安全研究人員談破解與監(jiān)聽GSM手機
上周對手機用戶大概是一大噩耗，德國安全專家Karsten Nohl展示要竊聽GSM手機有多輕而易舉。
Nohl擁有維吉尼亞大學(xué)的電腦工程博士學(xué)位，去年還曾因公布各國使用的公交系統(tǒng)智能卡芯片漏洞而名噪一時。
Karsten Nohl
我們上周通過e-mail采訪Nohl，聊聊他的最新杰作，以及這對全球30億GSM用戶的影響（約占了整個市場的80%。）
Q：你上周在柏林Chaos Communication Congress黑客大會中引起很多話題，到底怎么回事？
Nohl：我們展示GSM這個很常見的手機標(biāo)準(zhǔn)并不安全，你的鄰居說不定早就在竊聽你的手機了。GSM安全性已經(jīng)被質(zhì)疑過很多次，我們則是第一個做出工具讓大家來加以驗證的。
Q：今年8月，你曾推出一個開放源代碼分散式計算計劃，用來破解GSM加密，并把它編譯成一本編碼書，可用來監(jiān)聽電話，上周的宣布跟此事有關(guān)嗎？
Nohl：是的，我們在大會中發(fā)布了一本編碼書，這些資料集以往只有資金充分的組織才能擁有。這本編碼書在短短幾個月內(nèi)就計算出來，這都得感謝許多網(wǎng)絡(luò)上志工的協(xié)助。
Q：這是用來判定GSM通訊加密的鑰匙對嗎？
Nohl：是的，沒錯，這本編碼書可透露某個通話所使用的加密金鑰。
Q：GSM加密技術(shù)到底有什么問題？
Nohl：GSM的A5/1加密功能采用64位元金鑰，這已經(jīng)無法阻擋目前的電腦計算性能。這個技術(shù)在20年前設(shè)計出來時，以當(dāng)時的運算環(huán)境的確是相對安全的，只是這個A5/1功能多年前發(fā)現(xiàn)有漏洞時，早就應(yīng)該被換掉了。
Q：這對GSM手機用戶有何影響？真正會帶來何種實體威脅？
Nohl：影響是講手機的時候，通話內(nèi)容會被攔截，這不是上周才發(fā)生的事，只是以后會越來越便宜。比如說政治人物通過手機所談的機密內(nèi)容可很容易被外國大使館監(jiān)聽。其他包括產(chǎn)業(yè)間諜等也可都隨時進行不法監(jiān)聽。
Q：實際上是如何運用這項技術(shù)來監(jiān)聽手機對話呢？
Nohl：你先錄下一段通話，然后加以解密。要錄音得使用到一些先進的無線設(shè)備，目前市面上最便宜的大概是1500美元起跳。單向通話可在一公里外的距離就攔截到，雙向通話則得位于受害者附近才行。之后的解密動作則可通過社區(qū)作出來的這本編碼書來破解即可。
Q：手機用戶該如何自保？
Nohl：短期內(nèi)，用戶能自保的方式不多，頂多就是不要在GSM手機上談?wù)撟钪匾馁Y密信息或傳短信。長期而言，若要改善GSM安全性，客戶得向手機業(yè)者施壓，要求進行改善。
Q：你這次公布編碼書后，要破解通話內(nèi)容會有多容易或多便宜？（有位專家預(yù)估有了這本編碼書，原本要好幾周的破解只需幾小時內(nèi)就可完成。）
Nohl：我們公布的結(jié)果不見得會讓破解變得更快，目前有些商用監(jiān)聽器材只需幾秒就破解了，比用戶接起電話的時間還快。我們的作為只是要讓大家知道GSM監(jiān)聽實在已經(jīng)很普遍了。我們這次公布后的唯一副作用是，監(jiān)聽的確會變得更便宜。
Q：想進行監(jiān)聽得添購什么樣的設(shè)備？（比方說3萬美元資金夠嗎？）
Nohl：硬件花得錢越多，破解速度就越快。兩臺USRP無線電、一臺強大一點的游戲電腦，幾支USB內(nèi)存卡就可以破解很多電話了。若是花到3萬美元的等級，大概都可以在一分鐘內(nèi)破解。
Q：你們有跟GSM聯(lián)盟或相關(guān)單位接觸過嗎？
Nohl：沒有，但通過媒體，我們有聽說GSMA 2月的會議可能會決定升級至更好的A5/3加密功能，那就太好了。
Q：你這次公布的資料也可用來破解A5/3（亦即A5/1的后繼技術(shù)）？兩種加密標(biāo)準(zhǔn)有何差異？
Nohl：還好這無法破解A5/3，此一新一代加密技術(shù)是用在3G網(wǎng)絡(luò)上，目前被公認可用來彌補GSM網(wǎng)絡(luò)的安全性。
Q：移動與通訊廠商應(yīng)該有什么作為？
Nohl：廠商應(yīng)該把這個15年之久的技術(shù)進行升級，我懷疑他們大概只有客戶反應(yīng)夠大夠激烈時才會有動作吧。
【編輯推薦】
