare 

 Cio� gli SMS sono visibili a chiunque? 
Credo anch'io di s�. Per parecchio tempo non fu compreso dalle telco il
valore commerciale dell'SMS.
 Anche se "chiunque � un po' vago, perch� anche l'identificazione della
sim "IMSI" viene convertita in un altro parametro variabile nel tempo,
la TMSI, per cui non � proprio banale "sniffare" l'aria e trovare il
*tuo* telefono.
-- 
Roberto Rosoni

 Nemmeno una BTS.
Ho forse detto che la ditta era giapponese?
Ho detto che lavorava con due giapponesi.
E, tra l'altro, ho anche detto una cazzata perch� non so da dove venissero.
So solo che erano di fisionomia asiatica, e tra loro parlavano a forza di 
"ciu cin ciangling toiuoa kaati", quindi escludo che fossero americani di 
origine asiatica.
La ditta era la Ericson.


 Anche se "chiunque � un po' vago
A quelli che hanno qualche migliaio di euri da spendere, a me per esempio di 
sapere i ca**i degli adoloscenti fotte una mazza 

 La ditta era la Ericson.
i cui esperti tecnici (R&D) sono principalmente svedesi.


 Cioè gli SMS sono visibili a chiunque?
si, posto che si abbia accesso al canale trasmissivo (che non e' cosi' 
banale come sembra).
E' bene sapere che gli SMS sono il mezzo di comunicazione piu' insicuro 
che esista. Non e' nemmeno garantita la consegna.


 Ma anche decifrarlo credo
Di cellulari ne capisco una cippa, perï¿œ senza la chiave decifrare un 
codice criptato ï¿œ un'impresa improba. Non ï¿œ questa il caso, perï¿œ anche 
quando si parla di "password" su internet e si immaginano "echer" che 
con script incredibili riescono a trafugare le parole d'accesso degli 
utenti ci si riferisce principalmente a una leggenda metropolitana. Le 
password ad esempio sono spesso memorizzate criptate nel sito stesso, 
tant'ï¿œ che nemmeno gli amministratori del sito in questione possono 
recuperarla, e se l'utente la smarrisce gli si chiede di reimpostarne 
una nuova. Di bruteforce nemmeno a parlarne. E' piï¿œ frequente che gli 
hacker di cui prima ottengano queste password tramite social engineering 
(tanto il 90% della gente usa il nome del proprio gatto, il nome della 
squadra di calcio che tifa ecc.).
E se esiste questo sistema in semplici siti internet (magari forum che 
parlano del principio attivo della besciamella) chissï¿œ che sistemi 
useranno i gestori di telefonia...