3G matkapuhelinverkkojenkin salaus murrettu

Kirjoitin aikaisemmin blogissani siitä, että gsm-puhelun salaus (A5/1 algoritmi) murtuu jo kannettavalla tietokoneellakin, joten matkapuhelimella soitetut puhelut ovat helposti salakuunneltavissa. Gsm-salauksen murtumisesta on ollut viime aikoina paljon juttua mm. täällä. Jostain syystä media on herännyt asialle vasta viime aikoina, vaikka esimerkiksi minä olen kertonut jo vuosikausia kotisivuillani, että gsm-salaus on pilipalikryptoa ja se on murrettavissa ei vain teoriassa, vaan myös käytännössä. No hyvä, että media jaksaa nykyään sentään kertoa vuosikausia vanhasta asiasta, eikä leimata minua ja muita asiasta jo vuosia puhuneita paranoideiksi salaliittoteoreetikoiksi.

Uutta uutista aiheeseen liittyen on se, että ilmeisesti myöskin 3G verkossa käytetty Kasumi-salausalgoritmiin perustuva salaus on murrettavissa. Aikaisemmin on pidetty selviönä, että 3G verkko (sekä siltä osin myös vanha gsm-verkko, kun siellä käytetään ko. A5/3 algoritmia) tarjoaa parempaa tietoturvaa ja suojan salakuuntelulta. Nyt on käynyt ilmi, että myöskin tämä vahvempi ja uudempi salaus on murrettavissa. Paperi asiaan liittyen luettavissa täällä.

Suora lainaus:"These complexities are so small that we have actually simulated the attack in less than two hours on a single PC, and experimentally verified its correctness and complexity."

Sen enempää teknisiin yksityiskohtiin menemättä on todettava, että taas nähdään mitä seuraa, kun kallispalkkaiset "asiantuntijat" suunnittelevat norsunluutornissaan salausmenetelmiä ja käytäntöjä tajuamatta oikeasti yhtään mitään tietoturvasta ja kryptosta. Vahvaa, siis ihan aikuisten oikeasti vahvaa salausta on ollut saatavilla vaikka miten kauan aikaa, mutta sitä ei viitsitä käyttää, vaan turvaudutaan kaikenlaisiin ihmeellisiin purkkaviritelmiin (kuten Kasumin väännelmä ja vanhat gsm-kryptot). Ottaisivat käyttöön vahvat salausalgoritmit (AES, Twofish, Serpent, tms.), vahvat tiivistefunktiot (SHA-2, Whirpool, RIPEMD-160, tms.) ja riittävät avain- blokki- ja iv:n koot (256bit) sekä hoitaisivat noiden kaikkien toteutuksen ihan tervettä järkeä käyttäen niin mitään ongelmia ei olisi - eikä tulisi vuosikymmeniin! Mutta kun ei niin ei. Jotkut eivät vaan osaa, vaikka varmasti nostavat kymmenkertaista palkkaa meikäläiseenkin verrattuna moisten kanssa näpertämisestä...

Jostain syystä sovelluskehittäjät eivät ole tajunneet iskeä tähän aukkoon ja tarjota suurta valikoimaa ohjelmia älypuhelimiin, jotka salaisivat vahvalla salauksella puhelut ja viestit, joita puhelimilla käydään (toisten vastaavanlaisten ohjelmien omaavien puhelimien kanssa). Tarjolla on toki erikoispuhelimia sekä salausohjelmistojakin, mutta hinta on erittäin korkea, koska kilpailua on todella vähän.

Sovellukset sinällään ovat varmaan varsin helppoja luoda, koska olemassaolevia sovelluksia ja menetelmiä (OpenPGP, OpenSSH, HushMessenger, OTR, jne.) on roppakaupalla. Jonkun pitäisi vain värkätä noista älypuhelimessa toimiva versio puheensalaukseen ja laittaa se mieluiten ilmaiseen levitykseen. Itse olisin kyllä valmis maksamaan kohtuullisesti, jos saisin vahvaa salausta tukevan ohjelmiston puheluideni suojaksi matkapuhelimeeni...huomatkaa sana "kohtuullisesti", satoja euroja vuodessa en ole moisesta valmis maksamaan, mieluummin käytän sitten salattua sähköpostia tärkeiden asioiden hoitoon jos niikseen tulee!

Hieman ihmettelen, miksei vaikkapa Nokia tarjoa sisäänrakennettua salattua Voip-sovellusta matkapuhelimiinsa? Skypehän on jo vanha juttu, mutta missä viipyy NokiaVoip? Edelleenkin, matkapuhelin mahdollistaisi sinälläänkin jo paljon erilaisia turvallisuuteen liittyviä toimintoja, jos niitä vain haluttaisiin hieman kehittää ja ottaa käyttöön. Luulisi kysyntää olevan jos moinen olisi valmiiksi asennettuna puhelimiin... Voisi toki olla, että eri maiden tiedustelupalvelut ja viranomaiset eivät hyväksyisi kyseisiä ohjelmia, koska ne tehokkaasti estäisivät puhelin- ja tekstiviestiliikenteen salakuuntelua.

Ainoa keino pitää radioteitse liikkuvan tiedon yksityisyys turvattuna on salata se. Sama pätee myös kaikkeen internetin kautta kulkevaan tietoon. Ilman salausta se on periaatteessa miltei kenen tahansa salakuunneltavissa ja hyväksikäytettävissä. Salauksessa puolestaan on  käytettävissä vain kahta erilaista: Pilipalikryptoa sekä avoimeen analysointiin perustuvaa vahvaa salausta...mitään välimuotoa ("riittävän hyvä", "ei-julkinen" tms.) ei ole, eikä voi olla olemassakaan. Jostain syystä näinkin perustavaa laatua olevan asian ymmärtäminen on erilaisille "asiantuntijoille" käsittämättömän vaikeata.