Menéame: comentarios [845017]

#33 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

Tzaibach — Wed, 30 Dec 2009 10:56:13 +0000

#25 Perdón, te voté negativo por error.

#27 compensado

» autor: Tzaibach

#32 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

--155581-- — Tue, 29 Dec 2009 17:53:26 +0000

#14 ¿Porque los algoritmos debiles se emplean en comunicaciones que no emplean cables y pueden ser facilmente interceptadas? (GSM / Wifi) ¿Casualidad, agencias gubernamentales?

En el caso del GSM, voto por las agencias.

Lo del WEP es distinto. La seguridad es difícil, pero le parece facil al que no entiende de eso. Un grupo de ingenieros diseñaron WEP y lo implementaron la mar de convencidos de que era muy seguro, pues ellos no lo podían romper.

Pero lo que distingue a un criptógrafo competente es la capacidad de romper sus propios algoritmos.

Si hubieran consultado con los expertos en seguridad, esto no habría pasado. WPA está diseñado por expertos en seguridad y contiene muchas limitaciones que ahora mismo están parando los piés a los ataques más recientes (más que nada el cambio periódico de clave de trabajo, además de cada vez que pasan "demasiadas" cosas raras).

Comparalo con cuando Netscape diseñó SSL. Los ingenieros crearon SSL y cuando ya estaba listo, antes de hacerlo público, se lo enseñaron a los expertos en seguridad.

No se pudo ni reaprovechar el código. Tuveron que escribrilo otra vez. La primera versión de SSL pública se llamó SSL v2. (La actual se llama TLS v1.2)

» autor: --155581--

#31 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

kismet — Tue, 29 Dec 2009 17:43:33 +0000

Este artículo es de 2005 y tiene una bibliografía más que interesante:

www.kriptopolis.org/ejemplo-de-los-riesgos-de-las-tecnologias-propieta

Yo diría que esto es muy, pero que muy viejuno.

» autor: kismet

#30 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

--155581-- — Tue, 29 Dec 2009 17:31:00 +0000

#21 IDEA, Blowfish, todos los RC, los sistemas de clave pública, RSA, las funciones de hash, los algoritmos de curva elíptica... todos públicos desde el primer día y protegiendo las comunicaciones de todo el mundo con unos niveles de seguridad prácticamente infranqueables.

La NSA opina públicamente que los sistemas reales son tan inseguros que no hay ninguna necesidad de romper algoritmos nunca.

el hecho de que ahora el público sepa cómo funciona el algoritmo no significa que todo el mundo vaya a ponerse a interceptar comunicaciones GSM.

Hay tres niveles de encriptación:
- Ninguna, destinada a paises donde encriptar es ilegal, Arábia, por ej.
- La que se puede romper por software en tiempo real
- La que se puede romper mediante hardware en tiempo real.

Esto fué diseñado así a propósito. Supongo que alguien lo exigiría así.

los aparatos "oficiales" destinados a ese fin y que se venden a fuerzas de seguridad por millonadas no son capaces de hacerlo.

Desde que se inventó que sí. Antes se vendían públicamente, pero en un momento dado desaparecieron del mercado visible.
#23 te ha dado el link al hardware correcto. Por 1400 dólares que lo tienes.

Lo que ha pasado desde que existe el GSM hasta ahora es un montón de años. Lo que entonces era tecnología punta ahora es tecnología obsoleta que cualquiera puede emular.

El software para crakear GSM está basado en gnuradio.org/trac

demostrada varias veces la debilidad de este sistema de cifrado, lo correcto sería sustituirlo por otro

Eso no tiene nada de fácil. Primero habría que gastarse la pasta en el desarrollo, y las operadoras no están ni estarán dispuestas hasta que se las presione "de verdad". Luego, los constructores deberían implementarlo, y entonces habría que actualizar no sólo los terminales, también las en.wikipedia.org/wiki/Base_Transceiver_Station

Y ni siquiera así te libras, pues los terminales van a necesitar sor compatibles con las BTS antiguas, y el ataque éste,

events.ccc.de/congress/2009/Fahrplan/attachments/1479_26C3.Karsten.Noh

precisamente consiste en hacerse pasar por una.

