Abhören leicht gemacht

Abhören leicht gemacht

Auf der Black Hat security conference in Washington haben zwei US-Hacker ein neues System vorgestellt, mit dem sich verschlüsselte Handy-Telefonate abhören lassen sollen. Das ist zwar bisher für Strafverfolgungsbehörden schon Alltag - aber nicht mit Equipment für nur 1000,- US-Dollar, wie es die beiden Entwickler versprechen.

Die Grundlage der Verschlüsselung von Handy-Telefonaten im GSM-Standard mit seinen weltweit 2 Milliarden Teilnehmern ist der 64-bittige A5-Algorithmus. Wie er zu knacken ist, ist bereits seit 1998 bekannt - nur war der Rechenaufwand dafür bisher so hoch, dass die Methoden eine gewisse Investition in hochwertige und leistungsstarke Hardware voraussetzten.

Durch die stetig steigende Rechenleistung von PCs soll das Entschlüsseln von Mobilfunkgesprächen aber nun für jedermann möglich werden. Gegenüber der US-Site Government Computer News (GCN) erklärten die beiden Hacker Steve Muller und Dave Hulton, die für ihren Angriff nötigen Geräte sollten nur rund 900,- US-Dollar kosten.

Wie die beiden Hacker gegenüber GCN angegeben haben, sollen manche GSM-Netze von den 64 Bit des A5-Schlüssels nur 54 Bit nutzen und die letzten zehn Stellen mit Nullen auffüllen. Das erleichtert die Entschlüsselung. Beim Verbindungsaufbau sollen zudem einige Datenpakete im Klartext übertragen werden, was letztendlich den Angriffspunkt darstellt. Durch das Sammeln von immer mehr Entschlüsselungen wollen die Hacker Tabellen erstellen, die dann das Knacken von Handy-Telefonaten auf einem PC in rund 30 Minuten ermöglichen sollen.

Dazu müssen die verschlüsselten Gespräche aber zunächst abgehört und aufgezeichnet werden. Wie das geht, hatte David Hulton bereits 2007 auf dem Chaos Camp des CCC beschrieben.

Weitere Informationen: Wiretapping Made Easy by Andy Greenberg, 02.21.08