Сигурността на мобилните 2G мрежи е отслабена нарочно
Източник: Thinkstock/Guliver
2

Е дно от ранните поколения мобилни мрежи е било с нарочно отслабена криптирана защита. Това твърди група европейски учени от няколко университета в свое ново проучване, цитирано от онлайн изданието Motherboard.

Става дума за алгоритъма за криптиране GEA-1, който е използван като индустриален стандарт в мобилните телефони преди години, които използваха т.нар. 2G мрежи или GPRS. Това е поколението преди 3G мрежите и дори и до днес продължава да се използва в много държави.

Учените са взели две версии на алгоритъма - GEA-1 и GEA-2. Те не са публично достъпни, но "източник" ги е предоставил на групата, която ги е анализирала. Оказва се, че в единия има уязвимост, която позволява да се декриптира целият трафик.

САЩ затягат правилата за ИТ гигантите с нови закони

Следващата стъпка е била обратно инженерство на алгоритмите от учените. Техните версии обаче в нито един тест не дали същите резултати, а се оказали много по-сигурни. "При милион опита дори не се доближихме до толкова слабо криптиране... Това означава, че е малко вероятно слабостта на GEA-1 да е случайна...", пишат учените.

Алгоритъмът е създаден през 1998 г., като предлага 40-битово криптиране. Това е доста слабо дори и за тогавашните стандарти.

Пред Motherboard Европейският институт за телекомуникационни стандарти (ETSI), който е автор на алгоритъма, потвърждава, че това не е случайно. Причината се оказва политическа. По онова време правилата за износ не са позволявали използването на по-силно криптиране. "Следвахме регулациите за износ, които ограничаваха силата на GEA-1", казва говорител на ETSI.

Фишинг атака: Хиляди с имейли за задължения към НАП

Учените казват, че в GEA-2 няма същата уязвимост, но въпреки това и този алгоритъм не е толкова сигурен, колкото би се очаквало. При него също е възможно да се декриптира целият трафик, но се изизква "малко по-техническа атака", докато при GEA-1 се оказва доста по-лесно.

През 2013 г. ETSI дори издава забрана за телекомите да използват GEA-1, но този алгоритъм и GEA-2 продължават да са налични в GPRS мрежите по света. Макар днес хората да използват масово 3G, 4G и вече 5G мрежи, 2G GPRS на много места остава като резерва в случай на проблем. Рискът като цяло се определя като сравнително малък в наши дни, защото има нови, по-сигурни алгоритми като GEA-3 и GEA-4.

САЩ задържаха парите от кибероткупа за нефтопровода

Бум на измами при покупки в интернет, как да се предпазим

Според учените обаче доста от модерните телефони все още поддържат GEA-1 и GEA-2. Има и начини, чрез които устройствата да бъдат "излъгани" да превключат на него, макар да не е лесно. Все пак учените препоръчват на производителите и телекомите да прегледат тези възможности и да направят така, че GEA-1 "да бъде избягван на всяка цена".

Google затяга контрола срещу рекетиращи хората сайтове

Хакнаха една от най-големите компании за видеоигри

Следете ни навсякъде и по всяко време с мобилното приложение на Vesti.bg. Можете да го изтеглите от Google Play и AppStore.

За още актуални новини от Vesti.bg последвайте страницата ни в Instagram

Коментари 2
Кирилица:
Фонетична
Имате 2000 позволени символа

* Моля, коментирайте конкретната статия и използвайте кирилица! Не се толерират мнения с обидно или нецензурно съдържание, на верска или етническа основа, както и написани само с главни букви!

2 коментара
 
Обратно в сайта X

ДОСТЪП ЗА ЛОГНАТИ ПОТРЕБИТЕЛИ За да пишете, оценявате или докладвате коментари, моля логнете се в профила си.

