Guymon

Abhören von GSM-Handys

Sicherheitsforscher haben auf 27. Chaos Communication Congress (27C3) in Berlin am heutigen Dienstag vorgeführt, wie sich Mobilfunkgespräche im GSM-Netz mithilfe einiger aufgerüsteter Billig-Handys und Open-Source-Software minutenschnell entschlüsseln und mitschneiden lassen. Mit einem gängigen Laptop und der selbstgebauten Abhöreinrichtung könne die Verschlüsselung des GSM-Funkverkehrs “in rund 20 Sekunden” geknackt werden, erklärte Teamchef Karsten Nohl von den Berliner Security Research Labs). Man könne damit ganze Anrufe im Klartext aufzeichnen und erneut abspielen.

Das benötigte Equipment bekommt man für rund 5000 EUR. Benötigt werden weiter OpenBSC und OsmocomBB.

via heise

Handy Tracking via GSM

Ein Angriff auf die GSMN Infrastruktur erlaubt es Angreiferen Handys via GSM zu tracken.

Turns out you don’t even need a GPS to track a mobile phone user’s whereabouts and glean her movements and interactions: Researchers have discovered a way to use information from the GSM mobile infrastructure to track down someone and even listen in on her voicemail messages and calls. (…) Bottom line is it demonstrates inherent weaknesses in the way mobile providers interoperate over the GSM infrastructure. “There is a soft underbelly in the cell phone network…it’s an interoperability thing,” Bailey says. “We are taking advantage of the way these companies are exposing interfaces to each other. That’s where it becomes a serious problem.”

Der GSM-Verschlüsselungsalgorithmus A5/1 ist unsicher

Auf dem 26C3 wurde ein praktikabler, günstiger Angriff auf den GSM-Verschlüsselungsalgorithmus A5/1 vorgestellt. Der CCC stuft daher Gespräche über das Mobiltelefon als nicht mehr sicher ein.

“Mit dem gezeigten Angriff rücken die bisher nur mit teuren kommerziellen Lösungen möglichen Angriffe auf wirtschaftliche und private Geheimnisse in einen für alle Neugierigen erschwinglichen Bereich”, erklärt Karsten Nohl, Mitglied des CCC und Sicherheitsforscher, der den Angriff auf dem 26C3 zeigte. Nunmehr seien sie “von ausreichend motivierten privaten Angreifern zu stemmen, die bereit sind, die Grenzen des Gesetzes zu übertreten”, kommentierte er weiter.

GSM Unsicherheiten

Auf der Sicherheitskonferenz DeepSec in Wien hat ein “A5 Buster” erläutert, wie ein verschlüsseltes GSM-Telefonat abzufangen und binnen einer Stunde zu knacken ist.

Mehr beim The A5 Cracking Project.

Ein Video vom CCC Camp gibt es bei YouTube.

First half of the talk is an introduction into GSM interception. Second half presents a new method for cracking the GSM encryption A5/1. This is a new attack that can crack any encrypted channel (SMS, Voice) within 3-5 minutes regardless of how long the conversation is (e.g. can crack a telephone conversation that only lasts 4 seconds).

gefunden bei futurezone