GSM通信密鑰被破解全球30億手機用戶恐遭竊聽

您所在的位置：東南網(wǎng) > 國際> 社會博覽 > 正文

www.biolaiman.com?2010-01-01 20:10? ?來源：廣州日報我來說兩句

初衷：他只想推動運營商修補漏洞

諾爾等人列舉的破解代碼已現(xiàn)身文件共享網(wǎng)站供下載。

不過，諾爾談及破解初衷時坦言，自己只想通過這種方式顯示GSM安全措施的弱點，以推動移動運營商修補系統(tǒng)漏洞、提升通信網(wǎng)絡(luò)安全性。

按諾爾說法，GSM的安全漏洞15年前就已被發(fā)現(xiàn)，早應(yīng)進行修補，但移動運營商卻未及時采取措施。

這不是諾爾首次采用破解方式向運營商施加“安全壓力”。今年早些時候，他的類似舉動就觸發(fā)數(shù)字通信無線標(biāo)準(zhǔn)機構(gòu)——“數(shù)字增強無繩通信（DECT）論壇”為這一覆蓋8億家庭無繩電話用戶的標(biāo)準(zhǔn)升級加密算法。

擔(dān)憂：大大降低竊聽“門檻”

盡管諾爾等人的破解對新一代移動通信技術(shù)（3G）不構(gòu)成安全隱憂，但一些信息安全專家仍擔(dān)心，GSM的加密算法遭破解將大大降低竊聽移動電話語音通話的“門檻”，予不法分子以可乘之機。

“一年前，竊聽移動通信語音通話還需配備價值數(shù)十萬美元的設(shè)備并掌握專業(yè)技術(shù)，”從事移動電話加密業(yè)務(wù)的企業(yè)Cellcrypt首席執(zhí)行官西蒙·布蘭斯菲爾德－加思說，“如今，（竊聽通話）只要價值1500美元的網(wǎng)絡(luò)設(shè)備和一臺計算機即可……一名計算機高手現(xiàn)在就能做到?！?/p>

而在美國塔爾薩大學(xué)計算機科學(xué)系教授蘇吉特·謝諾伊看來，諾爾等人的破解舉動引發(fā)移動電話用戶通話安全性爭議之外，有組織犯罪集團還可能利用GSM的安全漏洞竊取消費者與商家間的交易信息記錄，從事非法商業(yè)活動。