Сигурността на мобилните 2G мрежи е отслабена нарочно
Източник: Thinkstock/Guliver
2

Е дно от ранните поколения мобилни мрежи е било с нарочно отслабена криптирана защита. Това твърди група европейски учени от няколко университета в свое ново проучване, цитирано от онлайн изданието Motherboard.

Става дума за алгоритъма за криптиране GEA-1, който е използван като индустриален стандарт в мобилните телефони преди години, които използваха т.нар. 2G мрежи или GPRS. Това е поколението преди 3G мрежите и дори и до днес продължава да се използва в много държави.

Учените са взели две версии на алгоритъма - GEA-1 и GEA-2. Те не са публично достъпни, но "източник" ги е предоставил на групата, която ги е анализирала. Оказва се, че в единия има уязвимост, която позволява да се декриптира целият трафик.

САЩ затягат правилата за ИТ гигантите с нови закони

Следващата стъпка е била обратно инженерство на алгоритмите от учените. Техните версии обаче в нито един тест не дали същите резултати, а се оказали много по-сигурни. "При милион опита дори не се доближихме до толкова слабо криптиране... Това означава, че е малко вероятно слабостта на GEA-1 да е случайна...", пишат учените.

Алгоритъмът е създаден през 1998 г., като предлага 40-битово криптиране. Това е доста слабо дори и за тогавашните стандарти.

Пред Motherboard Европейският институт за телекомуникационни стандарти (ETSI), който е автор на алгоритъма, потвърждава, че това не е случайно. Причината се оказва политическа. По онова време правилата за износ не са позволявали използването на по-силно криптиране. "Следвахме регулациите за износ, които ограничаваха силата на GEA-1", казва говорител на ETSI.

Фишинг атака: Хиляди с имейли за задължения към НАП

Учените казват, че в GEA-2 няма същата уязвимост, но въпреки това и този алгоритъм не е толкова сигурен, колкото би се очаквало. При него също е възможно да се декриптира целият трафик, но се изизква "малко по-техническа атака", докато при GEA-1 се оказва доста по-лесно.

През 2013 г. ETSI дори издава забрана за телекомите да използват GEA-1, но този алгоритъм и GEA-2 продължават да са налични в GPRS мрежите по света. Макар днес хората да използват масово 3G, 4G и вече 5G мрежи, 2G GPRS на много места остава като резерва в случай на проблем. Рискът като цяло се определя като сравнително малък в наши дни, защото има нови, по-сигурни алгоритми като GEA-3 и GEA-4.

САЩ задържаха парите от кибероткупа за нефтопровода

Бум на измами при покупки в интернет, как да се предпазим

Според учените обаче доста от модерните телефони все още поддържат GEA-1 и GEA-2. Има и начини, чрез които устройствата да бъдат "излъгани" да превключат на него, макар да не е лесно. Все пак учените препоръчват на производителите и телекомите да прегледат тези възможности и да направят така, че GEA-1 "да бъде избягван на всяка цена".

Google затяга контрола срещу рекетиращи хората сайтове

Хакнаха една от най-големите компании за видеоигри

Следете ни навсякъде и по всяко време с мобилното приложение на Vesti.bg. Можете да го изтеглите от Google Play и AppStore.

За още актуални новини от Vesti.bg последвайте страницата ни в Instagram

Коментари 2
Кирилица:
Фонетична
Имате 2000 позволени символа

* Моля, коментирайте конкретната статия и използвайте кирилица! Не се толерират мнения с обидно или нецензурно съдържание, на верска или етническа основа, както и написани само с главни букви!

2 коментара
 
Обратно в сайта X

ДОСТЪП ЗА ЛОГНАТИ ПОТРЕБИТЕЛИ За да пишете, оценявате или докладвате коментари, моля логнете се в профила си.

  1. Запомни ме
забравена парола Полетата маркирани с * са задължителни
Полето Потребителско име не трябва да е празно.
Полето E-mail не трябва да е празно.
Полето Парола не трябва да е празно.
Полето Повторете паролата не трябва да е празно.
  1. Декларирам, че съм се запознал с Общите условия за ползване на услугите на Нетинфо.
Полетата маркирани с * са задължителни

Последни

Директорът на "Св. Иван Рилски" сключил договор за наем без знанието на МЗ

Директорът на "Св. Иван Рилски" сключил договор за наем без знанието на МЗ

България Преди 5 часа

Сградата е с площ над 2000 квадратни метра и с наем от 66 000 лева на месец, които трябва да се изплащат от бюджета на болницата

COVID-19: Русия отново с рекорд по починали

COVID-19: Русия отново с рекорд по починали

Теми в развитие Преди 5 часа

Колко са ваксинираните във федерацията

При какви условия медиците ще получават допълнителните възнаграждения

При какви условия медиците ще получават допълнителните възнаграждения

България Преди 5 часа

Министерство на здравеопазването направи уточнения

<p>Жена носи лотариен билет за 33 милиона, без да знае&nbsp;&nbsp;</p>

Жена носила печеливш билет седмици наред, без да знае

Любопитно Преди 6 часа

Печалбата била за 33 милиона евро

Боил Банов

Антикорупционната комисия проверява имота на Боил Банов в Копривщица

България Преди 6 часа

ВАП сезира културния министър и изисква информация за имота

Шакира

Затвор заплашва Шакира

Любопитно Преди 7 часа

Съдия в Испания е видял "достатъчни основания" за процес срещу певицата

Почина народният певец Ивайло Герасимов

Почина народният певец Ивайло Герасимов

България Преди 7 часа

Новината съобщи синът му

<p>Спират строежа на правителствения комплекс&nbsp;</p>

Спират строежа на правителствения комплекс в "София Тех Парк"

България Преди 7 часа

Работна група ще изследва необходимостта от строежа

<p>Ново, възрастните образуват повече антитела след ковид</p>

Ново, възрастните образуват повече антитела след COVID-19

Теми в развитие Преди 7 часа

При мъжете и жените нивото на антитела в кръвта се променя по различен начин

Вдигат пенсиите от 1 октомври

Вдигат пенсиите от 1 октомври

България Преди 7 часа

Средният им размер през тази година ще достигне 550 лв.

<p>Горят белите дробове на Турция (СНИМКИ/ ВИДЕО)&nbsp; &nbsp;</p>

Турски медии: Горят белите дробове на Турция

Свят Преди 8 часа

Въпреки усилията на огнеборците пожарите засега не са овладени

Разкриха картел при санирането в Пловдив

Разкриха картел при санирането в Пловдив

България Преди 8 часа

30 фирми се споразумели за разпределянето на обектите, разкрива КЗК

Крум Зарков

ИТН и БСП доволни от срещата за съдебната реформа

България Преди 8 часа

Крум Зарков: Не знаем как ще се казва следващият министър на правосъдието, но днес разбрахме, че мислим еднакво какво той трябва да прави

Мексико

В Мексико, ако имаш COVID-19 или СПИН, може да идеш в затвора

Теми в развитие Преди 8 часа

Всеки човек с някакъв здравен проблем става потенциален престъпник

<p>На кого е кръстена тази държава</p>

На кого е кръстена тази държава

Любопитно Преди 9 часа

Има хора, които са толкова важни, че цяла държава е кръстена на тях

Джони Вентура

Почина Джони Вентура - легендарният изпълнител на салса и меренге

Любопитно Преди 9 часа

Доминиканската република е в тридневен траур