搜索

[3260] 2016-10-26_您的通信可能被监控！黑客用硬件9秒破解GSMA5加密算法

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2016-10-26_您的通信可能被监控！黑客用硬件9秒破解GSMA5加密算法 您 的 通 信 可 能 被 监 控 ！ 黑 客 用 硬 件 9 秒 破 解 G S M   A 5 加 密 算 法 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 2 6 研 究 人 员 演 示 ， 使 用 带 有 三 张 研 究 人 员 演 示 ， 使 用 带 有 三 张 N V I D I A   G e F o r c e   G T X 6 9 0 显 卡 和 通 用 图 形 处 理 器 的 计 算 机 破 解 显 卡 和 通 用 图 形 处 理 器 的 计 算 机 破 解 G S M   A 5 / 1 流 密 码 。 流 密 码 。 E 安 全 1 0 月 2 6 日 讯   新 加 坡 科 技 研 究 局 （ A g e n c y   f o r   S c i e n c e ,   T e c h n o l o g y   a n d   R e s e a r c h ， A * S T A R ） 的 安 全 研 究 人 员 演 示 在 数 秒 内 轻 易 破 解 G S M 移 动 手 机 数 据 中 使 用 的 加 密 方 案 。 事 实 上 ， A 5 / 1 至 少 自 2 0 0 9 年 以 来 就 易 受 网 络 攻 击 。 加 密 算 法 的 软 肋 是 （ A 3 验 证 算 法 、 A 5 加 密 算 法 和 A 8 密 钥 生 成 算 法 ） 不 会 提 交 予 同 行 审 核 ， 因 为 保 密 是 运 用 2 G 的 主 要 安 全 要 求 。 G S M 只 有 用 户 到 网 络 的 验 证 ， 而 没 有 网 络 到 用 户 的 验 证 。 因 此 ， 这 种 安 全 模 式 会 提 供 机 密 性 和 身 份 验 证 ， 但 验 证 能 力 有 限 ， 并 且 不 具 备 不 可 否 认 性 。 G S M 使 用 多 个 安 全 加 密 算 法 。 A 5 / 1 和 A 5 / 2 流 密 码 用 来 确 保 无 线 话 音 加 密 。 这 两 种 算 法 均 被 利 用 ： · A 5 / 2 ： 通 过 实 时 唯 密 文 攻 击 被 利 用 ： 通 过 实 时 唯 密 文 攻 击 被 利 用 · A 5 / 1 ： 通 过 彩 虹 表 攻 击 被 利 用 ： 通 过 彩 虹 表 攻 击 被 利 用 G S M 存 在 的 主 要 安 全 问 题 如 下 ： · 固 网 中 的 通 信 和 信 令 流 量 不 受 保 护 。 固 网 中 的 通 信 和 信 令 流 量 不 受 保 护 。 · 无 法 通 过 一 些 网 络 元 素 （ 例 如 无 法 通 过 一 些 网 络 元 素 （ 例 如 B T S : 基 站 ） 解 决 主 动 攻 击 。 基 站 ） 解 决 主 动 攻 击 。 · 安 全 性 只 与 其 连 接 的 固 网 相 当 。 安 全 性 只 与 其 连 接 的 固 网 相 当 。 · 事 后 以 合 法 监 听 作 为 说 辞 事 后 以 合 法 监 听 作 为 说 辞
· 终 端 身 份 不 能 被 信 任 终 端 身 份 不 能 被 信 任 从 纯 技 术 角 度 来 看 ， 3 G 网 络 使 用 K A S U M I 分 组 加 密 ， 而 非 A 5 / 1 流 密 码 ， 但 K A S U M I 密 码 仍 存 在 许 多 严 重 漏 洞 。 目 前 ， A * S T A R 的 研 究 人 员 演 示 如 何 使 用 商 用 硬 件 破 解 2 G 采 用 的 A 5 / 1 流 密 码 。 