Primero que nada feliz 2010 y si este es mi primer post del año y esta jugoso ya que el tema que toca es la (in)seguridad en un producto masificado.
Esta vez nos incumbe a todos ya que al hablar de A5/1 hablamos de GSM.
Leyendo hackaday.com blog que leo muy seguido.
Me entere que A5/1 que es el algoritmo de cifrado en redes GSM fue crackeado por la gente del proyecto liderado por Karsten Nohl
Para romper el algoritmo se tuvieron que generar las rainbow tables mediante hardware gráfico el cual permite alta velocidad en calculo de punto flotante como nvidia y ati esto se llama GPGPU.
El mismo método el de rainbowtables fue utilizado para crackear sha-1 y md5 con un par de PS3.
El resultado de la rotura de este algoritmo fue divulgado en el siguiente white-paper.
Esto implica que cualquier atacante podría hacer un eavesdroing o sniffing on the air de nuestra conversación y podría descifrar los datos en un tiempo muy finito donde la consecuencia seria que nuestra conversación con un tercero quedaría al descubierto.
Tengo claro que el problema no esta en la herramienta sino en la intención de quien la usa pero:
Lo único bueno que veo en esto es todo el conocimiento que se genera y que sirve para que las empresas que controlan los estándares aplicados a las telecomunicaciones de hoy en día se den cuenta que los algoritmos de stream-cipher son obsoletos, y que gracias a la aparición de estas herramientas puedan auditar externamente sus productos(no me refiero a en su funcionamiento posteriori sino a en su diseño) permitiendo crear otros mas "seguros".
Lo otro que es bueno es que gracias a estos proyectos le están dando vida a otros como GNUradio, OpenBTS y OpenBSC los cuales tienen fines un poco mas comunitarios y menos oscuros.
El punto es que medidas tomaremos para cuando en un país(con sus antecedentes) como el nuestro se empiecen a probar estas cosas?
Cual sera el impacto real en la sociedad?
