參加黑帽安全會議的兩位研究人員上周五警告說,GSM通訊標準技術存在危險的漏洞,可以導致隱私及數(shù)據(jù)泄露。
安全專家David Hulton和Steve Muller在黑帽安全會議上演示了GSM通話加密被突破的場景,他們使用了并不昂貴的設備與軟件工具。這意味著GSM通話可以在20英里(32公里)或更遠距離外被人監(jiān)聽。
他們攻破GSM通話的原理是破解A5/1密碼加密算法。目前,兩人正在完善攻破技術,預計在下一個月內,他們就能夠利用更先進的硬件在30分鐘或者更短時間內竊聽GSM網絡95%的通話。
Muller說:“我們希望移動運營商可以采取切實措施確保其網絡安全。GSM存在10多年了,他們在安全加密方面沒有做什么事情。我認為,他們只關心收入。只有讓他們在收入方面受到影響,他們才會真正去改變。”
自從1991年GSM網絡出現(xiàn)以來,隨著研究人員不斷的深入,這種網絡的安全性在不斷降低。1998年,A5/1和A5/2密碼加密算法被攻破。
目前,商業(yè)監(jiān)聽設備已經出現(xiàn),不過價格高達1百萬美元。Hulton和Muller希望用更便宜的設備攻破GSM。
他們花了約7百美元購買了Universal Software Radio設備,這種設備能夠監(jiān)聽最高至3GHz頻段的任何信號。兩人修改了軟件,使其能夠捕捉到基站發(fā)射出來的GSM信號。他們將這些捕捉到的信號與諾基亞3310手機信號做了對比,這款手機有一個軟件功能,可以檢查GSM網絡的工作情況。
Hulton和Muller研究了GSM手機如何鑒別基站以及建立一個加密通話。然后,兩人制造了一臺大內存的機器,利用現(xiàn)場可編程門陣列(Field Programmable Gate Array)來解密加密通話。
Hulton和Muller現(xiàn)在決定將這一技術商業(yè)化,他們表示,會挑選買家。兩人說,目前,他們尚未受到任何運營商的反饋。
Muller說,更快速的GSM攻擊手段將出現(xiàn),這使得移動行業(yè)有必要找到應對方案。
Muller表示:“我們之所以進行這一項目的研究,原因是每個人都說我們不可能成功。攻擊手段總是越來越進步。”
(全球TMT2022年7月22日訊)在華為全球智慧金融峰會2022期間,華為數(shù)據(jù)通信產品線總裁胡克文發(fā)表了題為“華為全新升級金融云網,構筑綠色數(shù)智金融新聯(lián)接”的主題演講,發(fā)布了全新升級的金融云網解決方案,推動銀行業(yè)務云...
關鍵字: 華為 通信產品 信號 數(shù)據(jù)通信關注疫情背景下女性科創(chuàng)力量,推動科學創(chuàng)新綻放"她"風采 北京2022年7月19日 /美通社/ -- 由鳳凰網主辦、歐萊雅鼎力支持的首屆"她勢界·鳳凰網女性影響力大賞...
關鍵字: BSP 創(chuàng)始人 信號 成功率