28岁的德国计算机高手卡斯滕·诺尔破解了全球移动通信系统(GSM)的密钥。
这不是诺尔首次采用破解方式向运营商施加“安全压力”。今年早些时候,他的类似举动就触发数字通信无线标准机构——“数字增强无绳通信(DECT)论坛”为这一覆盖8亿家庭无绳电话用户的标准升级加密算法。
担忧:大大降低窃听“门槛”
尽管诺尔等人的破解对新一代移动通信技术(3G)不构成安全隐忧,但一些信息安全专家仍担心,GSM的加密算法遭破解将大大降低窃听移动电话语音通话的“门槛”,予不法分子以可乘之机。
“一年前,窃听移动通信语音通话还需配备价值数十万美元的设备并掌握专业技术,”从事移动电话加密业务的企业Cellcrypt首席执行官西蒙·布兰斯菲尔德-加思说,“如今,(窃听通话)只要价值1500美元的网络设备和一台计算机即可……一名计算机高手现在就能做到。”
而在美国塔尔萨大学计算机科学系教授苏吉特·谢诺伊看来,诺尔等人的破解举动引发移动电话用户通话安全性争议之外,有组织犯罪集团还可能利用GSM的安全漏洞窃取消费者与商家间的交易信息记录,从事非法商业活动。
应对:
GSM密切监控事态发展
必要时升级系统安全措施
据新华社电 GSM协会说,他们眼下正密切监控事态发展,必要时将迫使移动运营商升级系统安全措施。
协会女发言人克兰顿说,协会对诺尔等人的破解行为颇为重视,“我们正逐步采取一种新加密算法,保护消费者通信的私密性是运营商最大关切”。协会安全事务主管莫兰也表示,如果诺尔等人的破解行为构成严重实际威胁,协会将迫使所有移动运营商采用更强大的加密算法,升级系统安全措施。