NY Times ได้รายงานว่า อัลกอริทึม A5/1 ที่ใช้เข้ารหัสการโทรของระบบโทรศัพท์จีเอสเอ็มราวร้อยละ 80 ทั่วโลก ได้โดนแครกและเปิดเผยออกสู่สาธารณะแล้ว
อัลกอริทึมดังกล่าวเริ่มถูกนำมาใช้ตั้งแต่พ.ศ.2531 แต่เมื่อสัปดาห์ที่แล้วที่งาน Chaos Communication Congress งานสัมมนาของชาวแฮกเกอร์ที่จัดขึ้นที่กรุงเบอร์ลิน คุณ Karsten Nohl และทีมได้นำเสนอว่าได้แครกอัลกอริทึมดังกล่าวเป็นผลสำเร็จแล้ว และโค้ดดังกล่าวก็ถูกปล่อยเข้าสู่โลกบิตทอเรนต์ไปเป็นที่เรียบร้อยแล้วเช่นกัน
ในระหว่างที่เขาให้สัมภาษณ์อยู่นั้น คุณ Nohl ได้บอกว่าพวกเขาไม่ต้องการให้นำโค้ดดังกล่าวไปใช้ในทางผิดกฎหมาย แต่ต้องการกระตุ้นให้ผู้ให้บริการโทรศัพท์ใช้ระบบรักษาความปลอดภัยที่ดีกว่าในปัจจุบันนี้
ผู้ให้บริการหลายรายออกมาบอกว่า อัลกอริทึม A5/1 ซึ่งเข้ารหัสแบบ 64 บิท กำลังจะถูกแทนที่ด้วย A5/3 ซึ่งเข้ารหัสการโทรบนเครือข่าย 3G แบบ 128 บิท ในเร็วๆ นี้
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
เคยเห็นแต่ในหนัง นึกว่ามีโปรๆ ทำได้นานแล้ว
อาจจะนานแล้ว แต่เพึ่งมาเปิดเผยก็เป็นได้ เหอะๆๆ
นั่นสิครับ อะไรที่เรารู้จาก Cracker อาจจะเป็นสิ่งที่เค้าไม่จำเป็นแล้วก็ได้
Crack แล้วทำอะไรได้อะ ดักฟังเหรอ?
Pitawat's Blog :: บล็อกผมเองครับ
ก็แล้วแต่จะทำครับ จะดักฟังหรือถืออุปกรณ์มายืนฟังต่อหน้าเลยก็ได้ ยิ่งถ้าทำ software ไป run ใน notebook แล้วไปนั่งฟังในตลาดหุ้นคงได้ข้อมูลมากมาย .. อ้อ หลังสภาก็คงได้ข้อมูลเยอะเช่นกัน หุๆ ;P
my blog
ถ้าใช้มายี่สิบปีแล้วพึ่งถูกเจาะได้ ผมถือว่า algorithm นี้คงจะออกแบบมาได้ดีพอควรเลย ถึงผ่านร้อนผ่านหนาวมาได้นานป่านนี้
แต่ถ้าเจาะได้นานแล้ว พึ่งมาเปิดเผยนี่ น่าคิดว่าความลับในโลกที่เป็นความลับจริงๆ จะเหลือเท่าไหร่กัน
ผมว่ามันน่าจะถอดได้นานแล้วนะคครับ พวก fbt ,cai (บ.กีฬา กับ โปรแกรมทำสื่อ)
เคยได้ยินมาว่า ทั้ง 2 บ. มี super com อยู่ไว้ถอดรหัส โดยแฉพาะ คิดถึง 64bit คงถอดได้นานมากๆแล้วแหละครับ เพราะบ้านเขามีกฏหมายให้รัฐสามารถดักฟังโทรศํพท์ได้ เพียงแต่ว่าเทคโนโลยีของ pc ที่ผ่านมาอาจจะยังไม่เร็วพอที่จะถอดได้ (หรือถอดได้แต่ยากหน่อย) แต่มาถึงตอนนี้ multi core แล้ว 64bit คงเอาไม่อยู่แล้ว (หมายถึงชาวบ้านธรรมดาก็ถอดได้แล้ว) แต่บ.โทรสับ ไม่ยอมเปลี่ยนเพราะค่าใช้จ่ายที่เพิ่มขึ้น
คิดถึงwapเลย 64bit เด็กๆก็แฮกได้
ผมคิดว่าดักฟังที่ ชุมสายมากว่าครับ คงไม่ได้ดักที่ Air interface
แค่ 64 บิตนี่ ตามหน่วยงานราชการคงทำได้นานมากแล้วล่ะครับ
lewcpe.com, @wasonliw
อย่างนี้ก็ตั้งโต๊ะนาทีละบาทเหมือนระบบเซลลูล่าในอดีตได้ดิครับ
Ref: http://en.wikipedia.org/wiki/A5/1
A5/1 is a stream cipher used to provide over-the-air communication privacy in the GSM cellular telephone standard.
ดีเน๊อะ Hacker เมืองนอก ไม่ต้องหลบๆซ่อนๆ แฮกอะไรได้ก็ออกมาประกาศให้รู้กันโต้งๆ เลย เป็นการแฮกแบบ White Hacker สินะ
White hat ครับ
ไม่ว่าแฮคเกอร์เมืองไหนก็มี 4 ประเภทเหมือนกันครับ
เอิ่ม แปลว่า 3G จะย้ายอัลกอริธึม แต่ 2G และเครือข่ายเก่าใช้ระบบเดิม? แปลว่าผมควรจะรีบไปโหลด แล้วมาโกงกินชาติ เอ้ย ผู้ให้บริการอย่าง AIS,DTAC,TRUE สินะ =__="
เวลาอยากคุยกับเพื่อนประหยัดๆ ก็ hack เข้าคู่สายชาวบ้าน แล้วพูดแทรกไปด้วยได้ ให้เพื่อนมาแอบฟัง
ข่าวนี้จะทำให้ 3G ในไทยตื่นตัวบ้างรึเปล่า? หรือจะหลับต่อไป...
เทคโนโลยีไม่ผิด คนใช้มันในทางที่ผิดนั่นแหละที่ผิด!?!