mboost-dp1

Hi3G - 3 Danmark

Private kan aflytte mobiltelefoner

- Via Politiken - , redigeret af Emil , indsendt af holmen

Nyt software, som snart bliver tilgængeligt for offentligheden, gør det muligt at aflytte mobiltelefonsamtaler, det skriver Politiken. Alt hvad det kræver, er en laptop og en mobiltelefon.
For få tusinde kroner kan du således få et indblik i naboens samtaler.

Teknikken blev demonstreret i Dubai på en sikkerhedskonference for ca. 2 uger siden. Her viste Steven Mueller fra firmaet CellCrypt, hvordan han kunne aflytte en mobilsamtale blandt publikum og afspille den for tilhørerne 30 sekunder senere.

Henry Galle Stech, civilingeniør hos IT- og Telestyrelsen, kender til den konkrete metode, men tilføjer:

Du skal være tæt på personen, du aflytter, og du skal være det, når samtalen starter

DI ITEK, som er branchefællesskabet hos Dansk Industri for virksomheder, vil på baggrund af de nye oplysninger nu undersøge mobilsikkerheden nærmere.





Gå til bund
Gravatar #1 - Paranut
12. maj 2008 08:46
... Og så lige et spionkit fra Gadgets.dk, så er man en ægte James Bond :]
Gravatar #2 - cyandk
12. maj 2008 09:06
Der burde være lovgivning på området med det samme, helst inden for EU.
Gravatar #3 - hOOLiGAN
12. maj 2008 09:08
det varer nok ikke mange dage før det kommer.. eller.. håber jeg da ikke.. hehe..
Gravatar #4 - vulpus
12. maj 2008 09:14
Er mobiltelefonerne ikke efterhånden så kraftige at de kan kryptere samtalerne? Eller kypteringssoftware til mobiler findes måske allerede?

Har politiet iøvrigt ikke haft det her tilgængeligt stort set siden mobilerne kom frem, eller har de helt speciel hardware til det?
Gravatar #5 - NioBe
12. maj 2008 09:15
Fedt.... der røg den frihed...

Ikke mere telefonsex fra mig af...! ;oP LOL
Gravatar #6 - DarkFox
12. maj 2008 09:16
Teknikken kræver special hardware som ikke er helt billig.

Hak.5 har interviewet dem der har udviklet det: http://www.hak5.org/archives/232


(P.S. Hvad med at fixe comments så det virker i alle browsere?)
Gravatar #7 - Soechr
12. maj 2008 09:23
Det har da været muligt i flere år at aflytte mobiltelefoner nemt. Kunne man da ved at bruge et device der kunne udnytte en designfejl i GSM nettet og dermed ukryptere alle samtaler til en mast. Nu det jo så bare blevet lidt nemmere.

Men så begynder alle jo bare at bruge cryptophones som så er ordentlig sikre.
Gravatar #8 - nielsbuus
12. maj 2008 09:24
#4, mobilsamtaler er allerede krypteret. Det er en del af GSM standarden som blev udgivet i 1990. Fra Wikipedia:

GSM security

GSM was designed with a moderate level of security. The system was designed to authenticate the subscriber using a pre-shared key and challenge-response. Communications between the subscriber and the base station can be encrypted. The development of UMTS introduces an optional USIM, that uses a longer authentication key to give greater security, as well as mutually authenticating the network and the user - whereas GSM only authenticated the user to the network (and not vice versa). The security model therefore offers confidentiality and authentication, but limited authorization capabilities, and no non-repudiation.

GSM uses several cryptographic algorithms for security. The A5/1 and A5/2 stream ciphers are used for ensuring over-the-air voice privacy. A5/1 was developed first and is a stronger algorithm used within Europe and the United States; A5/2 is weaker and used in other countries. Serious weaknesses have been found in both algorithms: it is possible to break A5/2 in real-time with a ciphertext-only attack, and in February 2008, Pico Consulting, Inc revealed its ability and plans to commercialize FPGAs that allow A5/1 to be broken with a rainbow table attack. The system supports multiple algorithms so operators may replace that cipher with a stronger one.


