En tysk forskare säger sig ha knäckt gsm-algoritmen, en kod som utvecklades 1988 och som fortfarande används för att skydda integriteten för omkring 80 procent av världens mobilsamtal.
Den 28-årige forskaren Karsten Nohl har tillsammans med andra experter ägnat de senaste fem månaderna åt att knäcka den algoritm som används för att kryptera samtal med gsm-teknik. På måndagen tillkännagav forskaren sitt genombrott vid en presskonferens på den pågående datahackerkonferensen i Berlin, uppger New York Times.
Forskaren säger sig vara orolig för den sårbarhet som finns i systemet och menar att hans forskning bevisar att säkerheten i det nuvarande gsm-nätet är bristfällig.
Krypteringstekniken som används har 21 år på nacken. Den gör så att mobiltelefoner och basstationer hela tiden byter frekvens vilket gör samtal svåra att avlyssna. Nohl hävdar att han knäckt koden för att få operatörerna att hitta bättre säkerhetslösningar. I dag sker omkring 80 procent av världens mobiltefonsamtal i gsm-nätet.
Gsm-organisationen med säte i London medger att det är möjligt att knäcka koden i teorin – men inte i praktiken. De menar att det forskaren gjort är olagligt och påstår att han överdriver riskerna.
Under en intervju uppges Karsten Nohl ha försvarat sig och sagt att han vidtagit försiktighetsåtgärder för att inte bryta mot lagen. Han betonade att hans ansträngningar för att knäcka gsm-koden var rent akademisk och att informationen inte användes för att dechiffrera samtal.
– Vi rekommenderar inte folk att använda denna information till att bryta mot lagen. Vi gör det här för att sporra operatörerna att använda bättre säkerhet.
Säkerhetsexperter uppges vara oeniga om vad Nohls genombrott innebär. Vissa menar att mobiltelefonnätet måste skyddas på samma sätt som annan datatrafik.
– Företag måste ta den här typen av hot på allvar och utgå från att deras verksamheter riskerar att hotas om de inte vidtar säkerhetsåtgärdet inom sex månader för att skydda sina mobiltelefonsamtal, säger Stan Schatt, vice vd för teknikundersökningsföretaget ABI Research till New York Times.
Enligt BBC News påstår gsm-organisationen att den redan är på väg med en uppgradering från den knäckta A5/1-algoritmen till en ny standard som kallas A5/3.