Commentaires sur : L’algo du GSM est cracké…

Par : iphone 4 free contract

iphone 4 free contract — Mon, 16 May 2011 19:12:25 +0000

“ »Its always good to learn tips like you share for blog posting. As I just started posting comments for blog and facing problem of lots of rejections. I think your suggestion would be helpful for me. I will let you know if its work for me too. »

Par : Eric D

Eric D — Sun, 03 Jan 2010 11:49:08 +0000

Je pense que l’algo A1/3 (128 bits) est disponibles dans nos téléphones depuis longtemps, il suffit donc de l’utiliser. Tant que l’algo 64 bits était sûr, il n’y avait aucune raison de gaspiller de la puissance de calcul pour faire du 128. J’imagine que maintenant, ils vont envisager de s’y mettre… dans les prochaines années.

A ceux qui ne voient pas le problème qu’on espionne leurs appels sans intérêt: imaginez combien de sociétés vont aller se garer près de chez leur concurrent pour écouter qui sont leurs clients, à quel prix ils remettent offres etc…

Quant à ceux qui confondent téléphone sans fil de maison et GSM, ça n’a carrément rien à voir. Le GSM est une communication numérique cryptée. Sur chaque fréquence/canal, il y a jusqu’à 64 communications en cours (si j’ai bonne mémoire), pas vraiment le genre de truc à capter avec une CB. Les téléphones de maison jusqu’il y a peu étaient de « bêtes » talkie-walkies analogiques. Maintenant, c’est du numérique (DECT) et donc pas écoutable avec une CB mais toujours pas vraiment crypté.

Et pour terminer, ceux qui pensent pouvoir appeler gratuitement, franchement vous faites pitié, bande de profiteurs minables.

Par : Datawolf

Datawolf — Thu, 31 Dec 2009 12:28:39 +0000

@Sn4kY (« la CB (pour Citizen-Band) travaille dans les alentours de 27MHz, alors que le GMS commence à partir de 900MHz » : un OpenBTS en 25MHz se fait passer pour un relais; c’est expliqué ici : http://events.ccc.de/congress/2009/Fahrplan/attachments/1479_26C3.Karsten.Nohl.GSM.pdf

Par : Fabrio

Fabrio — Thu, 31 Dec 2009 00:40:12 +0000

Pour avoir des GSM completement blindés contre ce genre d’attaques il faudrait investir énormément et je ne pense pas que Korben soit content de payer son forfait 380€ par mois.

Il y a un prix à payer, malheureusement peu de monde le paye. Du coup on se retrouve avec des encryptions bons marchés. Boycottés la téléphonie mobile si vous n’etes pas content.

Par : le cryptage des appels GSM cassé « vue(s) de la citadelle

le cryptage des appels GSM cassé « vue(s) de la citadelle — Wed, 30 Dec 2009 12:18:44 +0000

[...] blogueur Korben renvoie vers l’expérience réussie par 3 experts qui n’ont mis que deux minutes à [...]

Par : L’algorithme du GSM craqué | Actualiser.org

L’algorithme du GSM craqué | Actualiser.org — Wed, 30 Dec 2009 12:03:19 +0000

[...] Source [...]

Par : TDM

TDM — Wed, 30 Dec 2009 10:13:02 +0000

Très bien, merci pour l’éclaircissement

Par : Korben

Korben — Wed, 30 Dec 2009 09:53:57 +0000

@TDM: C’est surtout pour te montrer que déjà ton téléphone pouvait être mis sur écoute par n’importe quelle groupe gouvernemental… Et que maintenant, avec un peu de matos et en appliquant cette technique, n’importe qui (particulier, société) pourra écouter tes conversations… Et c’est là que ça rejoint l’aspect libertés individuelles. Donc je me trouve très cohérent avec moi-même

Par : OUTCH

OUTCH — Wed, 30 Dec 2009 08:48:21 +0000

Ca fait un moment que c’est fait, elle a dix ans de retard cette news.

Par : Securite

Securite — Wed, 30 Dec 2009 03:48:10 +0000

l’algorithme est apparemment cassé. En revanche cela fait belle lurette que les officines privées pouvaient écouter les conversations téléphoniques. En effet si l’algorithme de chiffrement était resté intact. La conception même du réseua gsm souffre d’une énorme faille. Rien ne protège dans la version actuelle d’une attaque man in the middle.

Alors certes, il faut s’approcher de sa victime. Installer une antenne portable afin que le téléphone portable de la victime ne se connecte pas au répartiteur qui est le plus proche, mais à l’antenne du pirate. À ce moment-là pour l’attaquant il suffit juste de retransmettre les trames en temps réel à un relais officiel.

Cela nécessite du matériel, mais pour une officine privée c’est tout à fait dans son budget.

Par : Wazouuu

Wazouuu — Wed, 30 Dec 2009 01:19:20 +0000

Il y a une ÉNORME différence entre le hacking et la sécurité informatique

Par : TDM

TDM — Tue, 29 Dec 2009 23:39:25 +0000

Moi j’ai une question. Si j’ai bien compris, Korben aime le hacking, mais déteste quand on s’en prend aux libertés individuelles. N’est-ce pas parfois contradictoire, et notamment dans le cas présent ?

Par : Quentin

Quentin — Tue, 29 Dec 2009 23:37:46 +0000

on sait depuis longtemps que la téléphonie mobile est pas fiable, comme avec les ms par exemples

Par : lionheart94

lionheart94 — Tue, 29 Dec 2009 21:05:11 +0000

@laurent @david vortex :
Merci

Par : david vortex

david vortex — Tue, 29 Dec 2009 19:31:19 +0000

@lionheart94:
En gros oui.