Det lyder som om, og jeg er ikke helt sikker her, men det lyder som om samtalen kun kan brydes, hvis der anvendes nøgler som har været brugt før og findes i regnbuedatabasen.
Gravatar #9 - mathiass
12. maj 2008 09:24
Er mobiltelefonerne ikke efterhånden så kraftige at de kan kryptere samtalerne? Eller kypteringssoftware til mobiler findes måske allerede?
Samtalerne krypteres allerede. Der findes to forskellige krypteringer. Den ene er så svag at den let kan brydes med en moderne computer simpelthen ved at prøve sig frem. Den anden er langt stærkere og er ikke umiddelbart mulig at bryde.
Det er senderen som bestemmer hvilken kryptering der bruges og mobiltelefonen bruger altid den sender hvor styrken er højest.
Idéen er så at man med passende udstyr kan have sin egen sender som overtaler telefonen til at bruge den svage kryptering (og så sender man alle data videre til den rigtige sender). Således kan man afkode samtalen ret let.
Gravatar #10 - Mort
12. maj 2008 09:26
Jeg kan ikke helt se problematikken. Hvis man har noget meget hemmeligt at snakke om så er telefonen ikke ligefrem det mest sikre sted at gøre det.

Fastnet telefoner har været lette at aflytte i årevis, det har ikke skræmt folk fra at bruge dem, jeg kan ikke se hvorfor mobiltelefoner skulle ændre på det.
Gravatar #11 - mathiass
12. maj 2008 09:28
Hvis man har noget meget hemmeligt at snakke om så er telefonen ikke ligefrem det mest sikre sted at gøre det.
Hvorfor ikke? Det kunne den da sagtens være, hvis dem der lavede GSM-krypteringen havde gjort deres arbejde ordentligt, fx ved at vælge kendte algoritmer uden kendte svagheder i stedet for at finde på noget klamp selv som ikke virkede...

Fastnet telefoner har været lette at aflytte i årevis, det har ikke skræmt folk fra at bruge dem, jeg kan ikke se hvorfor mobiltelefoner skulle ændre på det.
Fastnet kræver i det mindste adgang til kablet. Hvis man kan aflytte telefoner bare ved at være i nærheden så er det lidt for nemt...
Gravatar #12 - vulpus
12. maj 2008 09:38
Har der iøvrigt ikke længe floreret rygter om at politiet kan aflytte mobiler bare der er batteri i dem, hvis de har installeret noget specifik software på dem? Mange virksomheder har jo også en politik der siger at mobiltelefoner er banlyst fra mødelokaler hvor der tages vigtige beslutninger.
Gravatar #13 - Bachy
12. maj 2008 09:46
#12 Mener du uden at der er foretaget et opkald? .. Jeg tvivler, men skal da ikke afvise 100% at de kan det. Mobilen har jo konstant kontakt til en mast, så om det er muligt at "aktivere" mikrofonen uden et der skal laves noget opkald, tjaa .. man kan jo meget med elektronikken nu til dags :)
Gravatar #14 - Bachy
12. maj 2008 09:54
Nå .. det lader til at Vulpus var inde på rette spor, mens jeg var galt afmarceheret. i følge denne her artikel, faktisk fra Newz.dk :), lader det tiul at man kan aflytte mobiler uden at der er foretgaet opkald:

http://newz.dk/aflytning-af-slukkede-mobiltelefone...
Gravatar #15 - Accuria
12. maj 2008 09:56
#2 det er der jo allerede?
Gravatar #16 - Dijkstra
12. maj 2008 09:59
#13/14

Det afhænger af hvad i taler om.
Et mobiltelefon sender naturligvis ikke alt til masten, - heller ikke selvom der er speciel software i (så vil standbytiden i hvert fald lige blive reduceret fra måske 200 timer til ca. 3)

MEN hvis man er tæt nok på er det meget sandsynligt at man vil kunne aflytte mikrofonens signaler alligevel. Men da der ikke sendes med GSM senderen er signalet uhyre svagt. Jeg vil tro at et sted mellem 10 og 100 meter er realistisk.
Gravatar #17 - noise
12. maj 2008 10:35
Det minder mig om filmen Operation Takedown...