A * S T A R 信 息 通 信 研 究 院 （ A * S T A R   I n s t i t u t e   f o r   I n f o c o m m   R e s e a r c h ） 的 吕 继 强 解 释 道 ， “ G S M 使 用 A 5 / 1 流 密 码 保 护 数 据 。 A 5 / 1 使 用 6 4 位 密 钥 和 复 杂 的 密 钥 流 生 成 器 抵 御 初 级 攻 击 ， 例 如 详 细 的 关 键 词 检 索 和 字 典 式 攻 击 。 ” 研 究 人 员 在 5 5 天 内 ， 使 用 商 用 硬 件 利 用 了 两 个 安 全 漏 洞 计 算 查 找 表 。 一 旦 计 算 出 彩 虹 表 （ 9 8 4 G B ） ， 他 们 便 能 确 定 密 钥 仅 在 9 秒 内 加 密 通 信 。 这 种 新 方 法 提 升 了 传 统 蛮 力 攻 击 ， 大 幅 降 低 了 计 算 所 需 时 间 。 吕 继 强 补 充 道 ， “ 我 们 使 用 彩 虹 表 ， 其 被 迭 代 离 线 构 造 成 联 系 密 钥 和 密 码 输 出 的 链 集 。 ” “ 当 在 攻 击 期 间 接 收 到 输 出 ， 攻 击 者 在 彩 虹 表 中 识 别 相 关 链 并 再 生 成 ， 其 结 果 是 ， 这 很 可 能 就 是 密 码 的 密 钥 。 ” 研 究 专 家 使 用 的 设 备 是 带 有 三 张 N V I D I A   G e F o r c e   G T X   6 9 0 显 卡 和 通 用 图 形 处 理 器 的 计 算 机 ， 总 成 本 约 1 . 5 万 美 元 。 标 题 为 “ 使 用 密 码 学 与 网 络 安 全 中 运 用 的 商 用 G P G P U   G S M   A 5 / 1 流 密 码 攻 击 G S M   A 5 / 1 流 密 码 的 时 间 - 内 存 权 衡 ” 的 白 皮 书 中 写 道 ， “ 在 带 有 三 张 N V I D I A   G e F o r c e   G T X 6 9 0 显 卡 和 通 用 图 形 处 理 器 （ G P G P U ） 的 计 算 机 （ 价 值 约 1 . 5 万 美 元 ） 上 ，   我 们 在 约 5 5 天 内 创 建 了 一 个 9 8 4 G B 的 统 一 彩 虹 表 ， 并 实 施 了 统 一 彩 虹 表 攻 击 。 采 用 4 （ 分 别 ， 8 ） 个 已 知 的 密 钥 流 （ 每 个 长 达 1 1 4 位 ） 时 ， 在 线 攻 击 时 间 为 9 秒 ， 成 功 率 为 3 4 % （ 或
5 6 % ） 。 如 果 生 成 两 个 9 8 4 G B 的 彩 虹 表 ， 当 使 用 8 个 已 知 的 密 钥 流 ， 在 线 攻 击 时 间 为 9 秒 ， 成 功 率 为 8 1 % 。 实 际 结 果 再 次 表 明 ， 当 今 ， A 5 / 1 在 现 实 中 不 再 安 全 ， G S M 不 应 使 用 再 使 用 A 5 / 1 加 密 方 案 。 ” E 安 全 门 户 网 站 1 0 月 2 6 日 更 多 网 络 安 全 资 讯 ： 【 工 具 】 “ 物 联 网 扫 描 器 ” —   可 识 别 物 联 网 设 备 是 否 存 在 安 全 风 险 J o o m l a !   C M S 存 在 创 建 账 号 / 权 限 提 升 漏 洞   请 及 时 更 新 版 本 3 . 6 . 4 数 百 万 台 安 卓 智 能 手 机 暴 露 于 D r a m m e r   A n d r o i d 攻 击 之 下 美 国 警 方 破 获 借 暗 网 提 供 雇 佣 谋 杀 服 务 的 未 遂 罪 犯 黑 客 大 赛 奖 金 首 次 超 越 电 竞   P w n F e s t 豪 掷 1 7 0 万 美 元 . . . . . . . . . . . . . E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理