Un peu comme avant, lorsque les telephones « sans fil » de maison diffusaient en FM, entre 26Mhz et 27Mhz.
La connexion a la base (l’apperage) était cryptée, mais la conversation etait en FM.

Alors écouter tes voisins c’est marrant, mais écouter l’agence Hertz qui reçoit des réservations pour location, et qui demande les numéros de cartes bleues, c’est plus genant ))

Moi j’ai jamais rien fait de tel ! hein! il m’aurait fallut un attirail de dingue… (genre une CB, modifiée pour avoir les 2 fois Inf )))) ..

Par : Fenrir

Fenrir — Tue, 29 Dec 2009 16:57:27 +0000

@Droide : http://cozop.com/bakchich/on_peut_ecouter_votre_telephone_portable_meme_quand_il_est_eteint
http://www.korben.info/comment-eviter-les-ecoutes-telephoniques-sauvages.html

Par : mhd

mhd — Tue, 29 Dec 2009 16:19:48 +0000

Ca fait un peu peur !
Une seule solution pour se protéger : limiter ses conversations à moins d’une minute « Alex Biryukov, Adi Shamir et David Wagner ont démontré qu’il leur fallait moins de deux minutes (… pour analyser et déchiffrer l’algo A5/1″ !

Par : Karsten Nohl : GSM, parlez, vous êtes écouté!

Karsten Nohl : GSM, parlez, vous êtes écouté! — Tue, 29 Dec 2009 16:04:32 +0000

[...] bloggeur Korben, repris par le Nouvel Observteur, résume la situation en expliquant “qu’une espèce de [...]

Par : Jérôme T

Jérôme T — Tue, 29 Dec 2009 15:48:01 +0000

@blsq : le pâté au patates de tata Yollande ? Toi, tu étais dans la ligne 12 entre Châtelet et Nation le 28 novembre entre 16h45 et 16h46. Au fait, ta braguette était ouverte.

Par : blsq

blsq — Tue, 29 Dec 2009 15:28:36 +0000

alors là, ça craint, ma super recette de « pâté aux patates » risque d’être découverte !
faut que je fasse gaffe maintenant quand je parle cuisine avec mes potes !!

Par : Droide

Droide — Tue, 29 Dec 2009 14:33:31 +0000

@Axis: C’est clair que si entre-temps le téléphone est modifié, ça deviens plus plausible.

Merci de l’explication.

@Jérôme T: Alors là, jsuis totalement d’accord avec toi et même pour ceux que tu oublies .

Par : Jérôme T

Jérôme T — Tue, 29 Dec 2009 14:21:22 +0000

Mouais, moi, ça fait longtemps que j’arrive à savoir ce qui se dit via GSM. Il suffit de se caler dans le métro à côté de quelqu’un et d’écouter « BON ALORS POUR CE SOIR, JE PRENDS DES PATATES ? ». Quelle bande de ploucs tous ceux qui parlent fort, qui étalent leur vie et qui n’en on rien à foutre de la caissière.

ET TOUS CEUX QUI TELEPHONENT AU VOLANT SONT DES CONS.

Et je pèse mes mots. Parce que j’oublie en passant ceux qui mettent pas leurs clignotants. Et tous ceux qui boivent / se droguent au volant !

Par : Dd

Dd — Tue, 29 Dec 2009 14:05:29 +0000

@L’homme-caca2 : t’es énorme (sans mauvais jeux de mots) !!!

Par : Axis

Axis — Tue, 29 Dec 2009 13:59:38 +0000

@Droide: on n’est pas à une légende conspirationniste près

Il me semble qu’à la base il y a une preuve de concept mais il avait fallu modifier le hardware du téléphone (à partir de là tout est possible forcément…, mais certains lisent en diagonale et ont fait naître la légende urbaine.

Par : Droide

Droide — Tue, 29 Dec 2009 13:10:27 +0000

Très intéressante comme info ! @Bobiwan: J'aimerais bien voir ça ... Ah ah.

Par : Calu

Calu — Tue, 29 Dec 2009 12:41:51 +0000

@babelkot:
Tu dois te foutre de pas mal de trucs si il faut qu’une info change ta vie…..

Ridicule :/

Par : babelkot

babelkot — Tue, 29 Dec 2009 12:21:51 +0000

Honnêtement qu’est qu’on s’en fout.Ca va changer votre vie..non? La mienne non plus..

Par : z1t0un3

z1t0un3 — Tue, 29 Dec 2009 12:03:16 +0000

mikedafunk: a nom avis ces sa

Par : Maître Gonzo

Maître Gonzo — Tue, 29 Dec 2009 11:44:51 +0000

@Ledopsi: Ouais bien vu. Je viens de matter le CV des deux autres loulous, c’est du lourd aussi.
http://en.wikipedia.org/wiki/David_A._Wagner
http://en.wikipedia.org/wiki/Alex_Biryukov

Par : Peck

Peck — Tue, 29 Dec 2009 11:42:49 +0000

@Xeo : Tout dépend de ce qu’on entend par « casser » l’algorithme. L’attaque dont parle Korben a été publiée en 2000. Ici, c’est la faisabilité pratique qui est nouvelle.
Mais il y a toujours eu des tentatives d’attaques sur tous les algorithmes de sécurité. C’est ça la recherche scientifique.