: Nach 150.000 Anfragen war der Code geknackt
■ US-Forscher überlisteten das Sicherheitssystem der GSM-Handys. Anleitung im Internet
Berlin (taz) – „Das GSM-Netz galt lange als schwere Nuß“, schreibt der Chaos Computer Club auf seiner Homepage im Internet (www.ccc.de), um dann haarklein unter den Stichwort „D2-pirat“ zu beschreiben, wie man beim Kopieren einer Handy-SIM-Kundenkarte vorgegangen ist.
Die SIM-Karte wird benutzt, um einen Handy-Benutzer zu identifizieren. Jeder, der einen neuen Mobiltelefonvertrag abschließt, bekommt die daumennagelgroße Karte dazu und muß sie in sein Handy hineinschieben. Auf ihr befindet sich ein geheimer Schlüssel. Die Zentrale erkennt das Handy an einem Challenge- Response genannten Verfahren: Sie sendet eine Zufallszahl an das Handy. Auf der Chipkarte wird mit Hilfe des Geheimschlüssel daraus eine neue Zahl berechnet und als Antwort zurückgeschickt.
Ist so ein Umrechnungsschlüssel nur kompliziert genug, ist er von außen, selbst wenn man die SIM-Karte hat, nur schwer zu knacken. Die Forscher der Universität von Kalifornien entdeckten aber eine Schwachstelle im Verschlüsselungsverfahren, mit dem sie die Codierung überlisten konnten. Sie steckten die SIM-Karte in ein Computerlesegerät und simulierten eine Anfrage der Mobilfunkzentrale. Durch eine geschickte Kombination von angefragten Zufallszahlen gelang es ihnen, Stück für Stück die einzelnen Ziffern des Schlüsselcodes zu ermitteln. Immer wenn zwei von der SIM-Karte umgerechnete Zahlen dasselbe Ergebnis lieferten, konnten die Experten daraus auf einen Teil des Codes schließen. Um den ganzen Code zu knacken, mußten die Hacker 150.000 Anfragen an die Karte richten.
Die Forscher machten eine weitere Entdeckung: Der Code, mit dem bei GSM die Sprache verschlüsselt wird, ist 64 Zeichen lang. Davon werden aber nur 54 genutzt, der Rest sind immer Nullen. So ist der Code leichter zu knacken. „Daran können nur Überwachungsbehörden ein Interesse haben“, so einer der Forscher. urb
taz lesen kann jede:r
Als Genossenschaft gehören wir unseren Leser:innen. Und unser Journalismus ist nicht nur 100 % konzernfrei, sondern auch kostenfrei zugänglich. Texte, die es nicht allen recht machen und Stimmen, die man woanders nicht hört – immer aus Überzeugung und hier auf taz.de ohne Paywall. Unsere Leser:innen müssen nichts bezahlen, wissen aber, dass guter, kritischer Journalismus nicht aus dem Nichts entsteht. Dafür sind wir sehr dankbar. Damit wir auch morgen noch unseren Journalismus machen können, brauchen wir mehr Unterstützung. Unser nächstes Ziel: 40.000 – und mit Ihrer Beteiligung können wir es schaffen. Setzen Sie ein Zeichen für die taz und für die Zukunft unseres Journalismus. Mit nur 5,- Euro sind Sie dabei! Jetzt unterstützen
