來(lái)源：
大洋網(wǎng)-廣州日?qǐng)?bào)
2010年01月01日05:32
GSM密鑰遭破解 小心你的手機(jī)可能被竊聽(tīng)
德國(guó)計(jì)算機(jī)高手卡斯滕-諾爾在去年12月30日閉幕的“電腦搗亂者俱樂(lè)部”年會(huì)期間宣布，他與一些密碼破譯行家聯(lián)手破解了全球移動(dòng)通信系統(tǒng)（GSM）的加密算法，破解代碼已經(jīng)上傳至文件共享網(wǎng)站供下載。
英國(guó)《金融時(shí)報(bào)》說(shuō)，這一破解舉動(dòng)可能對(duì)全球80％移動(dòng)電話通信構(gòu)成安全隱患，令30多億移動(dòng)電話用戶置身語(yǔ)音通話遭竊聽(tīng)的風(fēng)險(xiǎn)中。
據(jù)新華社電 卡斯滕-諾爾去年12月29日接受美聯(lián)社記者采訪時(shí)說(shuō)，利用破解代碼，一臺(tái)高端個(gè)人計(jì)算機(jī)、一部無(wú)線電接收裝置或一些計(jì)算機(jī)軟件即可截獲移動(dòng)電話用戶的語(yǔ)音通話信息。
諾爾現(xiàn)年28歲，擁有美國(guó)弗吉尼亞大學(xué)計(jì)算機(jī)工程博士學(xué)位�！督鹑跁r(shí)報(bào)》報(bào)道說(shuō)，他原本打算于去年12月30日在年會(huì)上演示破解代碼的具體用法，但因這一做法的合法性存疑而被迫推遲。
初衷：他只想推動(dòng)運(yùn)營(yíng)商修補(bǔ)漏洞
諾爾等人列舉的破解代碼已現(xiàn)身文件共享網(wǎng)站供下載。
不過(guò)，諾爾談及破解初衷時(shí)坦言，自己只想通過(guò)這種方式顯示GSM安全措施的弱點(diǎn)，以推動(dòng)移動(dòng)運(yùn)營(yíng)商修補(bǔ)系統(tǒng)漏洞、提升通信網(wǎng)絡(luò)安全性。
按諾爾說(shuō)法，GSM的安全漏洞15年前就已被發(fā)現(xiàn)，早應(yīng)進(jìn)行修補(bǔ)，但移動(dòng)運(yùn)營(yíng)商卻未及時(shí)采取措施。
這不是諾爾首次采用破解方式向運(yùn)營(yíng)商施加“安全壓力”。今年早些時(shí)候，他的類似舉動(dòng)就觸發(fā)數(shù)字通信無(wú)線標(biāo)準(zhǔn)機(jī)構(gòu)——“數(shù)字增強(qiáng)無(wú)繩通信（DECT）論壇”為這一覆蓋8億家庭無(wú)繩電話用戶的標(biāo)準(zhǔn)升級(jí)加密算法。
擔(dān)憂：大大降低竊聽(tīng)“門檻”
盡管諾爾等人的破解對(duì)新一代移動(dòng)通信技術(shù)（3G）不構(gòu)成安全隱憂，但一些信息安全專家仍擔(dān)心，GSM的加密算法遭破解將大大降低竊聽(tīng)移動(dòng)電話語(yǔ)音通話的“門檻”，予不法分子以可乘之機(jī)。
“一年前，竊聽(tīng)移動(dòng)通信語(yǔ)音通話還需配備價(jià)值數(shù)十萬(wàn)美元的設(shè)備并掌握專業(yè)技術(shù)，”從事移動(dòng)電話加密業(yè)務(wù)的企業(yè)Cellcrypt首席執(zhí)行官西蒙·布蘭斯菲爾德－加思說(shuō)，“如今，（竊聽(tīng)通話）只要價(jià)值1500美元的網(wǎng)絡(luò)設(shè)備和一臺(tái)計(jì)算機(jī)即可……一名計(jì)算機(jī)高手現(xiàn)在就能做到。”
而在美國(guó)塔爾薩大學(xué)計(jì)算機(jī)科學(xué)系教授蘇吉特·謝諾伊看來(lái)，諾爾等人的破解舉動(dòng)引發(fā)移動(dòng)電話用戶通話安全性爭(zhēng)議之外，有組織犯罪集團(tuán)還可能利用GSM的安全漏洞竊取消費(fèi)者與商家間的交易信息記錄，從事非法商業(yè)活動(dòng)。
[
本帖最后由 第九封印 于 2010-1-5 15:19 編輯 ]