Los mejores sistemas de cifrado actuales tienen publicados sus algoritmos desde el primer día.

Sí, para beneficiarse del escrutinio público. Los algoritmos militares son secretos pero están diseñados igual, es decir que el conocimiento del algoritmo no disminuiría su seguridad. Vamos, el caso de
en.wikipedia.org/wiki/Skipjack_(cipher)
mismamente.

» autor: --155581--

#29 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

smellycat — Tue, 29 Dec 2009 17:22:44 +0000

Me sorprende que en meneame este mejor redactada la noticia que en barrapunto donde ponen cosas como Desincriptar. Después del hoygan del día de los inocentes en portada pensé que meneame se transformaba en foro cani, me alegra haberme equivocado.

» autor: smellycat

#28 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

woopi — Tue, 29 Dec 2009 15:10:23 +0000

A mí también pareció muy interesante lo del algoritmo de cifrado binario compuesto exclusivamente de 0's y 1's... aunque creo que sería menos vulnerable si añadieran 2's y 3's al binario. Eso no se lo esperaría ningún juanker... Muahhhahaha!

» autor: woopi

#27 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

rocambolescus — Tue, 29 Dec 2009 13:29:33 +0000

Ahora en serio, esto no es nada nuevo. Los algoritmos tanto de A5/1 como de A5/2 hace muuuuuuuuuuucho tiempo que están publicados.

www.gsm-security.net/papers/a51.shtml

» autor: rocambolescus

#26 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

Opinante — Tue, 29 Dec 2009 13:26:09 +0000

Pues yo ya tenía el algoritmo hace tiempo. Lo escribí en una servilleta de un Vips o en el margen de un libro, no me acuerdo. Era muy sencillo.

» autor: Opinante

#25 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

rocambolescus — Tue, 29 Dec 2009 13:24:28 +0000

Karsten Nohl es experto en encriptación

?Y qué hace un experto en meter en criptas hablando de la seguridad de las telecomunicaciones?

buscon.rae.es/draeI/SrvltConsulta?TIPO_BUS=3&LEMA=encriptar

edit:

El algoritmo GSM, técnicamente conocido como el algoritmo de privacidad A5/1, es un código binario que es exclusivamente de 0's y 1's

¿Y el blog de este tío se llama tecnómetro?

» autor: rocambolescus

#24 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

--145513-- — Tue, 29 Dec 2009 13:19:17 +0000

#21 exacto. Y es mas, el peso de la seguridad o de la proteccion de un cifrado jamas deberia caer en la privacidad del algoritmo sino solamente en la robustez del mismo. Que sea publico es un buen sintoma, primero, porque sabes tienes la posibilidad de saber que es lo que hace el algoritmo, que calidad de cifrado tiene, etc..y segundo porque sabes que no ha sido diseñado con un oscuro fin y un remoto mecanismo de descifrar los mensajes de una forma determinada.

Publicar un algoritmo de cifrado no solo no implica menos seguridad, sino al contrario.

Cuando alguien oculte un algoritmo de cifrado, desconfia.

» autor: --145513--

#23 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

sid — Tue, 29 Dec 2009 12:41:10 +0000

#12 Por menos de 2000€ tienes uno(USRP):
www.ettus.com/order
wiki.thc.org/gsm

Van a convertir un buen numero de mobiles en bonitos pisapapeles

» autor: sid

#22 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

--115178-- — Tue, 29 Dec 2009 10:59:36 +0000

Hoygan, kiero saver como usarlo para hablar gratis con el mobil.

Me lo envien a mi jotmeil. Gracias de entrepierna.

</ayer>

» autor: --115178--

#21 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

--159598-- — Tue, 29 Dec 2009 10:48:12 +0000

Sorpresón: los algoritmos de cifrado que se utilizan en el chorricientos_por_cien de las comunicaciones mundiales son ¡públicos!. Todo el mundo tiene acceso al algoritmo de cifrado, cualquiera puede implementarlo y trabajar sobre él.

