Профессор-криптограф Эли Бихам из израильского института Technion (Хайфа) со своими аспирантами обнаружил, что шифрование телефонных переговоров в стандарте GSM имеет слабые места, в принципе позволяющие прослушивать ваши разговоры по мобильной связи так же легко, как это делается в отношении ничем не зашифрованных переговоров по обычной проводной линии. В некотором отношении мобильные телефоны прослушивать даже проще – для этого не требуется физическое подключение к линии. Но, поскольку данные шифруются, требуется на лету этот шифр ломать, пишет "Независимая газета".
Сразу отметим – само по себе шифрование в GSM стойко, по крайней мере до такой степени, что с помощью суперкомпьютера расшифровать записанный разговор если и можно, то далеко не в реальном времени. «Дыра», как обычно в таких случаях, совсем в другом месте – в алгоритме установки защищенного соединения.
В GSM может применяться несколько уровней шифрования. При этом служебная информация (а она известна) в каждом сеансе добавляется к потоку данных до шифрования. На слабых уровнях защиты, зная эту информацию, секретный ключ мобильника можно вычислить за короткое время с помощью обычного компьютера. Но и на более высоких уровнях защиты этот ключ будет тот же самый!
На практике это происходит следующим образом. Злоумышленники поблизости от прослушиваемого телефона располагают некую аппаратуру (IMSI-catcher), которая имитирует базовую станцию, пропуская сигнал через себя и передавая его дальше в обычную сеть. Прослушиваемый мобильник автоматически настраивается на сигнал этой «станции», как более сильный. Далее, путем специальной (и совершенно «официальной») команды телефон заставляют перейти в режим слабого шифра, выясняют его секретный ключ, а дальше этот ключ уже применяют для расшифровки разговора.
Есть мнение, что подобные слабости были заложены в GSM по требованию спецслужб еще на этапе разработки стандарта. Если так, то они жестоко просчитались: все подобные вещи рано или поздно становятся секретом Полишинеля.