GSM-tietoturva
Wikipedia
 |
Tämä artikkeli sisältää päällekkäistä tietoa artikkelin GSM kanssa, ja ne pitäisi yhdistää. |
 |
Tätä artikkelia tai artikkelin osaa on pyydetty parannettavaksi. |
| Voit auttaa Wikipediaa parantamalla artikkelia. Lisää tietoa saattaa olla keskustelusivulla. |
[muokkaa] GSM:n tietoturvaominaisuudet jakaantuvat kolmeen osa-alueeseen
Autentikointi
GSM-verkko autentikoi käyttäjänsä haaste-vaste menetelmällä. 128-bittinen satunnaisluku (RAND) lähetetään päätelaitteeseen. Päätelaite (oikeammin päätelaitteen SIM-kortti) laskee 32-bittisen allekirjoitetun vastineen (SRES) saadusta satunnaisluvusta käyttäen A3-algoritmia ja jokaisessa SIM-kortissa olevaa yksilöllistä avainta (Ki). Vastaus lähetetään takaisin GSM-verkkoon, jossa suoritetaan sama laskutoimitus. Mikäli vastineet (SRES) täsmäävät, päätelaite on autentikoitu.
Signaloinnin ja datan luottamuksellisuus
SIM-kortti sisältää 64-bittisen salakirjoitusavaimen (Kc) muodostamiseen tarkoitetun A8-algoritmin. Avain muodostetaan SIM-kortissa käyttäen autentikoinnin yhteydessä saatua satunnaislukua (RAND) sekä yksilöllistä avainta (Ki). Salakirjoitusavainta (Kc) käytetään salakirjoittamaan ja purkaamaan dataa ja puhetta päätelaitteen ja tukiaseman välillä. Salakirjoitusavain voidaan tarvittaessa myös vaihtaa lennosta.
Puhe ja data päätelaitteen ja verkon välillä salakirjoitetaan A5-algoritmilla. Salakirjoitettu liikenne alkaa verkon lähettäessä salakirjoituspyynnön päätelaitteelle. Päätelaite vastaanottaa pyynnön ja aloittaa salakirjoituksen ja purkamisen käyttäen A5-algoritmia ja salakirjoitusavainta (Kc).
Tilaajan identiteetin luottamuksellisuus
Jotta tilaajan identiteetin luottamuksellisuus varmistettaisiin, GSM-verkoissa käytetään tilapäistä tilaajan identiteettiä (Temporary Mobile Subscriber Identity, TMSI). TMSI lähetetään päätelaitteelle autentikoinnin ja salakirjoitusoperaatioiden suorittamisen jälkeen. Päätelaite kuittaa vastaanottaneensa TMSI:n.
[muokkaa] GSM-verkkojen algoritmeista
Autentikointiin käytetty A3-algoritmi ja salakirjoitusavaimen (Kc) luomiseen käytetty A8-algoritmi ovat samankaltaisia ja ne on usein toteutettu yhtenä algoritmina nimeltään COMP128. Algoritmista on sittemmin julkaistu uudempia versioita (COMP128/2 ja COMP128/3), joissa on tehty parannuksia tietoturvaan.
Myös A5-algoritmista on useita eri versioita:
- A5/0 ei sisällä lainkaan salakirjoitusta
- A5/1 on alkuperäinen A5-algoritmi
- A5/2 on heikennetty algoritmi
- A5/3 on vahva salausalgoritmi
Nykyisellään A5/3 on suositeltava algoritmi käytettäväksi turvallisuutensa ansiosta.
[muokkaa] GSM-verkkojen turvaongelmia
- Security by obscurity
- Kaikki algoritmit eivät ole olleet tai eivät vieläkään ole avoimia
- Kiinteässä verkossa data liikkuu salaamattomana
- Löydetyt heikkoudet algoritmeista
- Päätelaite ei autentikoi tukiasemaa