El estándar de cifrado que utiliza la administración estadounidense, aprobado por la FCC, es el DES, que es público. Como la seguridad de éste está comprometida (es un algoritmo viejuno), se desarrolló el AES mediante concurso público y éste algoritmo también es libre y público. Mientras se implanta el AES, sistemas bancarios, tarjetas de crédito, claves de acceso, etc. siguen usando el DES en una variante más avanzada, el 3DES. El 3DES consiste simplemente en cifrar un mensaje mediante DES, descifrarlo utilizando una clave "errónea" y ese mensaje ofuscado volver a cifrarlo con DES de nuevo. Como DES hemos dicho que era público, 3DES también lo es. Y con él se cifran prácticamente todas vuestras operaciones bancarias y las del resto de mortales.

IDEA, Blowfish, todos los RC, los sistemas de clave pública, RSA, las funciones de hash, los algoritmos de curva elíptica... todos públicos desde el primer día y protegiendo las comunicaciones de todo el mundo con unos niveles de seguridad prácticamente infranqueables.

El hecho de que A5/1 se haya hecho público es relevante porque fue un algoritmo que se quiso mantener en secreto, pensando que era una buena forma de "proteger" las comunicaciones. La ingeniería inversa ha demostrado miles de veces que esa práctica es estúpida y A5/1 es un buen ejemplo de ello. No obstante, el hecho de que ahora el público sepa cómo funciona el algoritmo no significa que todo el mundo vaya a ponerse a interceptar comunicaciones GSM. De hecho, hace tan sólo un par de años que unos hackers presentaban un modo de desguazar una comunicación GSM en tiempo real con un sistema casero hecho con FPGAs, pero los aparatos "oficiales" destinados a ese fin y que se venden a fuerzas de seguridad por millonadas no son capaces de hacerlo. Sin embargo, demostrada varias veces la debilidad de este sistema de cifrado, lo correcto sería sustituirlo por otro. Pero lo importante es demostrar que el algoritmo es débil y puede ser roto con facilidad, no que sea público. Los mejores sistemas de cifrado actuales tienen publicados sus algoritmos desde el primer día.

Saludos.

» autor: --159598--

#20 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

--8899-- — Tue, 29 Dec 2009 10:43:30 +0000

alegan que para que los hackers puedan descifrar este algoritmo necesitarían un sistema receptor de radio y el software de procesamiento de señales de radio para procesar los datos en bruto, los cuales son de propiedad intelectual.

Como si a una persona dispuesta a violar la privacidad de otra le importase violar la propiedad intelectual de nadie.

» autor: --8899--

#19 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

neotony — Tue, 29 Dec 2009 10:36:22 +0000

#5 Todo el mundo sabe que la clave son 6 asteriscos [****]

» autor: neotony

#18 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

trollinator — Tue, 29 Dec 2009 10:19:57 +0000

Yo sólo voy a decir una cosa: esto de publicar el algoritmo de cifrado del GSM con Franco no pasaba.

» autor: trollinator

#17 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

RaistlinMajere — Tue, 29 Dec 2009 10:10:42 +0000

"El algoritmo GSM, técnicamente conocido como el algoritmo de privacidad A5/1, es un código binario que es exclusivamente de 0's y 1's que"

¿Exclusivamente de 0's y 1's? ¿WTF?
Como bien dice un comentario en el blog, "Lo raro sería que fuera un código binario en el que además hubiera 2's, 3's... "

» autor: RaistlinMajere

#16 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

--104021-- — Tue, 29 Dec 2009 09:36:09 +0000

aún recuerdo como con un escaner de radio se podían escuchar perfectamente las conversaciones telefónicas de tu vecino con moviline...</cebolleta>

» autor: --104021--

#15 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

fayser — Tue, 29 Dec 2009 09:29:55 +0000

¿Noticia del día de los inocentes con retraso?

» autor: fayser

#14 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

bradbury9 — Tue, 29 Dec 2009 09:19:17 +0000

#10 Sal de mi mente! Yo pensaba comparar

A5/1 --> A5/2 Al descubrirse su debilidad
con
WEP --> WPA tambien al descubrirse su debilidad.

