La tecnología del Sistema Global para Comunicaciones Móviles mundial utilizada por la mayoría de los teléfonos móviles será analizada la próxima semana durante la celebración de la conferencia de seguridad Black Hat.

Y es que, hace unos días que unos desarrolladores de código abierto lanzaron un software para crackear GSM que rompe el algoritmo de encriptación A5/1, que es el que utilizan algunas de las redes GSM. Denominado Kraken, este software utiliza nuevas tablas de crackeo de encriptación muy eficientes, que le permiten romper la encriptación A5/1 mucho más rápido que antes.

Este software es un paso fundamental para espiar las conversacionestelefónicas de móviles en redes GSM. Dado que las redes GSM son la columna vertebral de 3G, también proporcionan a los atacantes un camino directo a toda una nueva generación de terminales.

En diciembre, el grupo presentó un conjunto de tablas de encriptación diseñadas para acelerar el difícil proceso de ruptura de la encriptación A5/1, pero el componente de software estaba incompleto. Ahora, el software está completo y las tablas son mucho más eficientes que hace siete meses. “La velocidad de crackeo de una llamada es probablemente muchísimo mejor que cualquiera conseguida anteriormente”, ha declarado Frank Stevenson, un desarrollador del Proyecto de Seguridad A5/1. “Sabemos que podemos hacerlo en minutos, pero la cuestión ahora es saber si podemos hacerlo en segundos”.

A medida que se perfecciona el software, será más sencillo poder llevar a la práctica la escucha de llamadas GSM. “Nuestro ataque es tan fácil de llevar a cabo y el coste de realizarlo se ha reducido de manera tan significativa, que ahora hay un peligro real de interceptación generalizada de las llamadas”.

Aún así, Stevenson y los otros desarrolladores no han reunido todos los componentes que serían necesarios para escuchar una llamada, pues eso sería ilegal en algunos países. Por ello, aún es preciso que alguien desarrolle un equipamiento de escucha para conseguir acceder a la señal GSM, pero ese tipo de tecnología ya está al alcance de la mano. Stevenson cree que esto podría hacerse utilizando un teléfono móvil barato y una versión modificada del software de código abierto OsmocomBB. Los hackers también podrían utilizar un dispositivo más caro, un Universal Software Radio Peripheral (USRP), junto con otro programa, Airprobe.

El año pasado había cerca de 3.500 millones de teléfonos GSM en uso, según datos de la Asociación GSM. No todos ellos están en redes que utilizan la encriptación A5/1, pues algunos utilizan el algoritmo más seguro A5/3 y otros no emplean encriptación.

El grupo que representa a los operadores y fabricantes de equipos GSM, la Asociación GSM, ha declarado que en el pasado, los esfuerzos por hackear A5/1 como éste son interesantes, pero lo cierto es que los ataques son extremadamente difíciles de eliminar en el mundo real. Además, interceptar llamadas de teléfono móvil es ilegal en muchos países.

Los desarrolladores del proyecto afirman que el objetivo de su trabajo es mostrar lo fácilmente que podrían hackear A/51, algo que afirman ya se realiza en el mercado negro. Según Stevenson, la mayoría de estos problemas de seguridad estarán resueltos en la próxima generación de tecnologías de redes móviles tales como 3G y LTE. En cualquier caso, incluso los teléfonos 3G también están en peligro, puesto que pueden ir hacia atrás y volver al modo GSM cuando una red 3G no está disponible. “Puedes elegir operar sólo en modo 3G, pero entonces tendrás una cobertura muy limitada. GSM se ha convertido en el Talón de Aquiles de la seguridad 3G”.

23/07/2010 Paula Bardera

Una compañía francesa demanda al buscador por abusar de su posición dominante en un mercado donde el resto de empresas no pueden competir por ofrecer Google un servicio gratuito, inviable para el ...  [noticia completa]

Según el Informe Anual 2011 de PandaLabs, los troyanos son el malware más creado y detectado. China, Tailandia y Taiwán son los nuevos países más infectados del ...  [noticia completa]

Facebook ha presentado toda la documentación necesaria para salir a bolsa. La intención de Facebook es conseguir captar 5.000 millones de dólares en su estreno bursátil. Pero, ¿qué va a suponer para los usuarios? ...  [noticia completa]

Este mes de febrero PC World llega a tu quiosco con un DVD con más de 25 aplicaciones gratuitas, en un número que lleva a su portada una amplia comparativa de móviles de alta ...  [noticia completa]

El 27 por ciento de los españoles compra por Internet. Este porcentaje representa un incremento de más del 12 por ciento con respecto a los datos de 2010, y un 50 por ciento si se compara con 2007. ...  [noticia completa]

Según la consultora Canalys, Apple acapara ya el 17 por ciento del mercado mundial de PC, gracias sobre todo a los más de 15 millones de tablets iPad suministrados en la recta final de 2011, lo que le coloca por delante de HP y ...  [noticia completa]

Canalys acaba de dar a conocer su visión acerca de la situación del mercado de smartphones. Un mercado que tiene dos claros ganadores; Apple y Samsung. Y es que, Apple, además de haber obtenido los mejores resultados económicos de su historia, también ha logrado superar su propio record en cuanto a venta de smartphones se ...  [noticia completa]

Intel ha comprado las patentes multimedia de RealNetworks, con las que espera mejorar la experiencia multimedia de los usuarios que tengan dispositivos basados en sus ...  [noticia completa]

Según el último informe de la consultora Strategy Analytics, Android era el sistema operativo del 40 por ciento de los tablets vendidos durante el último trimestre de ...  [noticia completa]

La Unión Europea ha aprobado una nueva normativa sobre protección de datos que, además de acoger el "derecho al olvido", obligará a las empresas a notificar las violaciones de datos graves en menos de 24 ...  [noticia completa]