|
關(guān)注GSM手機網(wǎng)絡(luò )安全的人都知道，21年來(lái)，全球35億人一直在使用的傳統64位GSM手機網(wǎng)絡(luò )加密技術(shù)最近已經(jīng)被公開(kāi)破解，竊聽(tīng)手機現在已經(jīng)不是國安 局的專(zhuān)利了，任何人都可以利用破解出來(lái)的密碼本破譯截獲的手機信息。安全專(zhuān)家們此前曾展示過(guò)一套不法分子可用于竊聽(tīng)并破解64位GSM信號的設備，這套設 備的成本低于1000美元（大部分所使用的破解軟件都是免費開(kāi)源軟件）。這種情況不禁令普通百姓，甚至持有商業(yè)秘密的大公司心驚肉跳。 更令人感到害怕的是手機運營(yíng)商的態(tài)度，當28歲的德國電腦工程師Karsten Nohl宣布破解了64位GSM加密系統之后，他們只是承認了這套系統在安全方面存在的問(wèn)題，卻遲遲不肯出臺新的加密算法。 現在，連更高級別的手機通訊加密機制--KASUMI系統--這個(gè)采用128位A5/3加密算法的系統也已經(jīng)被人們成功破解，這套系統正被目前新興的3G網(wǎng)絡(luò )所使用。相比去年破解64位的A5/1加密系統時(shí)采用Nvidia GPU集群花費了數月時(shí)間破解出2TB密碼本的工作，這次破解行動(dòng)則使用了更為復雜的算法（related-key sandwich attack）來(lái)破解128位加密系統，而且破解的過(guò)程只花了2個(gè)小時(shí)，關(guān)于這次破解的更詳細描述可以點(diǎn)擊這個(gè)鏈接查看。 這次破解是由以色列Weizmann科學(xué)學(xué)院（ Weizmann Institute of Science ）數學(xué)系以及計算機科學(xué)系的教職員工完成的。參與這次破解的有 Orr Dunkelman, Nathan Keller和Adi Shamir,其中Adi Shamir便是大名鼎鼎的RSA公鑰加密算法的發(fā)明人之一。 他們所使用的破解算法采用了一種不斷更換密鑰的方法，“我們只需要使用4個(gè)相關(guān)聯(lián)的密鑰。226個(gè)數據，230比特內存，經(jīng)過(guò)232次計算便可以完成破解。計算的復雜性很小，我們使用單臺PC機只花了不到兩個(gè)小時(shí)便模擬了整個(gè)破解過(guò)程�！� 不過(guò)據Karsten Nohl教授介紹，這種破解方式從有效性上看不如之前的A5/1破解方式，由于這種破解方法必須事先編好數百萬(wàn)條內容已知的明文，然后再把這些明文一一放到運營(yíng)商的無(wú)線(xiàn)網(wǎng)絡(luò )中進(jìn)行傳輸，之后截獲這些信息并對運營(yíng)商的加密方式進(jìn)行破解，因此雖然破解計算本身速度很快，但傳送明文并搜集截獲的信息所花費的時(shí)間卻需要很長(cháng)。 目前運營(yíng)商所使用的KASUMI(A5/3)加密算法是在MISTY算法的基礎上改進(jìn)而來(lái)。MISTY算法是由三菱的工程師開(kāi)發(fā)出來(lái)的，原始的MISTY算法保密性更強，但所需完成的計算任務(wù)則比KASUMI算法更為繁重。 盡管GSM運營(yíng)商應該考慮盡快更換老舊的A5/1算法，升級為更高級的KASUMI系統，但據Nohl表示，這次的研究結果表明，“即使是更高級的KASUMI系統同樣也存在可被輕易破解的問(wèn)題，希望運營(yíng)商們在升級GSM加密系統時(shí)能好好考慮一下這個(gè)問(wèn)題�！� 不過(guò)，目前大多數運營(yíng)商連何時(shí)將GSM加密系統升級到KASUMI都心里沒(méi)底，更不要說(shuō)如何快速響應這次的研究結果了。GSM網(wǎng)絡(luò )真是漏洞重重，奉勸各位還是不要在手機上講太多話(huà)，以免不幸被跨省追捕。 CNBeta編譯 |
