GSM, il crack che fa discutere

L'algoritmo di protezione della maggioranza delle comunicazioni mobili mondiali è saltato. Ancora una volta. I produttori fanno spallucce mentre i white hat promettono intercettazioni per tutti nel giro di pochi mesi

Roma – Dal punto di vista della sicurezza delle comunicazioni, l’anno 2009 si è concluso con quello che in molti hanno definito un autentico botto: un hacker “white hat” tedesco, tale Karsten Nohl, ha annunciato al mondo di aver sviluppato un metodo per crackare le chiamate su rete cellulare GSM, chiamando in causa la scarsa considerazione dei carrier per la sicurezza e prevedendo la disponibilità di hardware e software appropriato nel giro di poco tempo.

Nohl ha presentato il suo progetto alla conferenza Chaos Communication Congress tenutasi a Berlino negli ultimi giorni dell’anno: grazie al lavoro indipendente (benché focalizzato sullo stesso obiettivo) di 24 membri del Chaos Computer Club tedesco, l’hacker ha messo insieme abbastanza informazioni per abbattere il meccanismo di cifratura usato per l’ 80 per cento delle comunicazioni cellulari in tutto il mondo. L’algoritmo incriminato si chiama A5/1, è a 64 bit ed è considerato obsoleto in relazione al più recente A5/3 a 128 bit (impiegato sui network 3G).

L’algoritmo A5/1, che rappresenta solo una parte dei meccanismi di protezione delle chiamate GSM (essendo la seconda caratterizzata dall’offuscamento dei pacchetti di dati su frequenze differenti), è stato attaccato grazie all’impiego di una rainbow table da 2 Terabyte, un array di dati per calcolare il quale Nohl ha usato software per schede GPGPU e processori Cell (in sostanza PlayStation 3) eseguito in parallelo dai suoi collaboratori.

La messe di dati risultante, già disponibile su rete BitTorrent per chiunque fosse interessato, può secondo Nohl e colleghi servire a ridurre drasticamente i tempi necessari alla decifrazione delle chiamate GSM. Siamo molto vicini alla praticità di un metodo “tutto compreso” e a basso costo con cui intercettare i cellulari del vicino di casa nel giro di 15 minuti, dice l’hacker, secondo la cui opinione questo “dimostra che la sicurezza esistente su rete GMS è inadeguata”.

“Secondo il parere scritto dei nostri avvocati la nostra ricerca rientra nella sfera legale”, precisa Nohl, anche se “ovviamente i dati che abbiamo prodotto potrebbero comunque essere usati per scopi illegittimi”. Di parere nettamente contrario è la GSM Association , l’organizzazione mondiale dell’industria cellulare che parla invece di attività “parecchio illegali”.

“Consideriamo questa ricerca, che appare in parte motivate da considerazioni commerciali, molto lontana dall’essere un attacco praticabile al GSM” ha detto il portavoce dell’associazione Claire Cranton. “Fare una cosa del genere mentre si è apparentemente preoccupati della privacy – ha continuato il portavoce – è al di là della mia possibilità di comprensione”.

L’industria sceglie di ridimensionare l’importanza di un attacco che è solo l’ultimo di una lunga serie e riafferma la validità di un meccanismo di protezione che risale al 1988 e che è già stato superato tecnologicamente da sistemi maggiormente al passo coi tempi. In attesa che i player del mercato GSM decidano di aggiornare la rete e passare ad A5/3, però, gli esperti di sicurezza avvertono : la rete 2G non ha forse ancora fatto la fine della vecchia TACS (dove bastava origliare per intercettare) e chi ha la necessità di proteggere le proprie comunicazioni cellulari farà bene ad adottare misure adeguate. Per tutti gli altri non cambia granché , almeno per il momento.

