(ICT Express) – Nhiều nhà nghiên cứu bảo mật máy tính cho biết, chỉ cần dùng một số công cụ nguồn mở và thiết bị phần cứng giá rẻ là nghe trộm được các cuộc gọi GSM.
Hôm 27/12/2009, trong một buổi trình diễn tại hội nghị Chaos Communication Conference ở Berlin (Đức), nhà nghiên cứu Karsten Nohl cho biết, ông đã biên dịch 2TB dữ liệu để tìm ra khóa mã dùng đảm bảo an toàn cho các cuộc đàm thoại, gửi tin nhắn trên điện thoại GSM (Global System for Mobile communications).
Để làm được điều này, ông Nohl đã khai thác lỗ hổng trong giao thức mã hóa 64-bit tên là A5/1 (đã 20 năm tuổi) được nhiều nhà cung cấp sử dụng. Ông Nohl sử dụng phần mềm đặc biệt, anten, phần cứng trị giá 30.000 đô la Mỹ (555,56 triệu đồng) để bẻ khóa, nghe trộm các cuộc gọi GSM. Nếu kẻ tấn công “chịu khó” chờ đợi lâu một chút thì việc bẻ khóa, nghe trộm các cuộc gọi GSM chỉ tốn vài nghìn đô la Mỹ.
Một phát ngôn viên cho biết, trong vài ngày tới GSM Association sẽ nghiên cứu về thông tin nói trên. GSM Association đã phát triển chuẩn thế hệ mới tên là A5/3 an toàn hơn, được sử dụng cho các mạng 3G.
Theo GSM Alliance, hiện trên thế giới có khoảng 3,5 tỷ ĐTDĐ GSM, chiếm 80% thị trường.
(Theo Tạp chí Thế Giới Vi Tính)
Phải có biện pháp phòng tránh tình trạng này
Không dễ đâu bạn ơi