Bütün cepler hack'lenecek!

[N!t£cn@klQw]

Bu hacker 1.5 milyar cebi hack'lemeye hazırlanıyor. Peki ama neden? Sizin cebiniz de tehlikede mi?

Hala eski standartlarda bir cep telefonu kullanıyorsanız rahatlıkla dinlenebilirsiniz.

GSM (Global System for Mobile Communications) sistemi kullanarak yaptığınız konuşmaları şifreleyen teknoloji Soğuk Savaş'tan kalma. Devlet politikaları sebebiyle bu şifreleme daha güçlü hale getirilemiyor. Ve bu standardı kullanan bütün cep telefonları hacklenmek üzere!

H4RDW4RE isimli Amerikan güvenlik araştırma şirketinde şef bilim adamı olan Karsten Nohl, 3 milyar insanın kullandığı bu GSM sistemini hacklemeye hazırlanıyor. Daha önce A5/1 şifreleme kırılmıştı ama sonuçları bir sır olarak saklanıyor. Nohl ise bilgisayar bilimlerinde derece sahibi ve Alman Chaos Computer Club üyesi ve bu sefer anahtarları internet üzerinden herkesin erişimine açacak!

Her cep telefonunun şebeke tarafından bilinen gizli bir anahtarı var. İşte Nohl bunu kıracak...

Cep telefonlarının şifresi çözülüyor

Proje kapsamında PC'lere kurulacak olan yazılım bu şifreleri çözecek ve hiçbir bilgisayarda projenin tamamı tutulmayacak. Bu sayede projeyi internet üzerinden tamamen kaldırmak ve engellemek mümkün olmayacak. İşlemler P2P ağ üzerinden paylaşılarak yürütülecek.

Projenin amacı GSM ağını çökertmek değil, uzun süredir mevcut güvenlik açığını ortaya çıkartmak ve daha gelişmiş standartları zorlamak. Çünkü mevcut sistem cep telefonlarının kolayca dinlenmesine imkan tanıyan sayısız açık ile dolu. Soğuk Savaş döneminden kalan bu şifreleme standartlarının modernize edilmesi gerekiyor.

128 Petabyte tutan A5/1 kod kitabının tek bir PC tarafından çözülmesi hesaplara göre 100.000 yıl sürüyor. Ancak bu veriler sıkıştırılarak 2 ya da 3 terabyte boyuta indirilecek ve 80 bilgisayar tarafından 3 ayda kırılacak. Proje Nvidia'nın CUDA (Compute Unified Device Architecture) destekli ekran kartlarını ve Xilinx Virtex programlanabilir geçit demetlerini (FPGA) kullanıyor.

kaynak:milliyet.com.tr

[demonhunter]

Cep telefonu görüşmelerinin dinlenmesini engelleyen ve sır gibi saklanan şifreleme sistemi hackerlar tarafından kırıldı. Alman hackerlar grubu, GSM (Global System for Mobile Communications) hatlarında konuşmaların başkalarınca dinlenmesini engelleyen son derece gizli şifreleme sistemini çözmeyi başardı. Sistemin kodlarını kamuoyuna da açan grup, GSM Association’ın şimşeklerini üstüne çekti.

Bilgisayar uzmanı Karsten Nohl liderliğindeki ekip, GSM şebekelerinin dinlemeye karşı iddia edildiği kadar güvenli olmadığını gösterme iddiasıyla 5 ay önce çalışmaya başladı ve Nohl’un önceden verdiği tarihte tüm güvenlik kodlarını yayımladı.

Nohl, daha önce beyaz şapkalı hackerların katıldığı bir konferansta GSM şifreleme sistemini çözeceğini duyurmuştu.

Algoritma Nasıl Kırıldı?
Yaklaşık iki düzine usta bilgisayar yazılımcısı ve mühendisin yardımıyla kırılabilen A5/1 algoritması, 22 yıldır GSM şebekelerinde kullanılıyor. Cep telefonuyla yapılan görüşmelerin elektronik yolla dinlenmesini önleme amacıyla geliştirilen şifreleme sistemi, 80 kanal arasında sürekli frekans değiştirerek çalışıyor. Yeni geliştirilen daha güvenli A5/3 anahtarıysa henüz pek çok GSM operatörü tarafından kullanılmıyor.

Kullanılan bilgisayar ağıyla tüm güvenlik şifresi kombinasyonlarını bir araya toplayan Nohl, güçlü bir masaüstü bilgisayar ve 30 bin dolarlık ek teçhizatla artık tüm GSM konuşmalarının dinlenebileceğini belirtti.

Algoritmayı geliştiren, uygulama standartlarını belirleyen ve kodları saklayan GSM Association, Nohl’un şifreleri kırarak kamuoyuna açıklaması karşısında küplere bindi. Kurumdan yapılan açıklamada Nohl’un eylemi, çok ciddi bir suç olarak nitelendirildi ve İngiltere dahil pek çok ülkede ciddi şekilde cezalandırıldığı vurgulandı.

Neden Kırdılar?
Nohl ise gerekçelerini şöyle açıkladı: "GSM şebekelerindeki güvenlik şifrelemesi hiç de söylendiği kadar güvenilir değil. Biz de bunu kanıtladık. Umarım müşteriler konuşmalarının dinlenmesini önleyebilecek daha güvenilir bir sistem için seslerini yükseltir."

GSM hatlarındaki görüşmelerin dinlenmesi teknik olarak daha önce de mümkündü ancak bunun için milyonlarca dolarlık bir sistem kurmak gerekiyordu. BBC’ye konuşan Cellcrypt çalışanı Ian Melkin, "Endişe verici bir gelişme. Artık suç örgütlerinin de cep telefonlarını dinleyebileceği ortaya çıktı" dedi.
(Kaynak: Ntvmsnbc)