利用破解代碼，一臺高端個人計算機、一部無線電接收裝置或一些計算機軟件即可截獲移動電話用戶的語音通話信息。——諾爾
德國一名計算機高手在2009年12月30日閉幕的“電腦搗亂者俱樂部”年會期間宣布，他與一些密碼破譯行家聯(lián)手破解了全球移動通信系統(tǒng)（GSM）的加密算法，破解代碼已經(jīng)上傳至文件共享網(wǎng)站供下載。
英國《金融時報》說，這一破解舉動可能對全球80％移動電話通信構(gòu)成安全隱患，令30多億移動電話用戶置身語音通話遭竊聽的風(fēng)險中。
合法性存疑推遲演示
德國計算機高手卡斯滕·諾爾2009年12月27日至30日在德國出席“電腦搗亂者俱樂部”主辦的年度“搗亂者交流大會”期間宣布，他與一些同行已破解GSM用以保護大多數(shù)移動電話用戶語音通話免遭竊聽的加密算法，列舉出破解代碼。
諾爾去年12月29日接受美聯(lián)社記者采訪時說，利用破解代碼，一臺高端個人計算機、一部無線電接收裝置或一些計算機軟件即可截獲移動電話用戶的語音通話信息。
諾爾現(xiàn)年28歲，擁有美國弗吉尼亞大學(xué)計算機工程博士學(xué)位?！督鹑跁r報》報道說，他原本打算于去年12月30日在年會上演示破解代碼的具體用法，但因這一做法的合法性存疑而被迫推遲。
GSM是全球應(yīng)用最廣泛的一種移動通信標準。按這種標準的推廣者、代表將近800家移動運營商利益的GSM協(xié)會說法，全球超過212個國家及地區(qū)的30多億用戶使用應(yīng)用這一標準的移動電話，占到全球移動電話市場份額的80％。為確保用戶語音通信私密性，GSM使用分別由64位和128位二進制碼組成的A5/1和A5/2串流密碼進行加密。
大大降低竊聽“門檻”
諾爾等人列舉的破解代碼已現(xiàn)身文件共享網(wǎng)站供下載。不過，諾爾談及破解初衷時坦言，自己只想通過這種方式顯示GSM安全措施的弱點，以推動移動運營商修補系統(tǒng)漏洞、提升通信網(wǎng)絡(luò)安全性。
按諾爾說法，GSM的安全漏洞15年前就已被發(fā)現(xiàn)，早應(yīng)進行修補，但移動運營商卻未及時采取措施。
這已不是諾爾首次采用破解方式向運營商施加“安全壓力”。今年早些時候，他的類似舉動就觸發(fā)數(shù)字通信無線標準機構(gòu)——“數(shù)字增強無繩通信（DECT）論壇”為這一覆蓋8億家庭無繩電話用戶的標準升級加密算法。
盡管諾爾等人的破解對新一代移動通信技術(shù)（3G）不構(gòu)成安全隱憂，但一些信息安全專家仍擔(dān)心，GSM的加密算法遭破解將大大降低竊聽移動電話語音通話的“門檻”，予不法分子以可乘之機。
“一年前，竊聽移動通信語音通話還需配備價值數(shù)十萬美元的設(shè)備并掌握專業(yè)技術(shù)，”從事移動電話加密業(yè)務(wù)的企業(yè)Cellcrypt首席執(zhí)行官加思說，“如今，（竊聽通話）只要價值1500美元的網(wǎng)絡(luò)設(shè)備和一臺計算機即可……一名計算機高手現(xiàn)在就能做到。”
運營商或升級加密算法
GSM協(xié)會說，他們眼下正密切監(jiān)控事態(tài)發(fā)展，必要時將迫使移動運營商升級系統(tǒng)安全措施。
協(xié)會女發(fā)言人克萊爾·克蘭頓在發(fā)給美聯(lián)社記者的一封電子郵件中說，協(xié)會對諾爾等人的破解行為頗為重視，“我們正逐步采取一種新加密算法，保護消費者通信的私密性是運營商最大關(guān)切”。
按《金融時報》說法，先前經(jīng)驗表明，升級系統(tǒng)安全措施不僅成本高昂，而且耗時不短。GSM協(xié)會安全事務(wù)團隊預(yù)計于明年2月召開會議，以決定是否讓移動運營商采取升級加密算法。