Berlín

Un enginyer alemany aconsegueix desxifrar el codi de la telefonia GSM

Actualitzat a les 09:58 h   30/12/2009

Karsten Nohl, un enginyer alemany de 28 anys, ha aconseguit desxifrar amb èxit el codi de seguretat de la xarxa GSM que encripta el 80% de les trucades realitzades des de qualsevol telèfon mòbil del planeta. Nohl, que ha fet públic el seu èxit durant el Chaos Communication Congress que es fa a Berlín, ha justificat la seva acció com un advertiment sobre la feblesa de les comunicacions mòbils. Experts en seguretat adverteixen que qualsevol organització criminal podrà interceptar trucades en qüestió de minuts quan el codi es faci públic.

Segons Nohl, "això demostra que la seguretat actual de l'estàndard GSM és inadequada. Amb aquesta acció estem intentant empènyer els operadors perquè adoptin mesures de seguretat més bones per a les trucades efectuades des de telèfons mòbils".

L'Associació GSM, el consorci de la indústria que va escriure el codi xifrat, ha denunciat que el treball de Nohl és il·legal i que ha posat en perill la seguretat de tota la xarxa de comunicació mòbil. Desxifrar-lo "és teòricament possible però bastant improbable a la pràctica", però en qualsevol cas "el que ha fet és il·legal tant al Regne Unit com als Estats Units i resulta difícil d'entendre que ho faci en nom de la seguretat", ha dit Claire Cranton, portaveu de l'associació GSM.

Per la seva banda, segons recull el diari "The New York Times", Nohl ha dit que abans de començar aquest projecte va prendre totes les precaucions legals necessàries recalcant que "crackejar" el sistema GSM tenia finalitats exclusivament acadèmiques i que en cap moment ha intentat interceptar cap trucada. "No estem recomanant a la gent que trenqui la llei, sinó que estem advertint els operadors que necessitem mesures de seguretat millors."

L'encreuament de declaracions entre la GSM i Karsten Nohl posa sobre la taula també si és realment tan fàcil interceptar una trucada efectuada des d'un mòbil. L'associació GSM ha remès un comunicat en què afirma que qualsevol operadora, amb una simple modificació del codi, pot evitar qualsevol intent il·legal d'escolta i que a més el programari i el maquinari necessaris per efectuar aquesta acció no estan disponibles per vendre al públic.

No obstant això, Nohl ha afirmat que no es necessiten aplicacions amb "copyright" per realitzar escoltes ja que hi ha opcions gratuïtes i de codi lliure perquè els usuaris, juntament amb el codi divulgat a través de xarxes P2P com BitTorrent, ho puguin "manejar al seu gust".

Segons Simon Bransfield-Garth, cap de seguretat de Cellcrypt, una companyia de programari amb base a Londres, "el que Nohl ha fet és posar la sofisticada tecnologia per interceptar trucades, només en mans dels governs i agències d'intel·ligència, a l'abast de "qualsevol organització criminal ben finançada". "Ha reduït el temps que es triga a interceptar una trucada GSM de setmanes a hores i quan es desenvolupi més el codi serà qüestió de minuts", ha afegit Bransfield-Garth.

El sistema GSM, també conegut com a 2G, és l'estàndard de comunicacions sense fils més utilitzat al món. De les 4.300 connexions sense fils cap a 3.500 milions de connexions es fan a través de GSM. L'algorisme de GSM, tècnicament conegut com l'algorisme A5/1, és un codi binari exclusivament de 0 i 1 que ha sostingut totes les converses telefòniques sense fil des que la norma va ser aprovada el 1988. El 2007, l'associació GSM va elaborar un successor de 128-bit per a l'A5/1, denominat A5/3, però la majoria dels operadors de xarxa encara no han invertit en l'actualització de seguretat d'aquest segon algorisme.