martes, diciembre 29, 2009

GSM al descubierto (en claro, vamos...)

Según EuropaPress, un investigador alemán ha presentado su trabajo en la 26 edición del congreso "Chaos Communications Congress" o más conocido como 26C3, en el que explica cómo ha comprometido la seguridad de los algoritmos de encriptación del estándar GSM:
"Karsten Nohl, un ingeniero alemán de 28 años, ha conseguido descifrar con éxito el código de seguridad que encripta el 80% de las llamadas realizadas desde cualquier teléfono móvil del planeta. Se trata de la red GSM.
Nohl afirma este que su objetivo es advertir de la debilidad en las comunicaciones móviles, aunque expertos en seguridad advierten que cualquier organización criminal podrá interceptar llamadas en cuestión de minutos al hacerse público el código.
"Esto demuestra que la seguridad actual del estándar GSM es inadecuada. Con esta acción estamos intentando empujar a los operadores a que adopten mejores medidas de seguridad para las llamadas efectuadas desde teléfonos móviles", declaró Kohl durante el 'Chaos Communication Congress', una conferencia para 'hackers' celebrada en Berlín.
Mientras la Asociación GSM, el consorcio de la industria que escribió el código de cifrado, que el trabajo de Nohl es ilegal y que ha puesto en peligro la seguridad de toda la red de comunicación móvil.
"Es teóricamente posible pero bastante improbable en la práctica. Lo que esta haciendo es ilegal tanto en el Reino Unido como en EEUU y resulta difícil de entender que lo haga en aras de la seguridad", expresó el portavoz de la Asociación GSM Claire Cranton.
Por su parte, según recoge el diario 'The New York Times' Nohl afirmó que antes de comenzar este proyecto tomó todas las precauciones legales necesarias recalcando que el 'crackeo' del sistema GSM tenía puramente fines académicos y que en ningún momento ha intentado interceptar ninguna llamada. "No estamos recomendando a la gente que rompan la ley sino advertir a los operadores que necesitamos mejores medidas de seguridad".
Escuchas ilegales
El cruce de declaraciones entre la GSM y Karsten Nohl también reabre el debate sobre si es realmente tan fácil interceptar una llamada efectuada desde un móvil. La Asociación GSM ha remitido un comunicado en el que afirma que cualquier operadora, con una simple modificación del código, puede evitar cualquier intento ilegal de escucha y que además el 'software' y 'hardware' necesario para efectuar tal acción no está disponible para su venta al público.
Sin embargo, Nohl afirmó que no se necesita ni mucho menos aplicaciones con 'copyright' para realizar escuchas ya que hay opciones gratuitas y de código libre para que los usuarios, junto con el código divulgado a través de redes p2p como BitTorrent, puedan "manejarlo a su antojo".
Según Simon Bransfield-Garth, jefe de seguridad de Cellcrypt, una compañía de 'software' con base en Londres, "lo que Nohl ha hecho es poner la sofisticada tecnología para interceptar llamadas, tan sólo en manos de los gobiernos y agencias de inteligencia, al alcance de "cualquier organización criminal bien financiada".
"Va a reducir el tiempo en el que se tarda en interceptar una llamada GSM de semanas a horas y en cuanto se desarrolle más el código será cuestión de minutos", añadió Bransfield-Garth.
El sistema GSM, también conocido como 2G, es el estándar de comunicaciones inalámbricas más usado en el mundo. De las 4.300 conexiones inalámbricas unas 3.500 millones se hacen a través de GSM.
El algoritmo de GSM, técnicamente conocido como el algoritmo A5/1, es un código binario -exclusivamente de 0 y 1- que ha mantenido todas conversaciones telefónicas inalámbricas desde que la norma fuese aprobada en 1988.
En 2007, la Asociación GSM elaboró un sucesor de 128-bit para el A5/1, denominado A5/3 , pero la mayoría de los operadores de red todavía no han invertido en la actualización de seguridad de este algoritmo"

martes, diciembre 01, 2009

Y los directivos españoles no creen en la inversión en IT...

Un estudio encargado por CANON revela que SOLO el 13% de los directivos españoles creen que la inversión en IT permite incrementar la eficacia de la empresa y sus ventajas competitivas. Este estudio, admite a su vez, el incremento en el uso de la tecnología en las compañías y peso creciente dentro de las organizaciones de los responsables de IT.
Los directivos españoles son los que más han reducido la inversión en IT en 2009, fruto de la crisis.
Es muy significativo. Todos conocemos la medida "si funciona, para qué tocarlo". O la pregunta... ¿Es realmente necesario?¿No podemos "pasar" con lo que tenemos? Y así nos va...