Alfonso Maruccia

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • FinalCut scrive:
    Caro Giorgio ti sei dimenticato una cosa
    Caro Giorgio ti sei dimenticato di citare un piccolo particolare che avrebbe alzato il "pay per troll" medio di questo articolo ;)A quanto pare la Nokia avrebbe fatto esplicita richiesta di bloccare la commercializzazione di TUTTI i prodotti Apple....http://moconews.net/article/419-nokia-asks-itc-to-ban-apple-imports-including-iphone/Dalla serie se non riesci a competere cerca di farli fuori con altri mezzi...Io dico solo una cosa. Nokia si sta comportando da patent-troll-company, se i brevetti colpiscono anche i Mac Book e gli iMac perché avrebbe aspettato oltre dieci anni per intentare una causa? Nervosetti per colpa di iPhone?Cosa aveva detto Olli nove mesi fa?The iPhone is a niche product.Nokia CEO Olli-Pekka Kallasvuo, 17 April 2008Niche product... oggi si stanno c*c*g*ndo sotto...Just my two cents...(linux)(apple)-----------------------------------------------------------Modificato dall' autore il 05 gennaio 2010 01.11-----------------------------------------------------------
    • franz scrive:
      Re: Caro Giorgio ti sei dimenticato una cosa
      Sì, più Nokia va avanti nella faccenda e più emerge la paura della perdita del "trono".Decisamente non bello...Franz
    • ruppolo scrive:
      Re: Caro Giorgio ti sei dimenticato una cosa
      - Scritto da: FinalCut
      Cosa aveva detto Olli nove mesi fa?

      The iPhone is a niche product.
      Nokia CEO Olli-Pekka Kallasvuo, 17 April 2008

      Niche product... oggi si stanno c*c*g*ndo sotto...Non sono gli unici, c'è un nutrito gruppo di personaggi a caccia di figure di XXXXX:http://aaplinvestors.net/stats/iphone/iphonedeathwatch/
    • Wolf01 scrive:
      Re: Caro Giorgio ti sei dimenticato una cosa
      Probabilmente stanno venendo fuori milioni di brevetti di Nokia su cui aveva chiuso un occhio perchè Apple non vuole pagare per "qualche" brevetto.È la semplice storiella del "quelle erano XXXXXXXte, non vuoi pagarmi questo? te li faccio pagare tutti, anche le XXXXXXXte"
      • FinalCut scrive:
        Re: Caro Giorgio ti sei dimenticato una cosa
        - Scritto da: Wolf01
        Probabilmente stanno venendo fuori milioni di
        brevetti di Nokia su cui aveva chiuso un occhio
        perchè Apple non vuole pagare per "qualche"
        brevetto.
        È la semplice storiella del "quelle erano
        XXXXXXXte, non vuoi pagarmi questo? te li faccio
        pagare tutti, anche le
        XXXXXXXte"Naaa.... avrebbero potuto fare causa tre anni fa quando uscì il primo iPhone, invece lo hanno definito un prodotto di nicchia... e adesso invece si stanno c@g@g@ndo sotto...(linux)(apple)
  • Certo certo scrive:
    Contro una faccia da chutzpah ...
    ... ci vuole qualcuno che abbia altrettanta faccia da chutzpah! Spero veramente che Nokia vinca contro Apple così voglio vedere se qualcuno ai piani alti di Cupertino ha il coraggio di dire "mandali in XXXX e basta"!
  • soulista scrive:
    Mi chiedo perchè...
    Mi chiedo spesso perchè Apple mi stia tanto simpatica(oltre al fatto che sono un felice possessore di Macbook Pro che ho un G4 Cube parcheggiato che funziona perfettamente dal 2000)poi vengono fuori questi qui: Ballmer, la Nokia... che sbraitano e sparano giudizi e FUD per pura frustrazione corporativa. Allora sono CONTENTO che Apple colpisca e affondi questi perdenti.
    • Certo certo scrive:
      Re: Mi chiedo perchè...
      - Scritto da: soulista
      Mi chiedo spesso perchè Apple mi stia tanto
      simpaticaIo invece a volte dimentico perchè mi sta tanto sui XXXXXXXX.(newbie)Ah, è vero, per colpa dei macachi fanatici.
      (oltre al fatto che sono un felice possessore di
      Macbook Pro che ho un G4 Cube parcheggiato che
      funziona perfettamente dal
      2000)Anch'io ho un pc parcheggiato dal 2000 che funziona perfettamente.
      poi vengono fuori questi qui: Ballmer, la
      Nokia... che sbraitano e sparano giudizi e FUD
      per pura frustrazione corporativa. Allora sono
      CONTENTO che Apple colpisca e affondi questi
      perdenti.Può essere che stavolta sia Apple a prenderlo nel (_I_).
    • Paolo scrive:
      Re: Mi chiedo perchè...
      - Scritto da: soulista Allora sono
      CONTENTO che Apple colpisca e affondi questi
      perdenti.Perdenti? Io aspetterei di vedere come va a finire...
    • pi_censura_ tutto scrive:
      Re: Mi chiedo perchè...
      - Scritto da: soulista
      poi vengono fuori questi qui: Ballmer, la
      Nokia... che sbraitano e sparano giudizi e FUD
      per pura frustrazione corporativa. Allora sono
      CONTENTO che Apple colpisca e affondi questi
      perdenti.FUD? ma se Apple denuncia violazioni sul suo stupido ed insensato brevetto sul multitouchhttp://www.tecnocino.it/articolo/apple-palm-pre-infrange-il-brevetto-su-multitouch/12803/(tecnologia ovviamente neanche inventata da apple)La verità è che da parassita succhiasoldi quale è apple, se avesse un portafoglio brevetti decente, non potresti neanche scrivere "hello world" senza pagarla... un po' come avvenne con la FIREWIRE e tutte quelle (poche) invenzioni in cui ha lo zampino: pagate, pagate, pagate. Questo è il suo verbo.
      • alexjenn scrive:
        Re: Mi chiedo perchè...
        - Scritto da: pi_censura_ tutto
        - Scritto da: soulista

