Ringe sikkerhed gør det let at aflytte GSM-telefoner

Mange europæiske teleselskaber gør ikke nok for at forhindre, at enhver kan udgive sig for at være en anden kunde og aflytte telefonsvareren eller sende sms'er fra et andet nummer. Det skriver The New York Times.

- Den tyske sikkerhedsekspert Karsten Nohl har undersøgt 31 teleselskaber i hovedsageligt Europa, men også i Thailand og Marokko, og hos blot to selskaber havde man implementeret den fornødne sikkerhed, skriver Version 2 og tilføjer:

- Sikkerhedshullet ligger i den kommunikation, som foregår mellem mobiltelefonen og GSM-mobilnetværket. Den består typisk af cirka 40 netværkspakker, som hovedsageligt indeholder standardinformation som eksempelvis 'jeg har et opkald til dig' eller 'vent'.

Når det meste af informationen er ens og kendt, så er det muligt at prøve at gætte sig frem til at bryde krypteringen, hvilket Karsten Nohl og hans kolleger har demonstreret på GSM-netværkene for flere udbydere.