GSM geknackt! Hat schon jemand das ausprobiert?

Zitat

Original geschrieben von Hackman99
Als Abhörgerät zum Abfangen vom GSM Datenstrom kann auch ein Handy statt ein 1000€ Empfänger genutzt werden.

Ich sehe keine Möglichkeit ein solches Gerät mit der notwendigen Geschwindigkeit zu steuern. Und ich sehe auch keine Möglichkeit ein solches Gerät dazu zu bringen im Uplink-Frequenzbereich zu empfangen.

N.

Und man muss die Rohdaten auch aus dem Handy kriegen.
Die letzten Handys hatten keine Funktion, um mir die Daten der Luftschnittstelle direkt auf USB auszugeben.

Hackmann99 übersieht da einige Faktoren, die dem Abhören "jedes GSM-Gespräches" noch im Wege stehen.

Zitat

Original geschrieben von Hackman99
Als Abhörgerät zum Abfangen vom GSM Datenstrom kann auch ein Handy statt ein 1000€ Empfänger genutzt werden.

gezieltes Ab-/Mithören:

Identität:
- MSISDN --> IMSI --> TMSI !!!

Welche Frequenz und Timeslot wird genutzt?
- TDMA/FDMA

Hopping
- ja/nein
- Hopping-Sequenz

A5/1-Dekodierung
- wieviele TDMA-Frames sind für die Dekodierung notwendig (Sek/Min/Std.?)

Wenn auch der A5/1 Algorythmus geknackt ist, ist die gezielte Dekodierung eines Gesprächs auf dem Air-Interface alles andere als einfach.
Die Kosten für ein derart aufwendiges System dürften da schon so im 7-stelligen Dollar-Bereich liegen (Regierungen, Dienste, etc.).
Der CCC zeigt die theoretischen Möglichkeiten. Mit der Praxis hat das aber nicht immer viel zu tun, zumindest nicht mit dem vom CCC beschrieben geringen Aufwand.

M.I.

Zitat

Original geschrieben von handytim
Ja natürlich, aber es kann trotzdem nicht "jeder jedes Handy abhören", wie es im ersten Beitrag heißt. Erstmal wirklich - also praktisch - nachweisen...

Genau. Bisher wurden nicht alle Details über die Vorgehensweise beim "GSM Wire Tapping" veröffentlicht. Es ist also schwer abzuschätzen, wie gross der Aufwand tatsächlich ist.

Andy

Zitat

Original geschrieben von harlekyn
Hier funktioniert der Link wieder. Ggf. einfach nochmal versuchen, evtl. wirst du auf einen Spiegel geschickt, der (noch) nicht aktuell ist.
Irgendwie widersprichst du dir... A5/3 geht auch bei GSM, wird aber nur selten genutzt (lt. Vortrag ist SFR in Frankreich einer der wenigen, die diese Verschluesselung einsetzen).

War ein Tippfehler, wollte A5/1 und A5/2 schreiben - das in Frankreich waere intressant zum anschauen, weil dan mus es ein Fallback auf A5/1 oder A5/2 geben falls ein aelteres Endgeraet kein A5/3 kan

In Wikipedia steht das frueher in Frankreich ganz unverschluesselt uebertragen worden ist

Kann das ein sogenannter IMSI-Catcher nicht schon seit Jahren, indem er eine Basisstation vorgaugelt, die dann die Teilnehmer zu unverschlüsselter Kommunikation zwingt?

Scheint, als waere es um A5/3 (KASUMI) auch nicht allzu gut bestellt: http://threatpost.com/en_us/bl…d-gsm-cipher-falls-011110