        poi vengono fuori questi qui: Ballmer, la

        Nokia... che sbraitano e sparano giudizi e FUD

        per pura frustrazione corporativa. Allora sono

        CONTENTO che Apple colpisca e affondi questi

        perdenti.

        FUD? ma se Apple denuncia violazioni sul suo
        stupido ed insensato brevetto sul
        multitouch
        http://www.tecnocino.it/articolo/apple-palm-pre-in
        (tecnologia ovviamente neanche inventata da apple)
        La verità è che da parassita succhiasoldi quale è
        apple, se avesse un portafoglio brevetti decente,
        non potresti neanche scrivere "hello world" senza
        pagarla... un po' come avvenne con la FIREWIRE e
        tutte quelle (poche) invenzioni in cui ha lo
        zampino: pagate, pagate, pagate. Questo è il suo
        verbo.(rotfl)Prima hai citato Nokia, IBM e Microsoft.Per caso il loro verbo è "regaliamo, regaliamo, regaliamo?(rotfl)
  • Teo_ scrive:
    Nokia è arrivata prima?
    Greger Johansson scrive Nokia però ha il notevole vantaggio di conoscere più a fondo il settore, per cui è lecito che Apple si sia servita di alcuni suoi brevetti invece che viceversa».Sfogliando i brevetti citati se ne vedono diversi implementati in Newton http://en.wikipedia.org/wiki/Newton_(platform)
  • ruppolo scrive:
    Pubblicità negativa
    Nokia fa una pessima figura agendo in questo modo. Se tutti i loro brevetti sono stati abusati da Apple per quasi tutti i suoi prodotti, potevano reclamare anni fa. Perché solo ora? Perché stanno perdendo la posizione dominante a causa dell'iPhone?Nokia dovrebbe combattere la concorrenza dimostrando la sua capacità, non mettendo in piedi una guerra legale, sparando poi a 360 gradi. Così facendo dimostra solo di aver fallito, a prescindere da come finirà tale guerra.Per quanto mi riguarda farò quello che posso per contrastare Nokia, così come sto facendo da anni nei confronti di Microsoft. Mai più consiglierò o regalerò o comprerò (come ho fatto) prodotti Nokia. Per me Nokia non esiste più. Che crepi.
    • felixts scrive:
      Re: Pubblicità negativa
      Ma chi ha cominciato questa guerra?
      • felixts scrive:
        Re: Pubblicità negativa
        Per concludere io come utilizzatore se posso compro quello che e meglio per me, nokia era all avvanguardia e quando lo sei cerchi di monetizzare la cosa, poi un giorno arriva qualcuno che ti supera, magari usando le tue idee e migliorandole, provi giustamente a fartene riconoscerne il merito visto che hai speso in ricerca e poi se vuoi sopravvivere cerchi di nuovo di innovare piu degli altri o muori. E la vita baby e non ce da boicottare nessuno...quando fai le cose meglio degli altri......
    • Urukay scrive:
      Re: Pubblicità negativa
      Apple non è mai stata un agnellino di fronte a chi infrangeva i propri brevetti o andava contro i propri interessi (vedi Psystar), Nokia fa bene a far la voce grossa, e scusa paragonarmi nokia a microsoft, è un errore solo a metterle vicine, 1. non esiste un monopolio nella telefonia cellulare, 2. il fatto di avere una posizione dominante affondando gli avversari o acquisendoli è politica microsoft...
      • ruppolo scrive:
        Re: Pubblicità negativa
        - Scritto da: Urukay
        Apple non è mai stata un agnellino di fronte a
        chi infrangeva i propri brevetti o andava contro
        i propri interessi (vedi Psystar),Ma come fai a paragonare Psystar?Non mi pare Apple abbia venduto cellulari con il sistema operativo di Nokia, né tanto meno cellulari Nokia con iPhone OS.
        Nokia fa bene
        a far la voce grossa, e scusa paragonarmi nokia a
        microsoft, è un errore solo a metterle vicine, 1.
        non esiste un monopolio nella telefonia
        cellulare,Come non esiste un monopolio dei PC, esiste solo una posizione dominante. Nokia detiene (deteneva) una posizione dominante, specie in Europa.
