Era de esperar… Cayó el cifrado GSM
(Vía SevenClick)
Lo raro es que tardara tanto en pasar. El código es público y la explicación la tenéis en esta página (no os perdáis el PDF con la presentación).
Mediante un receptor de radio y tablas “arco iris” calculadas en la nube, por unos $300 cualquiera puede montarse su propia operación gürtel sin necesidad de gastarse millones en sitel (o como lo he oído llamar, “La Oreja de la ceja”).
Ningún operador de GSM tiene implementados algoritmos de backup, así que el problema, a menos que lo solucionemos por vías alternativas, va a colear largo tiempo. Cualquier conversación podra ser interceptada por cualquier hijo de vecino sin necesidad de orden judicial. solo con unas horas de retraso. si se necesita escuchar en tiempo real, el coste se puede disparar a tres mil dolares. Desde las alianzas GSM nos dicen que estemos tranquilos, que es Ilegal interceptarlo y será perseguido….. Como la vida misma. Se le puede vender un Ferrari F-40 a un chaval de 18 años con el carné de conducir recién aprobado porque pasar de 80 kilometros hora es ilegal durante el primer año y esto parece asegurar que no lo hará.
Además de la charla en el CCC que se centró bastante en la generación de las rainbow tables también está muy bien la charla unos meses más tarde en Shmoocon 2010
Esta ya disponible slides y video aquí:
http://www.shmoocon.org/presentations-all.html#srsly
Un saludo!