通信網(wǎng)banner.jpg)
相關(guān)專(zhuān)題：
據(jù)兩名研究人員于上周五在歐洲召開(kāi)的“黑帽”(Black Hat)會(huì)議上發(fā)言時(shí)表示，全球移動(dòng)通信系統(tǒng)(GSM)的安全系統(tǒng)存在著致命的漏洞。
研究人員大衛(wèi)和史蒂夫于上個(gè)月在美國(guó)舉行的“黑帽”會(huì)議上進(jìn)行了演示，他們利用市場(chǎng)上銷(xiāo)售的價(jià)格比較低廉的設(shè)備和軟件工具，在大約30分鐘的時(shí)間內(nèi)攻破了GSM的加密技術(shù)，這意味著他們可以在32公里甚至更遠(yuǎn)的地方竊聽(tīng)手機(jī)通話(huà)。目前，大衛(wèi)和史蒂夫仍然在對(duì)攻擊技術(shù)進(jìn)行優(yōu)化。在大約一個(gè)月之后，他們將能夠在30分鐘的時(shí)間內(nèi)攻破GSM網(wǎng)絡(luò)上約95%的流量，假如再有更先進(jìn)的硬件，那么，這一速度將會(huì)更快。大衛(wèi)和史蒂夫開(kāi)發(fā)這一攻擊技術(shù)的部分原因是，雖然多年前就有人警告稱(chēng)GSM安全性存在漏洞，但廠(chǎng)商卻仍然不去部署更安全的加密技術(shù)。
據(jù)史蒂夫表示，我們希望手機(jī)運(yùn)營(yíng)商能夠采取措施，提高網(wǎng)絡(luò)的安全性能。自從1991年以來(lái)，GSM就被不斷地發(fā)現(xiàn)了存在有安全漏洞。在1998年，A5/1和A5/2流密碼就被攻破了。商業(yè)性竊聽(tīng)設(shè)備的價(jià)格極其昂貴，一般都在100萬(wàn)美元左右。而大衛(wèi)和史蒂夫使用的設(shè)備要廉價(jià)得多，他們以大約700美元的價(jià)格購(gòu)買(mǎi)了一套軟件無(wú)線(xiàn)電通用外設(shè)(Universal Software Radio Peripheral)，修改了其中的軟件，使其能夠接受基站的GSM信號(hào)。據(jù)史蒂夫表示，更快的GSM攻擊技術(shù)很可能會(huì)出現(xiàn)，從某種程度上來(lái)看，這將大大地提高手機(jī)產(chǎn)業(yè)解決這一問(wèn)題的緊迫性。