        2. il fatto di avere una posizione
        dominante affondando gli avversari o acquisendoli
        è politica
        microsoft...Io comunque non ho paragonato le due aziende, ho solo detto che faccio il possibile per mandarle a ramingo. I motivi sono ovviamente differenti: Microsoft per i danni all'umanità che ha causato, Nokia per il comportamento estremamente scorretto nel momento di difficoltà.Del resto il titolo del mio thread è "pubblicità negativa", ovvero Nokia si sta distruggendo l'immagine con le sue mani, e nessuna vittoria legale potrà rimediare a tale errore. Nokia si è scavata la fossa.
        • Urukay scrive:
          Re: Pubblicità negativa
          La violazione di brevetti (per quanto non sia a favore dei brevetti sul software), corrisponde ad utilizzare proprietà altrui, se Apple è colpevole di questo, verrà punita, in quanto rea di appropriazione indebita, ma non sta a noi deciderlo. Credo che tu ce l'abbia con nokia, ma non credo sia solo colpa della causa in corso, e del fatto che punti il dito contro l'amato Iphone, almeno lo spero... :
        • Certo certo scrive:
          Re: Pubblicità negativa
          - Scritto da: ruppolo
          Io comunque non ho paragonato le due aziende, ho
          solo detto che faccio il possibile per mandarle a
          ramingo. I motivi sono ovviamente differenti:
          Microsoft per i danni all'umanità che ha causato,Allora fatti un sistema LIBERO!Ruppolo, sei ridicolo! Contrastare Microsoft foraggiando Apple!!! SEI RIDICOLO!!!
        • pi_censura_ tutto scrive:
          Re: Pubblicità negativa
          - Scritto da: ruppolo
          Io comunque non ho paragonato le due aziende, ho
          solo detto che faccio il possibile per mandarle a
          ramingo. I motivi sono ovviamente differenti:
          Microsoft per i danni all'umanità che ha causato,
          Nokia per il comportamento estremamente scorretto
          nel momento di difficoltà.
          Del resto il titolo del mio thread è "pubblicità
          negativa", ovvero Nokia si sta distruggendo
          l'immagine con le sue mani, e nessuna vittoria
          legale potrà rimediare a tale errore. Nokia si è
          scavata la fossa.Sei solamente ridicolo a difendere Apple da vero fanboy quale sei con queste argomentazioni.Apple non difende i suoi brevetti?Tanto per fare un esempio:http://www.tecnocino.it/articolo/apple-palm-pre-infrange-il-brevetto-su-multitouch/12803/Ha citato Palm Pre per aver violato i gesti che fai con le dita sul display.Tra l'altro questo è un brevetto RUBATO, di prototipi di multitouch funzionante se ne vedono dagli anni 90, ben prima che "le grandi menti superiori" di apple le infilassero in iPhone.Di solito è Apple a infrangere i brevetti altrui e non viceversa per semplici motivi:- ha pochissimi brevetti, vista la pochissima R&D che fa e visto che non inventa mai nulla rispetto alle altre aziende (es. Nokia per la telefonia, IBM per l'hardware, Microsoft per il software, ecc.). Sicuramente sa mettere le lucine e la grafica bella dove serve, questo è vero.- quando usa brevetti altrui, NON li paga MAI finchè non viene denunciataQuindi non è il caso che faccia la vittima
          • alexjenn scrive:
            Re: Pubblicità negativa
            - Scritto da: pi_censura_ tutto
            - ha pochissimi brevetti, vista la pochissima R&D
            che fa e visto che non inventa mai nulla rispetto
            alle altre aziende (es. Nokia per la telefonia,
            IBM per l'hardware, Microsoft per il software,
            ecc.).Ovvero, Nokia ha inventato la telefonia? (rotfl)IBM ha inventato i PC? (rotfl)Microsoft inventa software? (rotfl)
            - quando usa brevetti altrui,
            NON li paga MAI finchè non viene denunciataCi fai un esempio concreto, se puoi?
          • FinalCut scrive:
            Re: Pubblicità negativa
            - Scritto da: pi_censura_ tutto