  1. Запомни ме
забравена парола Полетата маркирани с * са задължителни
Полето Потребителско име не трябва да е празно.
Полето E-mail не трябва да е празно.
Полето Парола не трябва да е празно.
Полето Повторете паролата не трябва да е празно.
  1. Декларирам, че съм се запознал с Общите условия за ползване на услугите на Нетинфо.
Полетата маркирани с * са задължителни
България привика посланика на КНДР заради Украйна

България привика посланика на КНДР заради Украйна

България Преди 53 минути

Българската страна препотвърди позициите си

Пламен Димитров: Във Vivacom всеки ден ставаме все по-добри в името на клиента

Пламен Димитров: Във Vivacom всеки ден ставаме все по-добри в името на клиента

Любопитно Преди 1 час

Старши мениджърът в отдел „Клиентско изживяване“ в телекома се включи в инициативата „Мениджър за един ден“ на Junior Achievement

Главчев: Ако президентът има забележки към Илков, може да поиска смяната му

Главчев: Ако президентът има забележки към Илков, може да поиска смяната му

България Преди 2 часа

Главчев припомни, че МВР и ДАНС са представили доклади

а

Останки от делфин са открити на плажа в Ню Джърси

Свят Преди 2 часа

Месото на делфина е било напълно отстранено с чисти разрези от остър инструмент

"Възраждане" подписа жалба за касиране на вота, чака подкрепа

"Възраждане" подписа жалба за касиране на вота, чака подкрепа

България Преди 2 часа

Жалбата се подава от "Възраждане" като потърпевш

Погребаха актрисата Маги Смит на частна церемония в Ричмънд

Погребаха актрисата Маги Смит на частна церемония в Ричмънд

Свят Преди 3 часа

Маги Смит почина на 27 септември след продължително боледуване

<p>Памела, Бети, Принс - коя е Бионсе на Хелоуин</p>

Бионсе избра за Хелоуин да е... Памела Андерсън, Принс и Аполония и Бети Дейвис

Любопитно Преди 3 часа

Певицата изглежда обича да влиза в различни роли

Одобриха кандидатурата на Екатерина Захариева за еврокомисар

Одобриха кандидатурата на Екатерина Захариева за еврокомисар

Свят Преди 3 часа

Захариева ще отговаря за ресора "Стартъпи, проучвания и иновации"

Ричард Гиър напуска Америка заради младата си съпруга

Ричард Гиър напуска Америка заради младата си съпруга

Любопитно Преди 3 часа

Феновете на актьора се страхуват, че Гиър планира да прекрати кариерата си

Кметът Терзиев се усъмни в качеството на въздуха в София

Кметът Терзиев се усъмни в качеството на въздуха в София

България Преди 3 часа

Кметът Терзиев посочи, че миенето на улиците, почистването и окосяването са важни мерки

Снимката е илюстративна

Мълния уби футболист по време на мач

Свят Преди 3 часа

Ранени са четирима, като вратарят остава в критично състояние

<p>Кой е бил най-популярният филм в годината ви на раждане</p>

Кой е бил най-популярният филм в годината ви на раждане

Любопитно Преди 4 часа

Има много ленти, които си заслужава да бъдат гледани отново и отново

<p>&bdquo;Секс. Клоуни. Убийство&ldquo;</p>

„Секс. Клоуни. Убийство“: Кой застреля от упор Марлин Уорън

Свят Преди 4 часа

Странното убийство остава неразкрито в продължение на 27 години

СофтУни празнува 11 години знания и успехи!

СофтУни празнува 11 години знания и успехи!

Технологии Преди 4 часа

А ето и какво беше постигнато за тези 11 години

Алианса за корпоративна социална отговорност

United Group се присъедини към Алианса за корпоративна социална отговорност

Любопитно Преди 4 часа

Основната цел на Алианса за корпоративна социална отговорност е да насърчи отговорните бизнес практики по цялата верига за доставки в областта на телекомуникациите

<p>Сръбският министър на транспорта&nbsp;подаде оставка</p>

Сръбският министър на транспорта Горан Весич подаде оставка

Свят Преди 4 часа

Причина за оттеглянето му е инцидентът, при който козирка на жп гарата в Нови Сад рухна и 14 души загинаха