Le chiffrement du GSM cassé

Le Chaos Communication Congress est un des rendez-vous des hackers, organisé par le Chaos Computer Club, le plus grand groupe de hackers d'Europe. L'un de ces hackers, âgé de 28 ans, vient d'annoncer avoir percé le chiffrement A5/1. Ce dernier est utilisé dans le GSM depuis 1987 mais également  par 80% des appels dans le monde. L'objectif du pirate est de montrer que la sécurité actuelle des communications GSM n'est plus adapté et incite les opérateurs à changer de méthode.

La GSM Association, qui regroupe 800 opérateurs de téléphonies mobiles et 200 entreprises liés à cette univers, a de suite attaqué le hacker. Le porte-parole de l'association a reconnu que c'était théoriquement probable mais assez improbable en pratique. Il rappelle qu'en 22 ans d'existence, la protection A5/1 n'a jamais été brisée.

Avec cette annonce, les opérateurs vont surement vouloir changer vers la dernière version de l'algorithme A5. En effet, les opérateurs et les constructeurs de téléphones mobile ont déjà planché sur d'autres systèmes de cryptages. La dernière monture du chiffrement, A5/3, est déjà disponible mais peu d'opérateurs l'ont mis sur leur réseau. Des chercheurs israéliens ont déjà éprouvé le système.

La faille ne concerne que les communications utilisant les technologies de seconde génération (GSM, GPRS et EDGE). Les communications passant par la technologie de 3e génération (UMTS et HDSPA) ou de 4eme génération (LTE) ne sont pas affecté par cette faille.