Gsm-gesprek afluisteren voortaan voor en door iedereen

De encryptie die wordt gebruikt om zowat 8 op elke 10 gsm-gesprekken privé te houden is gekraakt. Hackers hebben de methode om dat te doen vrijgegeven. Hierdoor zou theoretisch iedereen vanaf nu deze gesprekken af kunnen luisteren.

Wie over de gsm telefoneert en niet afgeluisterd wil worden moet voice-over-ip of Skype overwegen. Alle andere gsm-gesprekken zijn binnen een paar uur te kraken, blijkt uit nieuw onderzoek van de Duitse veiligheidsexpert Kartsen Nohl, want met een computer, een paar duizend euro aan apparatuur en een beetje geduld kan voortaan iedereen gsm-gesprekken afluisteren. De GSM Association (GSMA) dat het zogeheten A5/1 algoritme 22 jaar geleden ontwikkelde, speekt van een `illegale actie`.

Nohl liet op de Duitse informaticaconferentie Chaos Communication Congress 2009 zien hoe hij met vrij beschikbare software tools en hardware de gsm-encryptie heeft gekraakt. Hij wilde aantonen dat de encryptiemethode voor gsm's niet langer veilig is. Het algoritme werd in 1988 ontwikkeld en wordt nog steeds gebruikt om 80% van de gsm's wereldwijd te beveiligen.

De 28-jarige hacker heeft de code ondertussen gepubliceerd op een vrij toegankelijke website. Autoriteiten kunnen al langer gsm's afluisteren. Nohl heeft deze techniek nu beschikbaar gemaakt voor iedereen, van hacker tot crimineel. De opvolger van de gsm, 3G, is volgens Nohl beter beveiligd. Datzelfde geldt voor de 4G-netwerken (LTE), die binnenkort uitgerold worden.

Wereldwijd zijn er 3,5 miljard gsm-aansluitingen. De bevindingen van Nohl - die eerder ook verantwoordelijk was voor het kraken van de beveiliging van draadloze thuistelefoons- kunnen dan ook grote gevolgen hebben.