3G kryptering også i problemer

Skrevet af Thomas Huulbæk
http://www.spywarefri.dk/images/nyheder/red-telephone-small.png
  
3G-krypteringen på GSM-netværket er nu - ligesom den almindelige 1. generations GSM - også i problemer.


Vi har tidligere skrevet om GSM-nettets sikkerhedsproblemer og i slutningen af december 2009 blev der da også vist et praktisk angreb, der blandt andet kan benyttes til at aflytte mobiltelefonerne.

Lige nu benyttes A5/1 (og A5/2?) på nettet og det er den, der er meget svag. Afløseren hedder overraskende A5/3, som gerne skulle komme til at fungere på den 3. generation af GSM (3G). A5/3 bygger på KASUMI algoritmen, der er en ændret version af krypteringsssytemet MISTY.

Nu viser det sig dog også, at denne implementation har sine svagheder. Om det også viser sig at have praktiske angreb indenfor kort tid eller kun teoretiske, må vi afvente at se.

Kommentarer

Der er endnu ingen kommentarer til denne artikel eller det er ikke muligt at kommentere...

Skriv kommentar

Du skal være logget ind for at kommentere...

Senest i forum
Trojan-gen efter rensning!
2 timer, 23 minutter siden
Mærkelige popup vinduer under browsing
7 timer, 36 minutter siden
CPU overbelastet
1 dag, 20 timer, 25 minutter siden
WksCal.exe ?
3 dage, 45 minutter siden
Spyware Shield har overtaget min computer!
3 dage, 53 minutter siden
Seneste artikler
Ringet op af Microsoft?

Et par brugere har gjort os opmærksomme på et svindelnummer, som det er en god idé at være opmærksom på - et skoleeksempel på social engineering.

Software vi kom til at installere

Det findes overalt på næsten alle computere efterhånden: Software, som du ikke mindes at have installeret, som du ikke ved, hvad du skal bruge til og som pludselig bare er der.

Sikkerhedskursus

Det er altid godt med kurser - specielt når der er tale om et sikkerhedskursus fra vores egen Perhaps.

Indsamling af mails via bannere

Vi slår endnu engang banner-blokeringen fra og ser på en reklame med gratis Apple-produkter - denne gang fra Politiken.dk.

Guide til email-kryptering

Hvis du vil være sikker på, at dine mails ikke læses af uvedkommende, så skal du bruge kryptering. Læs her hvordan det kan sættes op.

Seneste nyt
ESET Smart Security 5.0

ESET er nået til den femte version af den omfattende sikkerhedspakke fra ESET - Smart Security 5.0. Perhaps har kigget på programmet og strikket en anmeldelse sammen.

Ringet op af Microsoft?

Et par brugere har gjort os opmærksomme på et svindelnummer, som det er en god idé at være opmærksom på - et skoleeksempel på social engineering.

Software vi kom til at installere

Det findes overalt på næsten alle computere efterhånden: Software, som du ikke mindes at have installeret, som du ikke ved, hvad du skal bruge til og som pludselig bare er der.

Sikkerhedskursus

Det er altid godt med kurser - specielt når der er tale om et sikkerhedskursus fra vores egen Perhaps.

Ad-Aware Free Internet Security

Det er blevet tid til en anmeldelse af Ad-Aware Free Internet Security. Er prisen det eneste fordelagtige?