GSM通信密钥被破解 全球30亿手机恐遭窃听

tmmdd

GSM密钥遭破解 小心你的手机可能被窃听　　德国计算机高手卡斯滕-诺尔在去年12月30日闭幕的“电脑捣乱者俱乐部”年会期间宣布，他与一些密码破译行家联手破解了全球移动通信系统（GSM）的加密算法，破解代码已经上传至文件共享网站供下载。
　　英国《金融时报》说，这一破解举动可能对全球80％移动电话通信构成安全隐患，令30多亿移动电话用户置身语音通话遭窃听的风险中。
　　据新华社电 卡斯滕-诺尔去年12月29日接受美联社记者采访时说，利用破解代码，一台高端个人计算机、一部无线电接收装置或一些计算机软件即可截获移动电话用户的语音通话信息。
　　诺尔现年28岁，拥有美国弗吉尼亚大学计算机工程博士学位。《金融时报》报道说，他原本打算于去年12月30日在年会上演示破解代码的具体用法，但因这一做法的合法性存疑而被迫推迟。
　　初衷：他只想推动运营商修补漏洞
　　诺尔等人列举的破解代码已现身文件共享网站供下载。
　　不过，诺尔谈及破解初衷时坦言，自己只想通过这种方式显示GSM安全措施的弱点，以推动移动运营商修补系统漏洞、提升通信网络安全性。
　　按诺尔说法，GSM的安全漏洞15年前就已被发现，早应进行修补，但移动运营商却未及时采取措施。
　　这不是诺尔首次采用破解方式向运营商施加“安全压力”。今年早些时候，他的类似举动就触发数字通信无线标准机构——“数字增强无绳通信（DECT）论坛”为这一覆盖8亿家庭无绳电话用户的标准升级加密算法。
　　担忧：降低窃听“门槛”
　　尽管诺尔等人的破解对新一代移动通信技术（3G）不构成安全隐忧，但一些信息安全专家仍担心，GSM的加密算法遭破解将降低窃听移动电话语音通话的“门槛”，予不法分子以可乘之机。
　　“一年前，窃听移动通信语音通话还需配备价值数十万美元的设备并掌握专业技术，”从事移动电话加密业务的企业Cellcrypt首席执行官西蒙·布兰斯菲尔德－加思说，“如今，（窃听通话）只要价值1500美元的网络设备和一台计算机即可……一名计算机高手现在就能做到。”
　　而在美国塔尔萨大学计算机科学系教授苏吉特·谢诺伊看来，诺尔等人的破解举动引发移动电话用户通话安全性争议之外，有组织犯罪集团还可能利用GSM的安全漏洞窃取消费者与商家间的交易信息记录，从事非法商业活动。
　　应对：
　　GSM密切监控事态发展
　　必要时升级系统安全措施
　　据新华社电 GSM协会说，他们眼下正密切监控事态发展，必要时将迫使移动运营商升级系统安全措施。
　　协会女发言人克兰顿说，协会对诺尔等人的破解行为颇为重视，“我们正逐步采取一种新加密算法，保护消费者通信的私密性是运营商最大关切”。协会安全事务主管莫兰也表示，如果诺尔等人的破解行为构成严重实际威胁，协会将迫使所有移动运营商采用更强大的加密算法，升级系统安全措施。
　　按《金融时报》说法，先前经验表明，升级系统安全措施不仅成本高昂，而且耗时不短。GSM协会预计于明年2月召开会议，以决定是否让移动运营商采取升级加密算法。
　　新闻链接
　　全球30多亿用户
　　使用GSM手机
　　GSM是全球应用最广泛的一种移动通信标准。
　　按这种标准的推广者、代表将近800家移动运营商利益的GSM协会说法，全球超过212个国家及地区的30多亿用户使用应用这一标准的移动电话，占到全球移动电话市场份额的80％。
　　为确保用户语音通信私密性，GSM使用分别由64位和128位二进制码组成的A5/1和A5/2串流密码进行加密。
　　相关新闻
　　英美电脑专家警告
　　2010年隐私消失
　　本报讯 英美电脑专家警告,电脑世界在2010年会出现重大危机和改变，隐私权死亡、社交网站Facebook为人厌倦、网上免费资源走上末路……然而，电脑科技的发展步伐并未因此停顿，可挂于颈上随时随地记录影像、声音及位置的仪器将会面世。
　　网上隐私权面临颠覆
　　美国《电脑世界》专栏作家梅预测，网上的隐私权正处于被颠覆边缘。他指出，在过去十年，用户的网上隐私一度受到重视，但这并未带来商业效益，商界只会关注增加成本效益及发展品牌，而在互联网时代成长的新一代，也未了解隐私权的重要。
　　网上免费资源走上末路
　　美国《电脑世界》网站引述专家帕克的分析说，互联网出现的头三十年是非商业世界，但这种情况即将改变。出售资讯者会逐渐收费，最终，优质内容要缴费才可观看。
　　搜索结果不再可信
　　美国有线新闻网络引述专家预测，受黑客入侵影响，搜索器显示的搜索结果随时被黑客篡改，链接至恶意网站。
　　手机成为黑客战场
　　智能手机逐渐变成个人微型电脑，甚至作商业用途，势将成为黑客目标。更有科学家破解GSM手机网络的保密编码，全球数十亿用户恐被窃听。
　　Facebook为人厌倦
　　专家多弗指出，对大部分人来说，更新Facebook已成为乏味的事，名单上的“朋友”只关注自己的网页，不再理会他人上载的资讯，甚至会要求“请停止烦扰我”。
　　英国媒体称，储存数据于网上比存于电脑的好处一直受质疑，随着云端运算（CloudComputing）概念的Google及微软平台推出，运用此方法的机会将增加。云端运算的概念是用户上传数据，由服务器运算后传回。
　　随身记录仪
　　英国媒体称， 一种可让用家挂于颈上随时随地记录影像、声音及位置的仪器将诞生，成为个人“黑盒”。
　　Web2.0越趋精密及普遍
　　专家预测，社交网站及搜索器将有更多垃圾邮件及更频繁遭入侵。
　　发送垃圾信息者及黑客可利用Web2.0（第二代互联网）网站，因为这些网站有大量用户在平台上。Web2.0网站如YouTube，通过用户分享，使资讯更加丰富。