¿Porque los algoritmos debiles se emplean en comunicaciones que no emplean cables y pueden ser facilmente interceptadas? (GSM / Wifi) ¿Casualidad, agencias gubernamentales?

Mola ser conspiranoico

» autor: bradbury9

#13 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

--60513-- — Tue, 29 Dec 2009 09:11:27 +0000

Actualmente, la inmensa mayoría de los abonados españoles emplean el estándar digital GSM, empleado por las tres mayores compañías y sus OMVs asociados. También está en uso el estándar UMTS de telefonía móvil de 3G, para el cual disponen de licencia estos tres operadores y un cuarto llegado al mercado en diciembre de 2006. Las tres mayores compañías (Movistar, Vodafone y Orange) tienen implantado en sus redes el estándar de banda ancha HSDPA con mayor o menor extensión de cobertura.

es.wikipedia.org/wiki/Telefonía_móvil_en_España

» autor: --60513--

#12 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

--55199-- — Tue, 29 Dec 2009 08:51:24 +0000

Me voy a hacer un Sitel casero

» autor: --55199--

#11 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

oxelo — Tue, 29 Dec 2009 08:43:44 +0000

El pájaro es la clave.

» autor: oxelo

#10 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

Stash — Tue, 29 Dec 2009 08:32:43 +0000

La asociación del GSM dice que los esfuerzos del señor Nohl son ilegales, ya que alegan que para que los hackers puedan descifrar este algoritmo necesitarían un sistema receptor de radio y el software de procesamiento de señales de radio para procesar los datos en bruto, los cuales son de propiedad intelectual.

Pasó algo parecido con el RC4 del que hace uso WEP para wifis. La falta de escrutinio público de los algoritmos de cifrado no lleva sino a la debilidad en si misma del propio algoritmo.

» autor: Stash

#9 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

vicious — Tue, 29 Dec 2009 08:09:02 +0000

setá bien que se publique... a ver si así se refuerza la robustez si es tan importante...

» autor: vicious

#8 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

eduardomo — Tue, 29 Dec 2009 06:59:05 +0000

Pues nada nada, ahora que le encarguen la nueva versión a los de Nagra3

» autor: eduardomo

#7 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

tocameroque — Tue, 29 Dec 2009 05:48:07 +0000

Hace años que la seguridad GSM se puede burlar con un equipo baratito, al alcance de cualquiera.

» autor: tocameroque

#6 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

--2294-- — Tue, 29 Dec 2009 05:10:09 +0000

es.wikipedia.org/wiki/A5/1 -> twitter.com/pfk3/status/7137280706 todo está bajo control...

» autor: --2294--

#5 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

--2294-- — Tue, 29 Dec 2009 04:41:54 +0000

#4 la clave sigue siendo password x'D

» autor: --2294--

#4 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

mezvan — Tue, 29 Dec 2009 04:40:21 +0000

#3 Relacionada ... allí solo lo anunciaba y ahora al parecer lo hizo ...

» autor: mezvan

#3 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

--2294-- — Tue, 29 Dec 2009 04:38:05 +0000

meneame.net/story/planean-hacer-publicos-claves-encriptacion-usados-si

» autor: --2294--

#2 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

--1-- — Tue, 29 Dec 2009 04:35:57 +0000

#1 No, para "controlarte" no hace falta descifrar, las operadoras ya tienen el stream sin cifrar. Lo que significa es que ahora es mucho más fácil para cualquiera interceptar las llamadas GSM (en teoría).

Arreglado lo que me avisas.

PS: Sé que está de moda y queda muy guais quejarse del "control", pero tampoco hay que exagerar ni meter todo en el mismo saco.

» autor: --1--

#1 Publicado el algoritmo de cifrado GSM usado por el 80% de los operadores

--164274-- — Tue, 29 Dec 2009 04:30:38 +0000

¿esto significa que me controlan? Nada nuevo

Edit: #0 , cambia "uado" por "usado"

» autor: --164274--