            Apple non difende i suoi brevetti?
            Tanto per fare un esempio:
            http://www.tecnocino.it/articolo/apple-palm-pre-in
            Ha citato Palm Pre per aver violato i gesti che
            fai con le dita sul
            display.
            Tra l'altro questo è un brevetto RUBATO, di
            prototipi di multitouch funzionante se ne vedono
            dagli anni 90, ben prima che "le grandi menti
            superiori" di apple le infilassero in
            iPhone.Se fosse così basterebbe andare in causa e vincerla in 5 minuti mostrando una "prior art" al giudice. Ed in questo caso basterebbe un video su YouTube.
            Di solito è Apple a infrangere i brevetti altrui
            e non viceversa per semplici
            motivi:
            - ha pochissimi brevetti, vista la pochissima R&Dahahahahha ahhhaha ahahahahhahahha ahhhahaha ... certo che sei bravo come comico :D(linux)(apple)
    • Bardotto scrive:
      Re: Pubblicità negativa
      http://www.doxaliber.it/ancora-brevetti-software-zapmedia-denuncia-apple-per-violazione-di-brevetto/744http://punto-informatico.it/1488212/PI/News/creative-apple-viola-un-nostro-brevetto.aspxhttp://punto-informatico.it/1628641/PI/News/brevetti-ed-ipod-chiuso-un-altro-caso.aspxhttp://business.webnews.it/news/leggi/9825/apple-tv-sotto-accusa-per-quattro-brevetti/Come puoi ben vedere APPLE è molto recidiva nel XXXXXXX brevetti altrui per i propri device.La teconologia chiusa di Apple è la cosa più schifosa che ci sia.Per conto mi spero che Nokia incassi fantastiliardi di dollari da questa causa.
      • John Locke scrive:
        Re: Pubblicità negativa
        - Scritto da: Bardotto
        La teconologia chiusa di Apple è la cosa più
        schifosa che ci
        sia.hahhahahahahhahaha (rotfl) (rotfl)con questa frase ti sei guadagnato il LOAL della seratama torna a fare il http://it.wikipedia.org/wiki/Bardotto , appunto...
      • ruppolo scrive:
        Re: Pubblicità negativa
        - Scritto da: Bardotto
        Per conto mi spero che Nokia incassi
        fantastiliardi di dollari da questa
        causa.Anche se vince, per lei la corsa finisce qui. Apple invece andrà avanti.
    • Emoticon scrive:
      Re: Pubblicità negativa
      - Scritto da: ruppolo
      Nokia fa una pessima figura agendo in questo
      modo. Se tutti i loro brevetti sono stati abusati
      da Apple per quasi tutti i suoi prodotti,
      potevano reclamare anni fa. Perché solo ora?
      Perché stanno perdendo la posizione dominante a
      causa
      dell'iPhone?
      Nokia dovrebbe combattere la concorrenza
      dimostrando la sua capacità, non mettendo in
      piedi una guerra legale, sparando poi a 360
      gradi. Così facendo dimostra solo di aver
      fallito, a prescindere da come finirà tale
      guerra.

      Per quanto mi riguarda farò quello che posso per
      contrastare Nokia, così come sto facendo da anni
      nei confronti di Microsoft. Mai più consiglierò o
      regalerò o comprerò (come ho fatto) prodotti
      Nokia. Per me Nokia non esiste più. Che
      crepi.Innanzi tutto bisogna vedere come andrà a finire, nel senso che bisognerà aspettare le sentenze definitive per vedere chi ha ragione.Detto questo, quando si compra un qualsiasi oggetto, che va dall'elettrodomestico, all'auto e in questo caso al telefonino, come utenti non bisogna tifare per un produttore piuttosto che per un altro, ma bisogna acquistare quello che va meglio per noi. Io ho cambiato marche più volte e lo farò ancora.Mesi fa scelsi di acquistare un Nokia 5800 XpressMusic perché aveva un ottimo rapporto qualità prezzo per quello che dava (per esempio).La scelta è stata azzeccata per le soddisfazioni che mi ha dato.La prossima volta? Vedremo. Prenderò il meglio per le mie esigenze senza guardare minimamente la marca.
  • Diovellas scrive:
    Apple al tappeto
    Come da titolo
Chiudi i commenti