http://www.imdb.com/title/tt0159784/

Der bruger han også en bærbar + mobil til at aflytte samtaler i nærheden af hvor han sidder i parken.
Gravatar #18 - Niemann^^
12. maj 2008 11:53
#10 Hørt!.. hvis mine naboer vil betale nogle kilo for at høre mig og min kæreste snakke om ingenting er det da op til dem.. Hvis man er så hemmelig james bond agtig, er mobilos nok ikke det smarteste sted at føre en samtale.. Og hvis man så endelig skal føre en samtale der ikke må blive opsnappet, bruger man da i forvejen noget krypteringsudstyr??.. ellers er man da urimelig naiv!!
Gravatar #19 - terracide
12. maj 2008 12:04
#2:
Det er der allerede, du må ikke lytte/optage andres samtaler uden samtykke:

Straffelovens § 263 stk. 1:
Med bøde, hæfte eller fængsel indtil 6 måneder straffes den, som uberettiget
1) bryder eller unddrager nogen et brev, telegram eller anden lukket meddelelse eller optegnelse eller gør sig bekendt med indholdet,
2) skaffer sig adgang til andres gemmer,
3) ved hjælp af et apparat hemmeligt aflytter eller optager udtalelser fremsat i enrum, telefonsamtaler eller anden samtale mellem andre eller forhandlinger i lukket møde, som han ikke selv deltager i, eller hvortil han uberettiget har skaffet sig adgang.
Gravatar #20 - Zombie Steve Jobs
12. maj 2008 12:07
For noget der ligner ti år side, sad jeg i Suffolk og aflyttede mobiltelefoner med en pige, der hedder Jolene. Hendes far havde fået dimsen i fødselsdagsgave, den var ikke stor og havde en lndbygget højttaler. Det var mega griner. Det var så ret random, hvad den fangede, og hvordan den teknisk set virkede aner jeg ikke.
Gravatar #21 - themuss
12. maj 2008 12:26
#21 Er du sikker på det ikke var en NMT-scanner?
Gravatar #22 - themuss
12. maj 2008 12:27
#20 Du er sikker på det ikke var en NMT-scanner? NMT er ukrypteret.
Gravatar #23 - zymes
12. maj 2008 12:59
Det koster ikk mere end et par tusind, læste det for et par dage siden. Kan self ikk huske hvor, vender lige tilbage hvis jeg finder link.
Gravatar #24 - jensebor
12. maj 2008 13:32
Jeg hører da ellers massere af medpassageres mobilsamtaler, i toget til og fra arbejde - ikke at jeg gider investere i noget, for at kunne komme til at høre endnu mere.

...og mine samtaler er sgu så kedelige, at dem måtte andre sgu godt lytte med på...
Gravatar #25 - terracide
12. maj 2008 14:25
#24:
Du høre kun den ene halvdel af en samtale.
En samtale som vedkommende hvis del du hører, har valgt at offentliggøre ved at snakke offenligt, så tænd lige for hjernen og lad være med at spille dum...
Gravatar #26 - iamjesse
12. maj 2008 15:29
Man kan principielt også få andre folks sms'er, for det er jo også bare med afsender og modtager i headeren af pakken.
Gravatar #27 - madeindk
12. maj 2008 18:09
Så har man da styr på kæresten ;)

Og kan man også få af vide hvad nummeret er på den mobil man aflytter? Kunne da være rimelig sejt hvis man sad i bussen og fik øje på en lækker tøs og så lige suge hendes nummer fra den der sender-ting :)

<ontopic>
Nej, jeg synes faktisk det er rimelig skrammende at det overhovedet kan lade sig give sig i vores moderne verden og at en designfejl på den størrelse kan lade sig gøre på GSM nettet, som mobiltelefoner (vel alle mobiltelefoner) bruger, medmindre man har 3.
</ontopic>
Gravatar #28 - Borg[One]
12. maj 2008 20:24
#27 Du kunne også rejse dig op, og gå hen og spørger hende - sandsynligheden for hun reagerede mindre negativt hvis en fyr viser interesse for hende i bussen, fremfor en fremmed der ringer til hendes mobil, og stolt fortæller at han har aflyttet endes telefon for at få snitterne i hendes telefonnummer, er relativt stor.

Og der er, af hvad jeg lige kan læse mig til, ikke tale om en fejl i designet, men bare at systemet er blevet brudt.

