【要闻】GSM加密算法被破解凸显移动通信安全问题

本篇文章1445字，读完约4分钟

去年年底，在德国柏林举行的第26届混沌通信大会上，著名的安全专家卡尔·斯滕诺亚博士宣布，他与其他合作者一起破译了gsm密码算法，恢复了gsm密码算法的密码本，并在网上公布了结果。 这很快引起了全世界gsm手机客户对移动通信安全性的巨大担忧。

gsm及其加密算法

gsm原本是移动专家小组的法语缩写，是西欧各国为制定统一的手机标准而设立的。 那个开发的gsm标准第一版于1990年完成。 之后，gsm的意思变更为“全球移动通信系统”，gsm这一欧洲开发的第二代数字手机的互联网标准开始在全世界宣传。 现在，gsm是应用最广泛的手机标准，在世界200多个国家有10亿以上的采用者。

gsm的设计安全级别是中等的，只有互联网对客户进行认证(不是双向认证)。 这是因为虚拟基站技术容易监听和窃听信号。 为了安全起见，gsm采用了a3、a5、a8等多个加密算法。 许多运营商采用comp128算法的版本作为a3校验和a8密钥生成算法。 a5/1和a5/2两种类型的流密码用于保证新闻在空中的机密性。 a5/1是欧洲采用的强大算法，a5/2是其他国家采用的弱强度算法。

解读不是第一次

关于gsm的安全问题由来已久，特别是1998年以来，加利福尼亚大学伯克利分校、ibm和以色列研究者破译了gsm的密码算法，通过各种实验说明了gsm的缺陷。 后来，很多企业加入了这个行列。 其中有些企业向很少的政府部门有偿提供解读gsm密码系统的技术。 但是，迄今为止没有多少人公布研究结果。

2009年初，诺亚成功地证明了无绳电话加密算法中存在安全漏洞，并敦促标准组织的dect forum升级原始安全标准。

为了认识到现有gsm加密系统中长期存在的漏洞，尽早采用更高级的gsm a5/3加密技术，或开发新的加密电话系统，诺亚博士在2009年8月的会议上宣布将解密gsm a5/1加密系统 为此，他开发了开源软件，在网络上组织了志愿者团队，共同破译了gsm a5/1加密系统。

通过应用一点新的扩展解密技术，在24名志愿者和40台计算机的共同努力下，诺亚博士团队花了3个多月解密a5/1密码技术，计算构成密码系统的查找表，计算出的密码本新闻和计算用

不可忽视的影响

诺亚博士发表研究结果的那天，代表各大gsm手机制造商和运营商优点的全球移动通信协会( gsma )在理论上发表了诺亚博士解读的加密算法代码后，对gsm手机顾客的通话造成了安全威胁 因为黑客需要接收站来解决原始数据和程序。

另一方面，各大gsm移动运营商修订现有算法后，可以拒绝非法监视活动。 gsma最近宣布制定了一项短期处理方案，阻止黑客窃听手机通话。 因为这个全球gsm手机客户不用担心自己的通话过程会被别人窃听。

但是专家说，gsma可能没有注意到这个计算机系统是由免费的openbts软件建立的。 openbts软件和免费asterisk软件的组合有助于安全专家建立imsi捕获器来解读gsm互联网。

诺亚博士自己说，解读gsm密码算法是学术行为，并不鼓励公众利用公开的代码进行违法活动。 他提醒现在采用的gsm通信互联网不安全，目的是促使全球移动运营商升级安全措施。

不管怎么评价，这件事对手机安全行业的影响是巨大而深远的，gsm移动运营商不仅要消耗巨大的资金来提高gsm的安全性，竞争对手在短暂乐观后也要认真研究自己的安全措施。 阵痛后，一般客人可能会使用更安全的手机。 因此，诺亚博士这次的破解行动与其说是创设，不如说是善意的注意。