Германский эксперт сумел взломать код UMTS

Технология сотовой связи UMTS в Европе считалась до сих пор самой надежной. Любой пользователь мобильного телефона был на все сто уверен, что его разговоры, "эсэмэски" и "мыло" надежно защищены от постороннего взгляда. Блажен, кто верует. Каждый пользователь может быть уверен, Большой Брат знает все, чем занимается даже законопослушный гражданин.

Вас прослушивают все, кому не лень. Вас прослушивают все, кому не лень

Как сообщают телерадиокомпания земли Северный Рейн - Вестфалия WDR и газета Süddeutsche Zeitung, германский эксперт в области шифрования и безопасности данных Карстен Ноль (Karsten Nohl) сумел взломать код UMTS (Universal Mobile Telecommunications System, Универсальная мобильная телекоммуникационная система) — технологию сотовой связи, разработанную Европейским институтом стандартов телекоммуникаций (ETSI) для внедрения 3G в Европе. При этом ему удалось прослушать ведущиеся по мобильному телефонные разговоры и прочитать СМС-сообщения.

Наиболее уязвимое место — это протокол ОКС-7 (общий канал сигнализации №7), или система сигнализации №7, в Германии называемая SS7 (Signalling System 7, или Signalisierungssystem Nummer 7), при помощи которого идет обмен информацией и закодированные сообщения автоматически попадают к провайдерам услуг телефонной связи. Единомышленники Карстена Ноля получили доступ к сети SS7 за границей наряду с зашифрованными данными мобильного телефона одного из депутатов Бундестага. Крупнейшая не только в Европе, но и третья в мире телекоммуникационная система Deutsche Telekom поставляет эти данные автоматически. Группа под руководством герра Ноля, как следует из публикаций в немецких СМИ, выступала как иностранное посредническое агентство (Vermittlungsstelle).

Во-первых, это не "недоработка" отдельных провайдеров услуг телефонной связи, а всеобщая проблема. Во-вторых, решение именно этой отдельно взятой конкретной проблемы не приведет ко всеобщему решению всех взятых целиком и по отдельности проблем с проникновением в данные любого пользователя по всему миру. В-третьих, это угрожает не только кражей информации с ваших банковских счетов, но и шире — вмешательством в личную жизнь во всех ее аспектах. В заключение, решение обнаруженной проблемы никоим образом не решает вообще проблему взлома или проникновения в ваши данные. Дверь создана для того, чтобы не только закрываться, но и открываться — несмотря на наличие хитроумных замков.

В интервью немецкому информационно-политическому журналу Der Spiegel представители "Дойче Телеком" отметили, что взлом сети UMTS возможен исключительно высококлассными специалистами в области криптографии: "Для этого необходимо находиться поблизости от абонента, иметь в своем распоряжении специальное приемное устройство, которое не продается свободно на рынке, а также располагать доступом к внутренней сети поставщиков мобильной телефонии". Правда при этом наши коллеги сделали экивок о прослушке федерального канцлера ФРГ Ангелы Меркель, чей служебный мобильный телефон (скажем, во время нахождения бундесканцлерши в парламенте) периодически оказывается в зоне доступа американского и российского посольств. Штатовцы (отдельное спасибо Эдварду Сноудену!) вынужденно признались в контроле над своим "верным союзником". Доверяй, но проверяй. И к чему здесь двусмысленный намек на посольство РФ?

Крупнейшие германские поставщики мобильной связи, такие как Deutsche Telekom и Vodafone, в срочном порядке объявили, что закрыли все бреши в защите своих сетей от взлома. Новый лидер на немецком рынке мобильной телефонии Telefónica Deutschland сообщил, что тоже принял соответствующие меры безопасности.

Скандал с прослушкой мобильников парламентариев, организованный медиамагнатом Рупертом Мердоком, благополучно прошел в Великобритании. Плюй в глаза — божья роса. В Берлине и Дрездене до сих пор спорят о том, насколько правомочны были действия саксонской полиции, прослушивавшей несколько тысяч аппаратов сотовой связи. Впервые о Карстене Ноле весь мир узнал в конце декабря 2009 года, когда на 26-й конференции Chaos Communication Congress в Берлине был продемонстрирован взлом 64-битного алгоритма A5/1, используемого во всех системах мобильной связи GSM. Надежность системы защиты этого вида связи с тех пор неоднократно подвергалась сомнению.

Еще один немецкий эксперт Тило Вайхерт (Thilo Weichert) раскритиковал операторов сотовой связи за их "чрезмерную наивность". Его посыл заключается в том, что об этом было известно достаточно длительное время и за этот период можно было все исправить.

Развитие мобильной техники в настоящее время находится на таком уровне, что мы должны быть либо готовы к утечкам любой информации, либо к значительным ограничениям в ее передаче.

Читайте также:

Сергей Михеев: Европа стала прицепом Америки

Хотите безопасности? Смиритесь с прослушкой!

Почему Россию не волнует прослушка АНБ