第63期安全事件
英文標題 | Hacking GSM A5 crypto algorithm by using commodity hardware |
中文標題 | 黑客使用硬件攻擊GSM A5加密算法 |
作者及單位 | Pierluigi Paganini;Securityaffairs |
內(nèi)容概述 |
近日,安全研究專家表示,在普通GPU處理器的幫助下,便可以在幾秒鐘之內(nèi)破解GSM移動數(shù)據(jù)所采用的加密算法。 GSM只會對訪問網(wǎng)絡的用戶身份進行驗證。因此,通信的加密安全層只能夠提供數(shù)據(jù)保密和身份驗證功能。但需要注意的是,這是一種功能有限的身份驗證,因為它并不具備不可否認性這種特征。為了實現(xiàn)通信的安全,GSM采用了多種加密算法。比如說,GSM使用了A5/1和A5/2這兩種流密碼來確保用戶語音通話數(shù)據(jù)的安全。但是,這兩種加密算法中卻存在嚴重的安全問題。 |
新聞鏈接 | http://securityaffairs.co/wordpress/52666/hacking/gsm-crypto-hacking.html |