Som flere andre skriver herinde var det federe med NMT-telefonerne - der kunne en almindelig scanner opfange signalet og man kunne høre hvad der blev snakket om. Det var så bare kun den ene af kanalerne, så det svarede lidt til at sidde i en bus og lytte på en halv samtale.
Gravatar #29 - HydrA
13. maj 2008 06:23
#27
Hvorfor er det skræmmende? Militæret har kunnet gøre det for længst .. Og hvis du ved hvor du skal lede, skal en ganske almindelig civilian nok finde frem til udstyr der muligør det.
Gravatar #30 - YouPhreak
13. maj 2008 06:39
Opsiger mit mobil/net/tv abonnement
Smider tøsen og husdyrene ud
Sælger alt jeg ejer
Tager til junglen, aaaaaahhhhhhh
Gravatar #31 - myplacedk
13. maj 2008 07:14
27 skrev:
Og kan man også få af vide hvad nummeret er på den mobil man aflytter? Kunne da være rimelig sejt hvis man sad i bussen og fik øje på en lækker tøs og så lige suge hendes nummer fra den der sender-ting :)

SMS fra madeindk:
"Hej Sjanne. Vil du med til koncert i weekenden? Jeg fangede dit nummer i bussen med min mobil-scanner, fandt dit navn på DGS, og ifølge facebook er du vild med bandet. Hilsen madeindk."

Svar:
"Hej Nørd. Jeg tror bare du skal se billederne af mig til koncert på facebook på mandag, det er vist mere din stil. I øvrigt er Sjanne min mor, jeg er ikke gammel nok til at have mobil."

Jeg tror #28 har en god pointe, men på den anden side er det jo hverken lige så sjovt eller nørdet som din ide. ;-)
Gravatar #32 - DR KOBALL
13. maj 2008 07:16
Det er jo bare et spørgsmål om at indføre en kryptering mere, nyere telefoner vil så understøtte denne nye og kraftigere kryptering, hvor ældre telefoner bare vil benytte den gamle.

Gsm systemet er lavet så man kan opgradere det så jeg ser ikke noget dårligt i at et system fra midt firserne er blevet brudt 20 år senere :-D

I nogle lande bruger man slet ikke kryptering, f.eks. Kina,
Hvis man har en nokia telefon, så vil man ved siden af sin signal bar se en åben hængelås som indikere at netværket er piv åbent :-D
Gravatar #33 - myplacedk
13. maj 2008 07:28
22 skrev:
#20 Du er sikker på det ikke var en NMT-scanner? NMT er ukrypteret.


Lige en relateret anekdote, frit fra hukommelsen:

Det var endnu nemmere med det første "mobiltelefon-system" i Danmark. Jeg kan ikke huske hvad det hed, men der var to kanaler. Og man valgte på en knap hvilken man ville bruge. Og hvis kanalen var optaget, kunne man høre samtalen.

Det lyder mere som en walkie-talkie end en telefon. :)
Gravatar #34 - Borg[One]
13. maj 2008 08:39
#33 ...det var så NMT du beskrev der. :)

Den store forskel på GSM og NMT, er at NMT var rene radiosignaler - så en mobilos groft sagt var en walkie, med 2 kanaler, en sender og en lytter.

GSM derimod er digitalt, og krypteret, hvilket alt andet lige gør at samtalerne er en anelse sværere at bryde.
Gravatar #35 - myplacedk
13. maj 2008 08:43
#34
Ikke NMT som jeg husker det. Måske en meget tidlig udgave, eller en forgænger.

Og med "2 kanaler" mener jeg ikke "frem og tilbage", jeg mener at der var plads til to samtaler af gangen. Hvis to samtaler var igang, måtte den tredje mobil-bruger vente pænt, men kunne i det mindste følge mig i hvordan de gik med de to samtaler.
Gravatar #36 - Borg[One]
13. maj 2008 09:01
#35 du har ret - det må være forgængeren til NMT du har gang i. :)

Det var ellers fedt at aflytte NMT-samtaler....altså hvis man synes det er fedt at få en halv samtale, om hvor mange kartoner mælk en-eller-anden skulle købe med hjem.

Dengang kunne man også blive smækfornærmet, hvis folk trak deres mobil frem i toget, ringede hjem og fortalte man var på vej.
"Konen kan jo lige om lidt se, at man er på vej hjem".
Gravatar #37 - Hald
13. maj 2008 11:28
fedt, regner med at der kommer en guide senere ;-)
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login