"Afortunadamente no hemos podido romper el cifrado de las redes 3G"

La semana pasada, el ingeniero inform¨¢tico alem¨¢n Karsten Nohl public¨® el algoritmo utilizado para cifrar las comunicaciones del est¨¢ndar GSM (Sistema Global para las Comunicaciones M¨®viles). El anuncio fue realizado por Nohl ante 600 personas en la conferencia Chaos Communication Congress, en Berl¨ªn. Nohl ha publicado el c¨®digo en Internet para denunciar y alertar de la vulnerabilidad del sistema y la p¨¦rdida de eficacia del algoritmo que protege las comunicaciones GSM, desarrollado en 1988 y que todav¨ªa se utiliza para proteger la privacidad del 80% de las llamadas de m¨®viles en el mundo.

Esta semana, Cnet ha entrevistado al citado ingeniero. "Hemos demostrado que GSM es inseguro y hemos advertido que su vecino puede estar husmeando sus llamadas. Hemos sido los primeros en suministrar herramientas para que el usuario pueda comprobar estas inseguridades", afirma Nohl. El problema, seg¨²n el citado ingeniero, es que el sistema de cifrado de GSM usa 64 bits, demasiado poco para la capacidad de procesamiento que tienen actualmente los ordenadores. "Cuando fue dise?ado hace 20 a?os pudo parecer suficiente, pero deb¨ªa haber sido reemplazado hace tiempo cuando se advirtieron los primeros signos de fragilidad".

Nohl relata la facilidad con que un m¨®vil puede ser espiado. "Usted graba una conversaci¨®n y la descifra. Para la grabaci¨®n se necesita un equipo de radio avanzado, que puede costar unos 1.500 d¨®lares. Una direcci¨®n de la llamada puede ser interceptada desde un kil¨®metro de distancia. Capturar las dos direcciones exige que el esp¨ªa est¨¦ cerca de su v¨ªctima. Luego se descifra". Nohl aconseja hacer un uso prudente del aparato y no emplear GSM para mensajes confidenciales. "A m¨¢s largo plazo, los clientes deben exigir soluciones a su operador". Seg¨²n Nohl, su investigaci¨®n tiene por objetivo "informar sobre el hecho de que la interceptaci¨®n de GSM est¨¢ muy extendida. Un efecto colateral de la misma es que la interceptaci¨®n puede resultar m¨¢s barata todav¨ªa". Con 30.000 d¨®lares se puede construir un sistema de captura y descodificaci¨®n que trabaja en segundos. Afortunadamente, explica, "no hemos podido romper el sistema de cifrado empleado en las redes 3G".

Nohl es doctor en ingenier¨ªa inform¨¢tica por la Universidad de Virginia (Estados Unidos) y experto en criptograf¨ªa. En agosto, en una reuni¨®n de hackers en Amsterdam, ret¨® a sus compa?eros a que le ayudaran a crackear el algoritmo de GSM "con fines acad¨¦micos". En total 24 personas, algunos miembros del Chaos Computer Club, han trabajado para romper un c¨®digo que emplean unos 3.500 millones de los 4.300 millones de tel¨¦fonos m¨®viles del mundo.