जीएसएम एन्क्रिप्शन क्रैक किया गया, इसकी उम्र दिखा रहा है

अनावरण एक जीएसएम (मोबाइल संचार के लिए वैश्विक प्रणाली) एक जर्मन सुरक्षा शोधकर्ता द्वारा संकलित एन्क्रिप्शन कोडबुक और सहयोगियों की उनकी टीम जीएसएम आधारित मोबाइल फोन कॉल में सुनने के लिए आवश्यक धन और तकनीकी विशेषज्ञता की मात्रा के लिए महत्वपूर्ण रूप से बार को कम करती है। सबसे महत्वपूर्ण बात यह है कि वर्तमान जीएसएम एन्क्रिप्शन कितना पुराना है और दिखाता है कि यह अपग्रेड के लिए समय क्यों है।

कानून प्रवर्तन अधिकारी और अच्छी तरह से वित्त पोषित साइबर अपराधियों ने कभी-कभी जीएसएम एन्क्रिप्शन को तोड़ने में सक्षम रहे हैं, लेकिन निवेश इतना ऊंचा था कि यह बहुत खतरे में नहीं आया। यह नई विधि इस बिंदु पर प्रवेश की कीमत को कम करती है कि यह एक मुद्दा है, लेकिन अभी भी एक उच्च जोखिम नहीं है।

करस्टन नोहल ने घोषणा की कि वह और उनकी टीम ने 2 टेराबाइट्स जीएसएम एन्क्रिप्शन डेटा के बराबर संकलित किया है। पीसी वर्ल्ड के रॉबर्ट मैकमिलन बताते हैं कि परिणाम "क्रैकिंग टेबल" जैसे जीएसएम (मोबाइल संचार के लिए वैश्विक प्रणाली) टेलीफोन वार्तालाप या टेक्स्ट संदेश को सुरक्षित करने के लिए उपयोग की जाने वाली एन्क्रिप्शन कुंजी निर्धारित करने के लिए एक प्रकार की रिवर्स फोन-बुक के रूप में उपयोग किए जा सकते हैं। "

[आगे पढ़ने: हर बजट के लिए सबसे अच्छा एंड्रॉइड फोन।]

जीएसएम दुनिया में सबसे व्यापक रूप से उपयोग की जाने वाली मोबाइल फोन तकनीक है - दुनिया के 4.3 अरब मोबाइल फोन के 80 प्रतिशत से अधिक के लिए लेखांकन। एन्क्रिप्शन एल्गोरिदम जो जीएसएम-आधारित कॉल को अवरुद्ध और सहेजने से बचाता है, बीस साल से अधिक पुराना है, हालांकि।

समय एन्क्रिप्शन का दुश्मन है। जब एक नया एन्क्रिप्शन एल्गोरिदम विकसित होता है और अभेद्य होने का दावा किया जाता है, या यह क्रैकिंग इतनी अव्यवहारिक है कि यह व्यवहार्य नहीं है, तो ये दावे मौजूदा तकनीक पर आधारित होते हैं। चूंकि प्रौद्योगिकी में सुधार होता है, कल के मुख्यधारा के उपभोक्ता कंप्यूटरों में कल के मुख्य फ्रेम की प्रसंस्करण क्षमता होती है और अचानक एन्क्रिप्शन को तोड़ने के लिए आवश्यक प्रसंस्करण शक्ति तुच्छ हो जाती है।

समानता के रूप में, एन्क्रिप्शन के बारे में सोचें जहां आपको जिग्स पहेली मिलती है एक विशिष्ट पहेली टुकड़ा। अगर पहेली में केवल 25 टुकड़े हैं, तो यह आपको पूरा करने में बहुत लंबा समय नहीं लगेगा। यह एक कमजोर एन्क्रिप्शन एल्गोरिदम की तरह है। हालांकि, अगर पहेली में 10,000 टुकड़े हैं तो इसमें काफी समय लगेगा।

जैसे ही समय चल रहा है, आप प्रक्रिया में शामिल होने के लिए और अधिक लोगों को इकट्ठा करते हैं और टुकड़ों के माध्यम से तेजी से निकलने के लिए नई रणनीतियां विकसित करते हैं और देखने के लिए आवश्यक समय को संकुचित करते हैं 10,000 टुकड़ों के माध्यम से। यह मुश्किल एन्क्रिप्शन एल्गोरिदम अंततः क्रैक करने के लिए आसान हो गया है।

हमेशा भाग्यशाली अनुमान की संभावना भी होती है। एन्क्रिप्शन क्रैकिंग अनुमान एन्क्रिप्शन कुंजी निर्धारित करने के लिए प्रत्येक संभावित संयोजन और वर्णों के क्रमपरिवर्तन के माध्यम से काम करने के लिए कितना समय लगेगा, इस पर आधारित होते हैं। लेकिन, आप सैद्धांतिक रूप से दस हजार की बजाय आठवीं कोशिश पर सही कुंजी पा सकते हैं।

तथ्य यह है कि जी 5 एस हैंडसेट एन्क्रिप्ट करने के लिए उपयोग किए जाने वाले ए 5/1 एल्गोरिदम दो दशक से अधिक पुराना है और अभी भी चिपकने वाला है एल्गोरिदम की ताकत इसकी शुरुआत में थी। मोबाइल फोन उद्योग को खुद को भाग्यशाली मानना ​​चाहिए कि यह केवल एक मुद्दा बन रहा है।

अभी के लिए, बर्लिन में कैओस संचार सम्मेलन में बताए गए तरीकों को अभी भी किसी भी आकस्मिक जीएसएम हैकिंग को हतोत्साहित करने की संभावना प्रौद्योगिकी में काफी भारी निवेश की आवश्यकता है। लेकिन, मोबाइल फोन उद्योग को पूरी तरह से ब्रेक करने से पहले जेरियाट्रिक ए 5/1 एन्क्रिप्शन एल्गोरिदम की कमजोरी को दूर करने की जरूरत है, यह इतना छोटा हो जाता है कि एन्क्रिप्शन पूरी तरह से बेकार है।

टोनी ब्रैडली @PCSecurityNews, के रूप में ट्वीट करता है और उसके फेसबुक पेज पर संपर्क किया जा सकता है।