Detaily o kódu, jímž telekomunikační operátoři po celém světě chrání obsah hovorů realizovaných prostřednictvím mobilních sítí GSM, zveřejnil na akci nazvané Chaos Communication Congress německý hacker Karsten Nohl. Na údajném rozklíčování algoritmu nazývaného A5/1 podle informací BBC pracoval s několika desítkami dalších lidí 5 měsíců. Cílem jeho činu údajně byla snaha donutit provozovatele sítí, aby provoz lépe zabezpečili.
Zástupci organizace GSMA na zveřejnění reagovali oznámením, že se 21 let starý systém chystají nahradit novou verzí označovanou A5/3. Ta je však zatím pouze ve stádiu návrhu! Zároveň sice sdělili, že zveřejnění kódu má k praktickému útoku na GSM daleko, ale podle Nohla k odposlechu hovorů nyní stačí vybavení v hodnotě pouhých zhruba 1.500 dolarů.
Za podstatný v souvislosti s výše uvedenými informacemi lze považovat také fakt, že první velké problémy s kódem A5/1 se objevily už v roce 1994. Prolomení kódu podle listu Financial Times ohrožuje více než 3 miliardy uživatelů mobilních telefonů ve 212 zemích. Výjimkou jsou pouze zákazníci operátorů, kteří využívají jiné kód. Upgrade zabezpečení přitom nebude ani jednoduchý, ani levný. Jako příklad uvádí FT přechod na platformu A5/2, který trval celých 18 měsíců.
Jak se zdá, trefil Karsten Nohl pověstný hřebíček přímo mezi oči. Je s podivem, že masově využívaná technologie má tak slabé zabezpečení. Na druhou stranu si dovolím zcela otevřeně zpochybnit, že se za prolomením kódu neskrývají velmi komerční zájmy. Nedokážu si dost dobře představit, že by několik měsíců pracovali desítky lidí na prolomení bezpečnostního kódu jen proto, aby operátory přinutili k lepšímu zabezpečení sítě. Už proto, že tak vytvořili podmínky pro relativně jednoduché odposlouchávání ohromného množství lidí.
Bohužel se opět ukázalo, že mnozí poskytovatelé nejsou schopni zabezpečit své služby na úrovni, která by odpovídala riziku. Teď, když někdo ukázal, že lze jejich zabezpečení prolomit, ohánějí se – jistě pravdivými, leč trapně znějícími argumenty o nezákonosti jeho počínání a komerčních zájmech. Ano, pravděpodobně mají pravdu. Jenže to jejich zákazníky nezajímá. Ti teď za své peníze dostanou službu s poznámkou: dávejte si pozor, co říkáte – možná vás někdo poslouchá.
Na druhou stranu – Karsten Nohl se svými kumpány mohli mlčet a tiše své know-how prodávat zájemcům s dostatečným kapitálem. Tímto způsobem si na sebe pouze poštvali všechny tajné služby světa, které je budou hlídat na každém kroku. A nebudou potřebovat ani jejich znalosti. Oni už totiž odposlouchávají mobilní sítě dlouho.
