Forskere knækker 3G-kryptering

Nu har forskere også udviklet en metode til at knække krypteringen i 3G-netværk.

Forleden kunne forskere demonstrere at den gængse mobil-krypteringsalgoritme A5/1 i GSM-net kan knækkes uden større besvær. Dermed er der fri adgang til at aflytte samtalerne i mobilnettet med simpelt udstyr.

Men 3G-nettet bruger en anden, stærkere kryptering, der regnes for at være mere sikker. Nu har israelske forskere demonstreret, at også denne krypterings-algoritme kaldet A5/3 kan knækkes.

De tre forskere Orr Dunkelman, Nathan Keller og Adi Shamir beskriver deres såkaldte sandwich-angreb i dette forskningspapir.

Selve angrebsmetoden skulle være så simpel, at forskerne har simuleret et angreb på mindre end to timer med en almindelig pc.

I praksis skulle det dog være meget vanskeligt at gennemføre et sådant angreb, fordi det kræver at angriberen får fat i fire sammenhængende krypteringsnøgler.

Men det er formentlig kun et spørgsmål om tid, før også denne forhindring bliver overvundet.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Cloud & AI Festival 2025

Med den eksplosive udvikling indenfor cloud & AI er behovet for at følge med og vidensdeling større end nogensinde før. Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere