A5 / 2 - A5/2

A5 / 2 er en strømkryptering som brukes for å gi stemmepersonvern i GSM -telefonprotokollen . Den ble designet i 1992-1993 (ferdig mars 1993) som en erstatning for den relativt sterkere (men fortsatt svake) A5 / 1 , slik at GSM-standarden kunne eksporteres til land "med begrensninger på import av produkter med kryptografiske sikkerhetsfunksjoner ".

Krypteringen er basert på en kombinasjon av fire lineære tilbakemeldingsskifteregister med uregelmessig klokking og en ikke-lineær kombinator.

I 1999 kryptanalyserte Ian Goldberg og David A. Wagner A5 / 2 i samme måned som den ble omvendt konstruert, og viste at den var ekstremt svak - så mye at low-end utstyr sannsynligvis kan bryte den i sanntid.

I 2003 presenterte Elad Barkan, Eli Biham og Nathan Keller et bare ciphertext-angrep basert på feilkorrigeringskoder som ble brukt i GSM-kommunikasjon. De demonstrerte også et sårbarhet i GSM-protokollene som gjør at et menneske-i-midten-angrep kan fungere når mobiltelefonen støtter A5 / 2, uavhengig av om den faktisk ble brukt.

Siden 1. juli 2006 ga GSMA (GSM Association) mandat om at GSM-mobiltelefoner ikke lenger vil støtte A5 / 2-kryptering på grunn av svakhet, og det faktum at A5 / 1 anses å være obligatorisk av 3GPP- foreningen. I juli 2007 godkjente 3GPP en endringsforespørsel om å forby implementering av A5 / 2 i eventuelle nye mobiltelefoner, og sa: "Det er obligatorisk at A5 / 1 og ikke-kryptert modus implementeres i mobilstasjoner. Det er forbudt å implementere A5 / 2 i mobile stasjoner. " Hvis nettverket ikke støtter A5 / 1, kan en ukryptert tilkobling brukes.

Se også

Referanser

Eksterne linker